Oprava chyby, že Windows 10 a Windows 8 nemohou používat funkci zabezpečení ASLR

Oprava chyby, že Windows 10 a Windows 8 nemohou používat funkci zabezpečení ASLR

Windows 8, 8.1 a následující verze Windows 10 nemusí podporovat ASLR, takže důležité funkce zabezpečení Windows jsou zbytečné.

Address Space Layout Randomization (ASLR) je počítačová bezpečnostní technika, která náhodně rozděluje adresy paměti, kde se provádí kód aplikace. ASLR se objevil v Open BSD v roce 2003 a od té doby byl přidán do všech hlavních operačních systémů, včetně Linuxu, Androidu, macOS a Windows.

Společnost Microsoft přidala funkci ASLR do Windows, když vydala Vista v roce 2006. Aby uživatelé mohli tuto funkci povolit, musí si nainstalovat Microsoft EMET a použít jeho grafické rozhraní (GUI) k povolení ASLR ve stavu systému Windows nebo ve specifických aplikacích.

Když společnost Microsoft vydala Windows 10, byla ASLR přidána do Windows Defender Exploit Guard a uživatelé ji musí povolit prostřednictvím Windows Defender Security Center (v části Ovládání aplikací a prohlížeče a nastavení ochrany Exploit).

Oprava chyby, že Windows 10 a Windows 8 nemohou používat funkci zabezpečení ASLR

Nedávno analytik CERT/CC Will Dormann zjistil, že ASLR nenáhodně nerozděluje paměťové umístění aplikačních programů za specifických podmínek.

Podle Dormanna, když uživatelé povolí ochranu ASLR v celém systému, chyba implementace funkce ve Windows 8 a novějších verzích nevygeneruje dostatek entropie (náhodných dat) ke spouštění binárních aplikací distribuovaných v náhodných paměťových umístěních.

Tento problém se týká pouze Windows 8 a novějších verzí, protože Microsoft změnil hodnoty registru, pomocí kterých spouští ASLR, uvedli vědci.

Řešení

Uživatelé musí povolit ASLR v konfiguraci celého systému, aby ASLR správně fungovala, řekl Dorman.

Microsoft plánuje tento problém opravit v budoucí opravě, ale prozatím je jediným způsobem, jak dostat ASLR do správné konfigurace, úprava registru Windows. US CERT/CC poskytuje uživatelům následující řešení:

Krok 1: Vytvořte prázdný textový soubor a zadejte text níže:

Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\kernel] "MitigationOptions"=hex:00,01,01,00,00,00,00,00,00,00,00,00,00,00,00,00

Krok 2: Uložte výše uvedený textový soubor s příponou .reg , například ASLR.reg.

Krok 3: Otevřete Editor registru Windows vyhledáním regedit v nabídce Start.

Krok 4: Vyberte Soubor a vyberte Importovat, chcete-li importovat soubor .reg, který jste právě vytvořili výše, a máte hotovo.

Oprava chyby, že Windows 10 a Windows 8 nemohou používat funkci zabezpečení ASLR

Zde jsme vytvořili soubor opravy chyb registru ASLR, který si uživatelé mohou snadno stáhnout.

Hodně štěstí!

Zobrazit více: Opravte chyby Windows 10 jediným kliknutím pomocí FixWin


5 způsobů, jak rychle otevřít okno Systém v systému Windows 10

5 způsobů, jak rychle otevřít okno Systém v systému Windows 10

Počínaje aktualizací Windows 10 z října 2020 společnost Microsoft odstranila okno Systém z Ovládacích panelů. Tato informace však nezmizí navždy. Momentálně se nachází v Nastavení (stránka O aplikaci). Zde je 5 způsobů, jak rychle otevřít okno Systém v počítači.

Jak povolit automatické uvolňování paměti v aktualizaci Windows 10 Creators Update

Jak povolit automatické uvolňování paměti v aktualizaci Windows 10 Creators Update

Funkce Storage sense v Nastavení na Windows 10 Creators Update pomáhá systému automaticky uvolnit paměť a odstranit nevyžádané soubory v počítači.

Pokyny pro připojení k doméně v systému Windows 10

Pokyny pro připojení k doméně v systému Windows 10

Přidání domény ve Windows 10 je velmi jednoduché. Tento článek vás krok za krokem provede tím, jak se připojit k doméně ve Windows 10 pomocí GUI a PowerShellu.

Jak nainstalovat více aplikací pomocí winget a winstall na Windows 10

Jak nainstalovat více aplikací pomocí winget a winstall na Windows 10

Winstall je webová aplikace, která vám umožňuje vytvářet skripty pro zjednodušení procesu instalace více aplikací pomocí wingetu v systému Windows 10.

Jak vytvořit historii Wi-Fi nebo zprávu WLAN ve Windows 10

Jak vytvořit historii Wi-Fi nebo zprávu WLAN ve Windows 10

Měli jste někdy problémy s přístupem na internet? Windows 10 podporuje schopnost automaticky generovat komplexní zprávy o vaší bezdrátové historii procházení webu.

Jak povolit Ultimate Performance pro optimalizaci výkonu ve Windows 10/11

Jak povolit Ultimate Performance pro optimalizaci výkonu ve Windows 10/11

Microsoft přidal funkci s názvem Ultimate Performance do aktualizace Windows 10 Update v dubnu 2018. Dá se pochopit, že jde o funkci, která pomáhá systému přepnout do vysoce výkonného pracovního režimu.

Jak pomocí funkce Fresh Start v systému Windows 10 vrátit zařízení do původního stavu instalace

Jak pomocí funkce Fresh Start v systému Windows 10 vrátit zařízení do původního stavu instalace

Funkce Fresh Start je integrována do funkce Reset Your PC ve Windows 10. Již se nejmenuje Fresh Start a musíte povolit speciální možnost odinstalovat bloatware při resetování počítače do původního stavu. Výchozí stav výrobce.

Jak přemapovat klíče pomocí PowerToys ve Windows 10

Jak přemapovat klíče pomocí PowerToys ve Windows 10

Pomocí PowerToys můžete přemapovat klávesy na jiné možnosti nebo zkratky ve Windows 10. Níže jsou uvedeny kroky pro přemapování kláves pomocí PowerToys.

Nastavení hesel systému BIOS a UEFI udržuje data v počítači se systémem Windows 10 v bezpečí

Nastavení hesel systému BIOS a UEFI udržuje data v počítači se systémem Windows 10 v bezpečí

Operační systém Windows 10 poskytuje funkci přihlášení nebo hesla k účtu pro ochranu důležitých uživatelských dat. Omezení těchto funkcí však spočívá v tom, že je lze snadno obejít, aniž byste se museli spoléhat na podporu aplikace nebo nástroje třetí strany.

Opravte nefunkční funkční klávesy ve Windows 10

Opravte nefunkční funkční klávesy ve Windows 10

Funkční klávesy Fn vám poskytují rychlejší a jednodušší způsob ovládání určitých hardwarových funkcí.