Aktivera STRUCTURED EXCEPTION Handling Overwrite Protection (SEHOP) i Windows-operativsystem

Inledning

Windows Vista Service Pack 1, Windows 7, Windows Server 2008 och Windows Server 2008 R2 har nu stöd för SEHOP (Structured Exception Handling Overwrite Protection). Den här funktionen är utformad för att blockera sårbarheter som använder SEH-metoden (Structured Exception Handler). Den här skyddmekanismen tillhandahålls vid körning. Därför är det bra att skydda program oavsett om de har kompilerats med de senaste förbättringarna, till exempel alternativet /SAFES FLERA. Vi rekommenderar att Windows-användare som kör något av ovanstående operativsystem aktiverar den här funktionen för att förbättra säkerhetsprofilen för sina system.

Den här artikeln hjälper dig att aktivera den här funktionen.

Om du vill att vi ska aktivera den här funktionen åt dig går dutill avsnittet "Aktivera det åt mig". Om du hellre vill aktivera den här funktionen själv går du till avsnittet"Jag aktiverar den själv".

Obs! Om du kör Windows 7 eller Windows Server 2008 R2 går du till avsnittet "Aktivera det själv " eftersom den automatiska guiden för Windows 7 och för Windows Server 2008 R2 inte är tillgänglig ännu.

Aktivera det åt mig

Klicka på länken Åtgärda problemet om du vill aktivera den här funktionen automatiskt. Klicka sedan på Kör i dialogrutan Filhämtning och följ stegen i den här guiden.

Anteckningar

• Den här guiden gäller endast Windows Vista Service Pack 1 och Windows Server 2008.

• Den här guiden kan endast finnas på engelska. Men den automatiska korrigeringen fungerar även för andra språkversioner av Windows.

• Om du inte är på den dator som har problemet kan du spara den automatiska korrigeringen på ett flashminne eller på en CD-skiva och sedan köra den på den dator där problemet finns.

Vi skulle uppskatta din feedback. Lämna en kommentar på bloggen "Åtgärda det åt mig" eller skicka ett

e-postmeddelande till oss om du vill ge feedback eller rapportera problem med den här lösningen.

Låt mig aktivera det på egen hand

Viktigt: Det här avsnittet, metoden eller uppgiften innehåller steg som visar hur du ändrar registret. Men om du ändrar registret på fel sätt kan det uppstå allvarliga problem. Se därför till att du följer de här stegen noggrant. För ytterligare skydd bör du backa upp registret innan du ändrar det. Du kan sedan återställa registret om det uppstår problem. Om du vill ha mer information om hur du kan backa upp och återställa registret klickar du på följande artikelnummer för att visa artikeln i Microsoft Knowledge Base:

322756 Hur du kan backa upp och återställa registret i WindowsBy standard är SEHOP aktiverat i Windows Server 2008 R2 och i Windows Server 2008. SEHOP är inaktiverat som standard i Windows 7 och Windows Vista. Följ de här stegen om du vill aktivera SEHOP manuellt:

1. Klicka på Start,klicka påKör, skriv regedit och tryck sedan på RETUR.

2. Leta upp följande registerundernyckel:

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\kernel\DisableExceptionChainValidationObs! Om du inte hittar registerposten DisableExceptionChainValidation under registernyckelnHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\kernel\ så här skapar du den:
   

   1. Högerklicka på kernel,peka på
      Nyttoch klicka sedan på DWORD-värde.

   2. Skriv
      DisableExceptionChainValidation och tryck sedan på RETUR.

3. Dubbelklicka på
   DisableExceptionChainValidation.

4. Ändra värdet för registerposten DisableExceptionChainValidation till 0 för att aktivera den och klicka sedan på OK.
   
   Värdet 1 inaktiverar registerposten. Värdet 0 aktiverar det.

5. Avsluta Registereditorn.

Referenser