Увімкнення функції захисту від перезаписування структурованих винятків (SEHOP) в операційних системах Windows

Вступ

Windows Vista з пакетом оновлень 1, Windows 7, Windows Server 2008 і Windows Server 2008 R2 тепер включає підтримку для структурованого захисту від переробки (SEHOP). Ця функція призначена для блокування подвигів, які використовують техніку перезаписування структурованого винятку (SEH). Цей механізм захисту забезпечується під час виконання. Тому це допомагає захистити програми, незалежно від того, чи були вони складені з найновішими вдосконаленнями, як-от параметр/SAFESEH. Ми рекомендуємо користувачам Windows, які працюють з будь-якої з наведених вище операційних систем, щоб ця функція могла покращити профіль безпеки для своїх систем.

Ця стаття дає змогу ввімкнути цю функцію.

Щоб ми могли активувати цю функцію, перейдіть до розділу "Увімкнути для мене". Якщо ви вважаєте за краще ввімкнути цю функцію самостійно, перейдіть до розділу "дозвольте мені ввімкнути сам".

Примітка. Якщо використовується операційна система Windows 7 або Windows Server 2008 R2, перейдіть до розділу " дозвольте мені ввімкнути сам", оскільки автоматичний майстер для ОС Windows 7 і windows Server 2008 R2 ще не доступний.

Увімкнення для мене

Щоб активувати цю функцію автоматично, клацніть посилання вирішити цю проблему. Потім у діалоговому вікні завантаження файлу натисніть кнопку виконати, а потім виконайте вказівки, описані в цьому майстрі.

Нотаток

• Цей майстер призначено лише для Windows Vista з пакетом оновлень 1 і Windows Server 2008.

• Цей майстер може бути лише англійською мовою; Проте функція автоматичного виправлення також працює в інших мовних версіях Windows.

• Якщо ви не на комп'ютері, на якому виникли проблеми, можна зберегти автоматичне виправлення на флеш-пам'ять або на компакт-диск, а потім запустити його на комп'ютері, на якому виникла проблема.

Ми вдячні Вам за ваші відгуки. Щоб надати відгук або повідомити про будь-які проблеми з цим рішенням, залиште коментар у
блозі "Fix It for Me"або надішліть нам
повідомлення електронної пошти .

Дозвольте мені ввімкнути її самостійно

Важливі цей розділ, метод або завдання містять кроки, які вказують, як змінити реєстр. Проте неправильне внесення змін до реєстру може призвести до виникнення серйозних проблем. Тому будьте уважні, виконуючи ці кроки. Для додаткового захисту, перш ніж вносити зміни, обов’язково створіть резервну копію реєстру. Якщо виникне проблема, реєстр можна буде відновити. Для отримання додаткових відомостей про створення резервної копії та відновлення реєстру клацніть цей номер статті, щоб переглянути її в базі знань Microsoft:

322756 Резервне копіювання та відновлення реєстру в WindowsBy за замовчуванням SEHOP ввімкнуто в ОС Windows Server 2008 R2 і в ОС Windows Server 2008. За замовчуванням SEHOP вимкнуто в ОС Windows 7 і в ОС Windows Vista. Щоб увімкнути функцію SEHOP вручну, виконайте наведені нижче дії.

1. Натисніть кнопку Пуск, виберіть команду виконати, введіть regedit і натисніть клавішу ВВІД.

2. Знайдіть наведений нижче підрозділ реєстру.

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\kernel\DisableExceptionChainValidationПримітка. Якщо не вдалося відшукати запис реєстру DisableExceptionChainValidation у підрозділі HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\kernel\ , виконайте наведені нижче дії, щоб створити його.
   

   1. Клацніть правою кнопкою миші ядро, укажіть на пункт
      створити, а потім виберіть значення DWORD.

   2. Введіть
      DisableExceptionChainValidation, а потім натисніть клавішу ВВІД.

3. Двічі клацніть
   DisableExceptionChainValidation.

4. Змініть значення елемента реєстру DisableExceptionChainValidation на 0, щоб активувати його, а потім натисніть кнопку OK.
   
   Примітка. значення 1 вимикає запис реєстру. Значення 0 дає змогу.

5. Закрийте редактор реєстру.

Посилання