Windows 8, 8.1 og efterfølgende versioner af Windows 10 understøtter muligvis ikke ASLR, hvilket gør vigtige Windows-sikkerhedsfunktioner ubrugelige.
Address Space Layout Randomization (ASLR) er en computersikkerhedsteknik, der randomiserer hukommelsesadressen, hvor applikationskoden udføres. ASLR dukkede op i Open BSD i 2003, og siden da er det blevet tilføjet til alle større operativsystemer, inklusive Linux, Android, macOS og Windows.
Microsoft tilføjede ASLR-funktionen i Windows, da den udgav Vista i 2006. For at aktivere denne funktion skal brugerne installere Microsoft EMET og bruge dens grafiske grænseflade (GUI) til at aktivere ASLR i Windows systemtilstande eller specifikke applikationer.
Da Microsoft udgav Windows 10, blev ASLR føjet til Windows Defender Exploit Guard, og brugerne skal aktivere det via Windows Defender Security Center (under App & browser control og Exploit Protection Settings).
For nylig opdagede CERT/CC-analytiker Will Dormann, at ASLR ikke randomiserer hukommelsesplaceringen af applikationsprogrammer under specifikke forhold.
Ifølge Dormann, når brugere aktiverer systemdækkende ASLR-beskyttelse, vil en funktionsimplementeringsfejl på Windows 8 og nyere versioner ikke generere nok entropi (tilfældige data) til at starte binære applikationer fordelt på tilfældige hukommelsesplaceringer.
Problemet påvirker kun Windows 8 og nyere versioner, fordi Microsoft ændrede registreringsdatabasens værdier, hvorigennem det initierer ASLR, sagde forskere.
Løsning
Brugere skal aktivere ASLR i den systemdækkende konfiguration for at ASLR kan fungere korrekt, sagde Dorman.
Microsoft planlægger at løse dette problem i en fremtidig patch, men indtil videre er den eneste måde at få ASLR til den korrekte konfiguration på at justere Windows-registreringsdatabasen. US CERT/CC giver brugerne følgende løsning:
Trin 1: Opret en tom tekstfil, og indtast teksten nedenfor:
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\kernel] "MitigationOptions"=hex:00,01,01,00,00,00,00,00,00,00,00,00,00,00,00,00
Trin 2: Gem ovenstående tekstfil med filtypen .reg , for eksempel ASLR.reg.
Trin 3: Åbn Windows Registry Editor ved at søge efter regedit i din Start-menu.
Trin 4: Vælg Filer , og vælg Importer for at importere den .reg-fil, du lige har oprettet ovenfor, og du er færdig.
Her har vi oprettet en ASLR-registreringsfejlkorrektionsfil, som brugerne nemt kan downloade.
Held og lykke!
Kiosktilstand på Windows 10 er en tilstand til kun at bruge 1 applikation eller kun få adgang til 1 websted med gæstebrugere.
Denne vejledning viser dig, hvordan du ændrer eller gendanner standardplaceringen af kamerarullemappen i Windows 10.
Redigering af værtsfilen kan medføre, at du ikke kan få adgang til internettet, hvis filen ikke er ændret korrekt. Den følgende artikel vil guide dig til at redigere værtsfilen i Windows 10.
Ved at reducere størrelsen og kapaciteten af billeder bliver det nemmere for dig at dele eller sende dem til nogen. Især på Windows 10 kan du batch-ændre størrelsen på billeder med nogle få enkle trin.
Hvis du ikke behøver at vise nyligt besøgte varer og steder af sikkerheds- eller privatlivsmæssige årsager, kan du nemt slå det fra.
Microsoft har netop udgivet Windows 10 Anniversary Update med mange forbedringer og nye funktioner. I denne nye opdatering vil du se en masse ændringer. Fra Windows Ink stylus-understøttelse til Microsoft Edge-browserudvidelsesunderstøttelse er Start Menu og Cortana også blevet væsentligt forbedret.
Ét sted til at styre mange operationer direkte på proceslinjen.
På Windows 10 kan du downloade og installere gruppepolitikskabeloner til at administrere Microsoft Edge-indstillinger, og denne vejledning viser dig processen.
Dark Mode er en mørk baggrundsgrænseflade på Windows 10, der hjælper computeren med at spare batteristrøm og reducere påvirkningen af brugerens øjne.
Proceslinjen har begrænset plads, og hvis du regelmæssigt arbejder med flere apps, kan du hurtigt løbe tør for plads til at fastgøre flere af dine yndlingsapps.
