Поддержка Windows Vista Пакет обновления 1 (SP1) заканчивается 12 июля 2011 г. Чтобы и дальше получать обновления для системы безопасности Windows, убедитесь, что вы работаете в windows Vista с Пакет обновления 2 (SP2). Дополнительные сведения можно найти на этой веб-странице Майкрософт: прекращение поддержки некоторых версий Windows.

Введение

Windows Vista Пакет обновления 1, Windows 7, Windows Server 2008 и Windows Server 2008 R2 теперь поддерживает защиту от перезаписи обработки структурированных исключений (SEHOP). Эта функция предназначена для блокирования эксплойтов, которые используют метод перезаписи SEH. Такой механизм защиты предоставляется во время работы. Таким образом, это помогает защитить приложения независимо от того, были ли они компилироваться с помощью последних улучшений, например /SAFESEH. Мы рекомендуем пользователям Windows, которые работают на одной из вышеперечисленных операционных систем, включить эту функцию для улучшения профиля безопасности своих систем.

Эта статья поможет вам включить эту функцию.

Чтобы включить эту функцию для вас, перейдите в раздел "Включитьдля меня". Если вы хотите включить эту функцию самостоятельно, перейдите в раздел "Позвольтемне самостоятельно включитьэту функцию".

Примечание. Если вы работаете в Windows 7 или Windows Server 2008 R2, перейдите в раздел "Позвольтемне включить его самостоятельно", так как автоматический мастер для Windows 7 и Windows Server 2008 R2 пока не доступен.

Включить для меня

Чтобы включить эту функцию автоматически, щелкните ссылку "Устранить проблему". Затем в диалоговом окне "Загрузка файла" нажмите кнопку "Выполнить" и следуйте его шагам.





Примечания

  • Этот мастер применяется только к Windows Vista Пакет обновления 1 и Windows Server 2008.

  • Мастер может быть только на английском языке. однако автоматическое исправление также работает в других языковых версиях Windows.

  • Если проблема не на компьютере, вы можете сохранить автоматическое исправление на флэш-накопителе или на компакт-диске, а затем запустить его на том компьютере, где возникла проблема.

Мы ценим ваши замечания. Чтобы оставить отзыв или сообщить о проблемах с этим решением, оставьте комментарий в блоге "Исправить для меня" или отправьте нам сообщение

электронной почты.

Позвольте мне самостоятельно включить

Важно, что этот раздел, метод или задача содержит шаги, которые поймеют, как изменить реестр. Однако неправильное изменение параметров реестра может привести к возникновению серьезных проблем. Поэтому следует точно выполнять приведенные инструкции. В качестве дополнительной защитной меры перед изменением реестра необходимо создать его резервную копию. Это позволит восстановить реестр в случае возникновения проблем. Дополнительные сведения о создании резервной копии и восстановлении реестра см. в следующей статье базы знаний Майкрософт:

322756 Как создать и восстановить реестр в WindowsBy по умолчанию, SEHOP включен в Windows Server 2008 R2 и Windows Server 2008. По умолчанию SEHOP отключена в Windows 7 и Windows Vista. Чтобы включить SEHOP вручную, выполните следующие действия:

  1. Нажмите кнопку"Начните", выберите "Выполнить",введите "regedit" и нажмите ввод.

  2. Найдите следующий подраздел реестра:

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\kernel\DisableExceptionChainValidationПримечание. Если вам не удается найти запись реестра DisableExceptionChainValidation в подраздельномHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\kernel\, выполните следующие действия, чтобы создать его:

    1. Щелкните правой кнопкой мыши ядра,найдите пункт
      "Новый"и выберите пункт DWORD Value.

    2. Введите
      DisableExceptionChainValidation и нажмите ввод.

  3. Дважды
    щелкните DisableExceptionChainValidation.

  4. Измените значение записи реестра DisableExceptionChainValidation на 0, чтобы включить ее, и нажмите кнопку "ОК".

    Примечание. Значение 1 отключает запись реестра. Для этого нужно значение 0.

  5. Закройте редактор реестра.

Известные проблемы

После того как вы введете SEHOP, существующие версии приложений, защищенных Cygwin, Skype и Armadeh, могут работать неправильно.

Примечание. Чтобы устранить эту проблему, обратитесь к поставщику программного обеспечения за обновлением.

Ссылки

Предотвращение эксплуатации перезаписей SEH


Дополнительные сведения о том, как предотвратить эксплуатацию SEH при перезаписи, можно найти на следующем неформатированном веб-сайте:

http://www.uninformed.org/?v=5&a=2&t=txtВ этой статье упомянуты программные продукты независимых производителей. Корпорация Майкрософт не дает никаких гарантий, подразумеваемых и прочих, относительно производительности и надежности этих продуктов.

Корпорация Майкрософт предоставляет контактные данные сторонних служб для поиска технической поддержки. Эти данные могут быть изменены без предварительного уведомления. Корпорация Майкрософт не дает гарантий относительно верности приведенных контактных данных независимых производителей.

Нужна дополнительная помощь?

Совершенствование навыков
Перейти к обучению
Первоочередный доступ к новым возможностям
Присоединение к программе предварительной оценки Майкрософт

Были ли сведения полезными?

Насколько вы удовлетворены качеством перевода?
Что повлияло на вашу оценку?

Спасибо за ваш отзыв!

×