Het inschakelen van gestructureerde SEHOP Exception Handling Overwrite Protection () in Windows-besturingssystemen

Ondersteuning voor Windows Vista Service Pack 1 (SP1) eindigt op 12 juli 2011. Als u wilt doorgaan met het ontvangen van beveiligingsupdates voor Windows, moet u Windows Vista met Service Pack 2 (SP2) geïnstalleerd hebben. Raadpleeg deze Microsoft-website voor meer informatie: ondersteuning voor sommige versies van Windows wordt beëindigd.

Inleiding

Windows Vista Service Pack 1, Windows 7, Windows Server 2008 en Windows Server 2008 R2 bevat nu ondersteuning voor gestructureerde SEHOP Exception Handling Overwrite Protection (). Deze functie is ontworpen voor het blokkeren misbruik dat gebruik Structured Exception Handler (SEH) techniek overschreven. Dit mechanisme bescherming wordt tijdens runtime geleverd. Daarom beschermt deze toepassingen, ongeacht of ze zijn gecompileerd met de meest recente verbeteringen, zoals de optie/SAFESEH . Wij raden u aan dat Windows-gebruikers die werken met een van de bovenstaande besturingssystemen inschakelen voor het verbeteren van het beveiligingsprofiel van hun systemen.

Dit artikel helpt u bij het inschakelen van deze functie.

Wilt u dat we u deze functie hebt ingeschakeld, gaat u naar de sectie 'voor mij inschakelen'. Als u liever zelf deze functie inschakelt zou, gaat u naar de sectie 'Ik wil zelf inschakelen'.

Opmerking Als u Windows 7 of Windows Server 2008 R2 uitvoert, gaat u naar de sectie ' Ik wil zelf inschakelen' omdat de wizard Automatische voor Windows 7 en Windows Server 2008 R2 nog niet beschikbaar is.

Functie voor mij inschakelen

U schakelt deze functie automatisch, klikt u op de koppeling voor het oplossen van dit probleem . Vervolgens klikt u op uitvoeren in het dialoogvenster Bestand downloaden en volg de stappen in deze wizard.





Opmerkingen
  • Deze wizard is alleen van toepassing op Windows Vista Service Pack 1 en Windows Server 2008.
  • Deze wizard is er alleen in het Engels. De automatische correctie werkt echter ook voor andere taalversies van Windows.
  • Als u niet de computer gebruikt waarop het probleem optreedt, kunt u de automatische herstelbewerking op een flashstation of een cd opslaan en deze later uitvoeren op de computer waarop het probleem optreedt.
We waarderen uw feedback. Feedback te geven of te rapporteren van problemen met deze oplossing, laat je een reactie op de
Blog 'Probleem voor mij oplossen', of stuur ons een
e- mailbericht.

Ik kan mezelf inschakelen

Belangrijk Deze sectie, methode of taak bevat stappen voor het wijzigen van het register. Echter, er kunnen ernstige problemen optreden als u het register onjuist bewerkt. Daarom is het belangrijk de volgende stappen zorgvuldig te volgen. Als extra beveiliging maakt u een back-up van het register voordat u wijzigingen aanbrengt. Vervolgens kunt u het register herstellen als er een probleem optreedt. Voor meer informatie over hoe u een back-up van het register kunt maken en terugzetten, klikt u op het volgende artikel in de Microsoft Knowledge Base:
322756 het back-up maken en het register terugzetten in Windows
SEHOP is standaard ingeschakeld in Windows Server 2008 R2 en Windows Server 2008. SEHOP is standaard uitgeschakeld in Windows 7 en Windows Vista. SEHOP als handmatig wilt inschakelen, moet u deze stappen volgen:
  1. Klik op Start, klik op Uitvoeren, typ regedit en druk op ENTER.
  2. Ga naar de volgende registersubsleutel:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\kernel\DisableExceptionChainValidation
    Opmerking Als u de registervermelding DisableExceptionChainValidation onder de subsleutel HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\kernel\ niet kunt vinden, volg deze stappen om deze te maken:
    1. Klik met de rechtermuisknop op kernel, wijs
      Nieuw, en klik vervolgens op DWORD-waarde.
    2. Type
      DisableExceptionChainValidationen druk op ENTER.
  3. Dubbelklik op
    DisableExceptionChainValidation.
  4. Wijzig de waarde van de registervermelding DisableExceptionChainValidation op 0 in te schakelen en klik vervolgens op OK.

    Opmerking De waarde 1 wordt de vermelding in het register uitgeschakeld. Een waarde van 0 schakelt deze.
  5. Sluit Register-editor.

Bekende problemen

Bestaande versies van Cygwin, Skype en Armadillo-protected toepassingen werken niet correct nadat u SEHOP.

Opmerking Neem contact op met de softwareleverancier voor een update van dit probleem op te lossen.

Referenties

Hiermee overschrijft u de exploitatie van SEH voorkomen

Voor meer informatie over een techniek die u kunt gebruiken om te voorkomen dat de exploitatie van SEH overschrijft, gaat u naar de volgende externe website:De producten van andere leveranciers die in dit artikel worden beschreven, worden vervaardigd door bedrijven die onafhankelijk van Microsoft zijn. Microsoft geeft geen enkele garantie, impliciet noch anderszins, omtrent de prestaties of betrouwbaarheid van deze producten.

Microsoft biedt contactinformatie van derden om u te helpen technische ondersteuning te vinden. Deze contactinformatie kan zonder kennisgeving worden gewijzigd. Microsoft garandeert niet de juistheid van deze contactinformatie van derden.
Eigenschappen

Artikel-id: 956607 - Laatst bijgewerkt: 15 feb. 2017 - Revisie: 2

Feedback