Η υποστήριξη για το Windows Vista Service Pack 1 (SP1) λήγει στις 12 Ιουλίου 2011. Για να συνεχίσετε να λαμβάνετε ενημερώσεις ασφαλείας για windows, βεβαιωθείτε ότι χρησιμοποιείτε Windows Vista με Service Pack 2 (SP2). Για περισσότερες πληροφορίες, ανατρέξτε σε αυτή την ιστοσελίδα της Microsoft: Η υποστήριξη λήγει για ορισμένες εκδόσεις των Windows.
Εισαγωγή
Τα Windows Vista Service Pack 1, Windows 7, Windows Server 2008 και Windows Server 2008 R2 περιλαμβάνουν πλέον υποστήριξη για την προστασία αντικατάστασης δομημένου χειρισμού εξαιρέσεων (SEHOP). Αυτή η δυνατότητα έχει σχεδιαστεί για να αποκλείσει τις δυνατότητες εκμετάλλευσης που χρησιμοποιούν την τεχνική αντικατάστασης του Δείκτη χειρισμού δομημένων εξαιρέσεων (SEH). Αυτός ο μηχανισμός προστασίας παρέχεται κατά το χρόνο εκτέλεσης. Επομένως, βοηθά στην προστασία των εφαρμογών ανεξάρτητα από το εάν έχουν μεταγλωττιστεί με τις πιο πρόσφατες βελτιώσεις, όπως η επιλογή /SAFESEH. Συνιστάται οι χρήστες των Windows που εκτελούν οποιοδήποτε από τα παραπάνω λειτουργικά συστήματα να ενεργοποιήσουν αυτήν τη δυνατότητα για να βελτιώσουν το προφίλ ασφαλείας των συστημάτων τους.
Αυτό το άρθρο σάς βοηθά να ενεργοποιήσετε αυτήν τη δυνατότητα.
Για να ενεργοποιήσουμε αυτήν τη δυνατότητα για εσάς, μεταβείτε στην ενότητα"Ενεργοποίηση για εμένα". Εάν θέλετε να ενεργοποιήσετε αυτή τη δυνατότητα μόνοι σας, μεταβείτε στην ενότητα "Επιτρέψτεμου να την ενεργοποιήσωεγώ" .
Σημείωση Εάν χρησιμοποιείτε Windows 7 ή Windows Server 2008 R2, μεταβείτε στην ενότητα "Επιτρέψτε μου να το ενεργοποιήσω εγώ" , επειδή ο αυτόματος οδηγός για τα Windows 7 και τον Windows Server 2008 R2 δεν είναι ακόμη διαθέσιμος.
Ενεργοποίηση για εμένα
Για να ενεργοποιήσετε αυτόματα αυτήν τη δυνατότητα, κάντε κλικ στη σύνδεση "Επιδιόρθωση αυτού του προβλήματος". Στη συνέχεια, κάντε κλικ στην επιλογή "Εκτέλεση" στο παράθυρο διαλόγου "Λήψη αρχείου" και ακολουθήστε τα βήματα σε αυτόν τον οδηγό.
Σημειώσεις
-
Αυτός ο οδηγός ισχύει μόνο για το Windows Vista Service Pack 1 και τον Windows Server 2008.
-
Αυτός ο οδηγός μπορεί να είναι μόνο στα Αγγλικά. Ωστόσο, η αυτόματη επιδιόρθωση λειτουργεί και για άλλες εκδόσεις γλώσσας των Windows.
-
Εάν δεν είστε στον υπολογιστή που έχει το πρόβλημα, μπορείτε να αποθηκεύσετε την αυτόματη επιδιόρθωση σε μια μονάδα flash ή σε ΈΝΑ CD και, στη συνέχεια, μπορείτε να την εκτελέσετε στον υπολογιστή που έχει το πρόβλημα.
Θα εκτιμήσουμε τα σχόλιά σας. Για να στείλετε σχόλια ή για να αναφέρετε τυχόν προβλήματα με αυτήν τη λύση, αφήστε ένα σχόλιο στο
ιστολόγιο "Επιδιόρθωσηγια εμένα" ή στείλτε μας
ένα μήνυμα ηλεκτρονικού ταχυδρομείου.
