Cum se activează excepțiile structurate care manipulează protecția suprascrie (SEHOP) în sistemele de operare Windows

Introducere (articolul poate să fie în limba engleză)

Windows Vista Service Pack 1, Windows 7, Windows Server 2008 și Windows Server 2008 R2 includ acum suport pentru excepțiile structurate care manipulează protecția suprascrie (SEHOP). Această caracteristică este proiectată pentru a bloca exploatările care utilizează tehnica de suprascriere a SEHi de excepție structurate. Acest mecanism de protecție este furnizat în timpul execuției. Prin urmare, ajută la protejarea aplicațiilor, indiferent dacă au fost compilate cu cele mai recente îmbunătățiri, cum ar fi opțiunea/SAFESEH. Vă recomandăm ca utilizatorii Windows care execută oricare dintre sistemele de operare de mai sus să activeze această caracteristică pentru a îmbunătăți profilul de securitate al sistemelor lor.

Acest articol vă ajută să activați această caracteristică.

Pentru ca noi să activați această caracteristică pentru dvs., accesați secțiunea "Activare pentru mine". Dacă preferați să activați această caracteristică singur, accesați secțiunea "Permiteți-mi să o activez".

Notă Dacă rulează Windows 7 sau Windows Server 2008 R2, accesați secțiunea " Permiteți-mi să o activez", deoarece expertul automat pentru Windows 7 și windows Server 2008 R2 nu este disponibil încă.

Activați-l pentru mine

Pentru a activa această caracteristică automat, faceți clic pe linkul remediați problema. Apoi, faceți clic pe rulare în caseta de dialog Descărcare fișier și urmați pașii din acest expert.

Note

• Acest expert se aplică doar la Windows Vista Service Pack 1 și Windows Server 2008.

• Acest expert poate fi doar în limba engleză; cu toate acestea, remedierea automată funcționează și pentru alte versiuni lingvistice de Windows.

• Dacă nu vă aflați pe computerul care are problema, puteți să salvați remedierea automată pe o unitate flash sau pe un CD, apoi să o puteți executa pe computerul care are problema.

Am aprecia feedbackul dumneavoastră. Pentru a oferi feedback sau pentru a raporta orice probleme cu această soluție, vă rugăm să lăsați un comentariu pe
blogul "remediere automată"sau să ne trimiteți un mesaj de
e-mail .

Permiteți-mi să o activez singur

Important această secțiune, metodă sau activitate conține pașii care vă arată cum să modificați registry. Totuși, dacă modificați incorect sistemul registry, pot apărea probleme serioase. De aceea, asiguraţi-vă că urmaţi aceşti paşi cu atenţie. Pentru o protecție mai bună, înainte de a face modificări, realizați o copie de rezervă a sistemului registry. După aceea, sistemul registry poate fi restaurat dacă apare o problemă. Pentru informații suplimentare despre copierea de rezervă și restaurarea sistemului registry, faceți clic pe următorul număr de articol din Baza de cunoștințe Microsoft:

322756 Cum să faceți backup și să restaurați registry în WindowsBy implicit, SEHOP este activat în Windows Server 2008 R2 și în Windows Server 2008. În mod implicit, SEHOP este dezactivat în Windows 7 și în Windows Vista. Pentru a activa SEHOP manual, urmați acești pași:

1. Faceți clic pe Start, pe rulare, tastați regedit, apoi apăsați pe Enter.

2. Găsiți următoarea subcheie de registry:

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\kernel\DisableExceptionChainValidationNotă Dacă nu găsiți intrarea de registry DisableExceptionChainValidation sub subcheia HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\kernel\ , urmați acești pași pentru a o crea:
   

   1. Faceți clic dreapta pe kernel, indicați spre
      nou, apoi faceți clic pe DWORD Value.

   2. Tastați
      DisableExceptionChainValidation, apoi apăsați pe Enter.

3. Faceți dublu clic pe
   DisableExceptionChainValidation.

4. Modificați valoarea intrării de registry DisableExceptionChainValidation la 0 pentru a o activa, apoi faceți clic pe OK.
   
   Notă valoarea 1 dezactivează intrarea de registry. Valoarea 0 îi permite.

5. Închideți Registry Editor.

Referințe