Cum se activează excepțiile structurate care manipulează protecția suprascrie (SEHOP) în sistemele de operare Windows

Asistența pentru Windows Vista Service Pack 1 (SP1) se termină pe 12 iulie 2011. Pentru a continua primirea actualizărilor de securitate pentru Windows, asigurați-vă că executați Windows Vista cu pachetul Service Pack 2 (SP2). Pentru mai multe informații, consultați această pagină Web Microsoft: asistența se termină pentru unele versiuni de Windows.

Introducere (articolul poate să fie în limba engleză)

Windows Vista Service Pack 1, Windows 7, Windows Server 2008 și Windows Server 2008 R2 includ acum suport pentru excepțiile structurate care manipulează protecția suprascrie (SEHOP). Această caracteristică este proiectată pentru a bloca exploatările care utilizează tehnica de suprascriere a SEHi de excepție structurate. Acest mecanism de protecție este furnizat în timpul execuției. Prin urmare, ajută la protejarea aplicațiilor, indiferent dacă au fost compilate cu cele mai recente îmbunătățiri, cum ar fi opțiunea/SAFESEH. Vă recomandăm ca utilizatorii Windows care execută oricare dintre sistemele de operare de mai sus să activeze această caracteristică pentru a îmbunătăți profilul de securitate al sistemelor lor.

Acest articol vă ajută să activați această caracteristică.

Pentru ca noi să activați această caracteristică pentru dvs., accesați secțiunea "Activare pentru mine". Dacă preferați să activați această caracteristică singur, accesați secțiunea "Permiteți-mi să o activez".

Notă Dacă rulează Windows 7 sau Windows Server 2008 R2, accesați secțiunea " Permiteți-mi să o activez", deoarece expertul automat pentru Windows 7 și windows Server 2008 R2 nu este disponibil încă.

Activați-l pentru mine

Pentru a activa această caracteristică automat, faceți clic pe linkul remediați problema. Apoi, faceți clic pe rulare în caseta de dialog Descărcare fișier și urmați pașii din acest expert.





Note

  • Acest expert se aplică doar la Windows Vista Service Pack 1 și Windows Server 2008.

  • Acest expert poate fi doar în limba engleză; cu toate acestea, remedierea automată funcționează și pentru alte versiuni lingvistice de Windows.

  • Dacă nu vă aflați pe computerul care are problema, puteți să salvați remedierea automată pe o unitate flash sau pe un CD, apoi să o puteți executa pe computerul care are problema.

Am aprecia feedbackul dumneavoastră. Pentru a oferi feedback sau pentru a raporta orice probleme cu această soluție, vă rugăm să lăsați un comentariu pe
blogul "remediere automată"sau să ne trimiteți un mesaj de
e-mail .

Permiteți-mi să o activez singur

Important această secțiune, metodă sau activitate conține pașii care vă arată cum să modificați registry. Totuși, dacă modificați incorect sistemul registry, pot apărea probleme serioase. De aceea, asiguraţi-vă că urmaţi aceşti paşi cu atenţie. Pentru o protecție mai bună, înainte de a face modificări, realizați o copie de rezervă a sistemului registry. După aceea, sistemul registry poate fi restaurat dacă apare o problemă. Pentru informații suplimentare despre copierea de rezervă și restaurarea sistemului registry, faceți clic pe următorul număr de articol din Baza de cunoștințe Microsoft:

322756 Cum să faceți backup și să restaurați registry în WindowsBy implicit, SEHOP este activat în Windows Server 2008 R2 și în Windows Server 2008. În mod implicit, SEHOP este dezactivat în Windows 7 și în Windows Vista. Pentru a activa SEHOP manual, urmați acești pași:

  1. Faceți clic pe Start, pe rulare, tastați regedit, apoi apăsați pe Enter.

  2. Găsiți următoarea subcheie de registry:

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\kernel\DisableExceptionChainValidationNotă Dacă nu găsiți intrarea de registry DisableExceptionChainValidation sub subcheia HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\kernel\ , urmați acești pași pentru a o crea:

    1. Faceți clic dreapta pe kernel, indicați spre
      nou, apoi faceți clic pe DWORD Value.

    2. Tastați
      DisableExceptionChainValidation, apoi apăsați pe Enter.

  3. Faceți dublu clic pe
    DisableExceptionChainValidation.

  4. Modificați valoarea intrării de registry DisableExceptionChainValidation la 0 pentru a o activa, apoi faceți clic pe OK.

    Notă valoarea 1 dezactivează intrarea de registry. Valoarea 0 îi permite.

  5. Închideți Registry Editor.

Probleme cunoscute

După ce activați SEHOP, versiunile existente de Cygwin, Skype și aplicațiile protejate cu Armadillo pot să nu funcționeze corect.

Notă pentru a rezolva această problemă, contactați distribuitorul software-ului pentru o actualizare.

Referințe

Prevenirea exploatării suprascrierii SEH


Pentru mai multe informații despre o tehnică pe care o puteți utiliza pentru a împiedica exploatarea suprascrierii SEH, vizitați următorul site web neinformat:

http://www.uninformed.org/?v=5&a = 2&t = txtProdusele producătorilor terţi prezentate în acest articol sunt fabricate de companii independente de Microsoft. Microsoft nu garantează în niciun fel, implicit sau în alt mod, funcționarea sau fiabilitatea acestor produse.

Microsoft furnizează informații de contact de la terți pentru a vă ajuta să găsiți asistență tehnică. Aceste informații de contact se pot modifica fără notificare prealabilă. Microsoft nu garantează acuratețea informațiilor de contact de la terți.

Aveți nevoie de ajutor suplimentar?

Extindeți-vă competențele
Explorați instruirea
Fiți primul care obține noile caracteristici
Alăturați-vă la Microsoft Insider

V-a fost de ajutor această informație?

Vă mulțumim pentru feedback!

Vă mulțumim pentru feedback! Se pare că ar fi util să luați legătura cu unul dintre agenții noștri de asistență Office.

×