Aktivieren des Structured Exception Handling Overwrite Protection (SEHOP) in Windows Betriebssystemen

Einführung

Windows Vista Service Pack 1, Windows 7, Windows Server 2008 und Windows Server 2008 R2 enthalten jetzt Unterstützung für STRUCTURED Exception Handling Overwrite Protection (SEHOP). Dieses Feature wurde entwickelt, um Exploits zu blockieren, die das Überschreibverfahren des Structured Exception Handler (SEH) verwenden. Dieser Schutzmechanismus wird zur Laufzeit bereitgestellt. Daher trägt es zum Schutz von Anwendungen bei, unabhängig davon, ob sie mit den neuesten Verbesserungen kompiliert wurden, z. B. mit der Option /SAFESEH. Wir empfehlen, Windows, die eins der oben genannten Betriebssysteme ausführen, dieses Feature zu aktivieren, um das Sicherheitsprofil ihrer Systeme zu verbessern.

Dieser Artikel hilft Ihnen, dieses Feature zu aktivieren.

Damit wir dieses Feature für Sie aktivieren können, wechseln Sie zum Abschnitt " Aktivieren Sie esfür mich". Wenn Sie dieses Feature lieber selbst aktivieren möchten, wechseln Sie zum Abschnitt "Ichmöchte es selbstaktivieren".

Hinweis Wenn Sie Windows 7 oder Windows Server 2008 R2 ausführen, wechseln Sie zum Abschnitt "Ich kann es selbst aktivieren", da der automatische Assistent für Windows 7 und Windows Server 2008 R2 noch nicht verfügbar ist.

Für mich aktivieren

Um dieses Feature automatisch zu aktivieren, klicken Sie auf den Link Dieses Problem beheben. Klicken Sie dann im Dialogfeld Dateidownload auf Ausführen, und führen Sie die Schritte in diesem Assistenten aus.

Notizen

• Dieser Assistent gilt nur für Windows Vista Service Pack 1 und Windows Server 2008.

• Dieser Assistent kann nur in Englisch ausgeführt werden. die automatische Korrektur funktioniert jedoch auch für andere Sprachversionen Windows.

• Wenn Sie sich nicht auf dem Computer befinden, auf dem das Problem besteht, können Sie die automatische Fehlerkorrektur auf einem Flashlaufwerk oder auf einer CD speichern und dann auf dem Computer ausführen, auf dem das Problem besteht.

Ihr Feedback ist uns wichtig. Wenn Sie Uns Feedback geben oder Probleme mit dieser Lösung melden möchten, hinterlassen Sie bitte einen Kommentar im Blog "Fix it for me" oder senden Sie uns eine

E-Mail-Nachricht.

Ich kann es selbst aktivieren

Wichtig Dieser Abschnitt, diese Methode oder Aufgabe enthält Schritte, die Sie informieren, wie Sie die Registrierung ändern. Durch die falsche Bearbeitung der Registrierung können schwerwiegende Probleme verursacht werden. Daher ist es wichtig, bei der Ausführung der folgenden Schritte sorgfältig vorzugehen. Als Schutzmaßnahme sollten Sie vor der Bearbeitung der Registrierung eine Sicherungskopie erstellen. So ist gewährleistet, dass Sie die Registrierung wiederherstellen können, falls ein Problem auftritt. Weitere Informationen zum Erstellen und Wiederherstellen einer Sicherungskopie der Registrierung finden Sie im folgenden Artikel der Microsoft Knowledge Base:

322756 Sichern und Wiederherstellen der Registrierung in WindowsBy-Standard ist SEHOP in Windows Server 2008 R2 und in Windows Server 2008 aktiviert. SehOP ist standardmäßig in Windows 7 und in Windows Vista deaktiviert. Führen Sie die folgenden Schritte aus, um SEHOP manuell zu aktivieren:

1. Klicken Sie auf Start, klicken Sie auf Ausführen,geben Sie regedit ein, und drücken Sie dann die EINGABETASTE.

2. Suchen Sie den folgenden Registrierungsunterschlüssel:

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\kernel\DisableExceptionChainValidationHinweis Wenn Sie den Registrierungseintrag DisableExceptionChainValidation unter dem unterschlüsseltenHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\kernel\nicht finden können, führen Sie die folgenden Schritte aus, um ihn zu erstellen:
   

   1. Klicken Sie mit der rechten Maustaste auf Kernel,zeigen Sie
      auf Neu,und klicken Sie dann auf DWORD-Wert.

   2. Geben
      Sie DisableExceptionChainValidation ein, und drücken Sie dann die EINGABETASTE.

3. Doppelklicken
   Sie auf DisableExceptionChainValidation.

4. Ändern Sie den Wert des Registrierungseintrags DisableExceptionChainValidation in 0, um ihn zu aktivieren, und klicken Sie dann auf OK.
   
   Hinweis Mit dem Wert 1 wird der Registrierungseintrag deaktiviert. Mit dem Wert "0" wird es aktiviert.

5. Beenden Sie den Registrierungs-Editor.

Informationsquellen