Επιτρέψτε μου να το ενεργοποιήσω ο ίδιος
Σημαντικό Αυτή η ενότητα, μέθοδος ή εργασία περιέχει βήματα που σας λένε πώς μπορείτε να τροποποιήσετε το μητρώο. Ωστόσο, ενδέχεται να προκύψουν σοβαρά προβλήματα σε περίπτωση λανθασμένης τροποποίησης του μητρώου. Γι' αυτό, βεβαιωθείτε ότι ακολουθείτε με προσοχή τα σχετικά βήματα. Για επιπλέον προστασία, δημιουργήστε αντίγραφο ασφαλείας του μητρώου, πριν να το τροποποιήσετε. Στη συνέχεια, εάν παρουσιαστεί πρόβλημα, μπορείτε να επαναφέρετε το μητρώο. Για περισσότερες πληροφορίες σχετικά με τον τρόπο δημιουργίας αντιγράφων ασφαλείας και τον τρόπο επαναφοράς του μητρώου, κάντε κλικ στον αριθμό του άρθρου παρακάτω για να προβάλετε το άρθρο της Γνωσιακής Βάσης (Knowledge Base) της Microsoft:
322756 Πώς μπορείτε να κάνετε αντίγραφα ασφαλείας και επαναφορά του μητρώου στα WindowsBy από προεπιλογή, το SEHOP είναι ενεργοποιημένο στον Windows Server 2008 R2 και στον Windows Server 2008. Από προεπιλογή, το SEHOP είναι απενεργοποιημένο στα Windows 7 και στα Windows Vista. Για να ενεργοποιήσετε το SEHOP με μη αυτόματο τρόπο, ακολουθήστε τα εξής βήματα:
-
Κάντε κλικ στην επιλογή "Έναρξη",κάντεκλικ στην επιλογή "Εκτέλεση", πληκτρολογήστε regedit και, στη συνέχεια, πατήστε το πλήκτρο ENTER.
-
Εντοπίστε το ακόλουθο δευτερεύον κλειδί μητρώου:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\kernel\DisableExceptionChainValidationΣημείωση Εάν δεν μπορείτε να βρείτε την καταχώρηση μητρώου DisableExceptionChainValidation κάτω από το δευτερεύον κλειδίHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\kernel\, ακολουθήστε τα παρακάτω βήματα για να τη δημιουργήσετε:
-
Κάντε δεξί κλικ στον πυρήνα,τοποθετήστε το δείκτη του ποντικιού στην επιλογή
Δημιουργίακαι, στη συνέχεια, κάντε κλικ στην επιλογή Τιμή DWORD. -
Πληκτρολογήστε
DisableExceptionChainValidation και, στη συνέχεια, πατήστε το πλήκτρο ENTER.
-
-
Κάντε διπλό κλικ στην
επιλογή DisableExceptionChainValidation. -
Αλλάξτε την τιμή της καταχώρησης μητρώου DisableExceptionChainValidation σε 0 για να την ενεργοποιήσετε και, στη συνέχεια, κάντε κλικ στο κουμπί OK.
Σημείωση Η τιμή 1 απενεργοποιεί την καταχώρηση μητρώου. Η τιμή 0 το ενεργοποιεί. -
Κλείστε τον Επεξεργαστή Μητρώου.
Γνωστά προβλήματα
Αφού ενεργοποιήσετε το SEHOP, οι υπάρχουσες εκδόσεις των εφαρμογών Cygwin, Skype και Armadillo ενδέχεται να μην λειτουργούν σωστά.
Σημείωση Για να επιλύσετε αυτό το πρόβλημα, επικοινωνήστε με τον προμηθευτή του λογισμικού για μια ενημέρωση.
Αναφορές
Αποτροπή της εκμετάλλευσης των αντιγραφών SEH
Για περισσότερες πληροφορίες σχετικά με μια τεχνική που μπορείτε να χρησιμοποιήσετε για να αποτρέψετε την εκμετάλλευση των αντιγραφών SEH, επισκεφθείτε την ακόλουθη τοποθεσία Web χωρίς ενημέρωση:
http://www.uninformed.org/?v=5&a=2&t=txtΤα προϊόντα άλλων κατασκευαστών που αναφέρονται σε αυτό το άρθρο έχουν κατασκευαστεί από εταιρείες ανεξάρτητες από τη Microsoft. Η Microsoft δεν παρέχει καμία εγγύηση, ρητή ή άλλη, σχετικά με τις επιδόσεις ή την αξιοπιστία αυτών των προϊόντων.
Η Microsoft παρέχει πληροφορίες επικοινωνίας με τρίτους για να σας βοηθήσει να βρείτε τεχνική υποστήριξη. Αυτές οι πληροφορίες επικοινωνίας ενδέχεται να αλλάξουν χωρίς προειδοποίηση. Η Microsoft δεν εγγυάται την ακρίβεια αυτών των πληροφοριών επικοινωνίας με άλλους κατασκευαστές.
