Как включить защиту от перезаписи обработки структурированных исключений (SEHOP) в операционных системах Windows

Введение

Windows Vista Пакет обновления 1, Windows 7, Windows Server 2008 и Windows Server 2008 R2 теперь поддерживает защиту от перезаписи обработки структурированных исключений (SEHOP). Эта функция предназначена для блокирования эксплойтов, которые используют метод перезаписи SEH. Такой механизм защиты предоставляется во время работы. Таким образом, это помогает защитить приложения независимо от того, были ли они компилироваться с помощью последних улучшений, например /SAFESEH. Мы рекомендуем пользователям Windows, которые работают на одной из вышеперечисленных операционных систем, включить эту функцию для улучшения профиля безопасности своих систем.

Эта статья поможет вам включить эту функцию.

Чтобы включить эту функцию для вас, перейдите в раздел "Включитьдля меня". Если вы хотите включить эту функцию самостоятельно, перейдите в раздел "Позвольтемне самостоятельно включитьэту функцию".

Примечание. Если вы работаете в Windows 7 или Windows Server 2008 R2, перейдите в раздел "Позвольтемне включить его самостоятельно", так как автоматический мастер для Windows 7 и Windows Server 2008 R2 пока не доступен.

Включить для меня

Чтобы включить эту функцию автоматически, щелкните ссылку "Устранить проблему". Затем в диалоговом окне "Загрузка файла" нажмите кнопку "Выполнить" и следуйте его шагам.

Примечания

• Этот мастер применяется только к Windows Vista Пакет обновления 1 и Windows Server 2008.

• Мастер может быть только на английском языке. однако автоматическое исправление также работает в других языковых версиях Windows.

• Если проблема не на компьютере, вы можете сохранить автоматическое исправление на флэш-накопителе или на компакт-диске, а затем запустить его на том компьютере, где возникла проблема.

Мы ценим ваши замечания. Чтобы оставить отзыв или сообщить о проблемах с этим решением, оставьте комментарий в блоге "Исправить для меня" или отправьте нам сообщение

электронной почты.

Позвольте мне самостоятельно включить

Важно, что этот раздел, метод или задача содержит шаги, которые поймеют, как изменить реестр. Однако неправильное изменение параметров реестра может привести к возникновению серьезных проблем. Поэтому следует точно выполнять приведенные инструкции. В качестве дополнительной защитной меры перед изменением реестра необходимо создать его резервную копию. Это позволит восстановить реестр в случае возникновения проблем. Дополнительные сведения о создании резервной копии и восстановлении реестра см. в следующей статье базы знаний Майкрософт:

322756 Как создать и восстановить реестр в WindowsBy по умолчанию, SEHOP включен в Windows Server 2008 R2 и Windows Server 2008. По умолчанию SEHOP отключена в Windows 7 и Windows Vista. Чтобы включить SEHOP вручную, выполните следующие действия:

1. Нажмите кнопку"Начните", выберите "Выполнить",введите "regedit" и нажмите ввод.

2. Найдите следующий подраздел реестра:

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\kernel\DisableExceptionChainValidationПримечание. Если вам не удается найти запись реестра DisableExceptionChainValidation в подраздельномHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\kernel\, выполните следующие действия, чтобы создать его:
   

   1. Щелкните правой кнопкой мыши ядра,найдите пункт
      "Новый"и выберите пункт DWORD Value.

   2. Введите
      DisableExceptionChainValidation и нажмите ввод.

3. Дважды
   щелкните DisableExceptionChainValidation.

4. Измените значение записи реестра DisableExceptionChainValidation на 0, чтобы включить ее, и нажмите кнопку "ОК".
   
   Примечание. Значение 1 отключает запись реестра. Для этого нужно значение 0.

5. Закройте редактор реестра.

Ссылки