Windows 8, 8.1 og efterfølgende versioner af Windows 10 understøtter muligvis ikke ASLR, hvilket gør vigtige Windows-sikkerhedsfunktioner ubrugelige.
Address Space Layout Randomization (ASLR) er en computersikkerhedsteknik, der randomiserer hukommelsesadressen, hvor applikationskoden udføres. ASLR dukkede op i Open BSD i 2003, og siden da er det blevet tilføjet til alle større operativsystemer, inklusive Linux, Android, macOS og Windows.
Microsoft tilføjede ASLR-funktionen i Windows, da den udgav Vista i 2006. For at aktivere denne funktion skal brugerne installere Microsoft EMET og bruge dens grafiske grænseflade (GUI) til at aktivere ASLR i Windows systemtilstande eller specifikke applikationer.
Da Microsoft udgav Windows 10, blev ASLR føjet til Windows Defender Exploit Guard, og brugerne skal aktivere det via Windows Defender Security Center (under App & browser control og Exploit Protection Settings).
For nylig opdagede CERT/CC-analytiker Will Dormann, at ASLR ikke randomiserer hukommelsesplaceringen af applikationsprogrammer under specifikke forhold.
Ifølge Dormann, når brugere aktiverer systemdækkende ASLR-beskyttelse, vil en funktionsimplementeringsfejl på Windows 8 og nyere versioner ikke generere nok entropi (tilfældige data) til at starte binære applikationer fordelt på tilfældige hukommelsesplaceringer.
Problemet påvirker kun Windows 8 og nyere versioner, fordi Microsoft ændrede registreringsdatabasens værdier, hvorigennem det initierer ASLR, sagde forskere.
Løsning
Brugere skal aktivere ASLR i den systemdækkende konfiguration for at ASLR kan fungere korrekt, sagde Dorman.
Microsoft planlægger at løse dette problem i en fremtidig patch, men indtil videre er den eneste måde at få ASLR til den korrekte konfiguration på at justere Windows-registreringsdatabasen. US CERT/CC giver brugerne følgende løsning:
Trin 1: Opret en tom tekstfil, og indtast teksten nedenfor:
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\kernel] "MitigationOptions"=hex:00,01,01,00,00,00,00,00,00,00,00,00,00,00,00,00
Trin 2: Gem ovenstående tekstfil med filtypen .reg , for eksempel ASLR.reg.
Trin 3: Åbn Windows Registry Editor ved at søge efter regedit i din Start-menu.
Trin 4: Vælg Filer , og vælg Importer for at importere den .reg-fil, du lige har oprettet ovenfor, og du er færdig.
Her har vi oprettet en ASLR-registreringsfejlkorrektionsfil, som brugerne nemt kan downloade.
Held og lykke!
Når det kommer til MP3, skyldes årsagen til, at mange fans føler sig utilfredse, manglen på albumcover, der vises, når de lytter i musikstreaming-applikationer på telefoner eller pc'er.
For hurtigt at få adgang til brugermappen på Windows 10 har vi mange forskellige måder at få adgang til den.
Fra og med Windows 10 oktober 2020-opdateringen fjernede Microsoft systemvinduet fra Kontrolpanel. Denne information forsvinder dog ikke for altid. Den er i øjeblikket placeret i Indstillinger (Om-siden). Her er 5 måder til hurtigt at åbne systemvinduet på din pc.
Funktionen Storage sense i Indstillinger på Windows 10 Creators Update hjælper systemet med automatisk at frigøre hukommelse og slette uønskede filer på computeren.
Det er meget enkelt at tilføje et domæne på Windows 10. Denne artikel vil guide dig trin for trin til, hvordan du tilmelder dig et domæne på Windows 10 ved hjælp af GUI og PowerShell.
Winstall er en webapplikation, der giver dig mulighed for at oprette scripts for at forenkle processen med at installere flere applikationer ved hjælp af winget på Windows 10.
Har du nogensinde haft problemer med at få adgang til internettet? Windows 10 understøtter muligheden for automatisk at generere omfattende rapporter om din trådløse browserhistorik.
Microsoft har tilføjet en funktion kaldet Ultimate Performance til Windows 10 Update i april 2018. Det kan forstås, at dette er en funktion, der hjælper systemet med at skifte til højtydende arbejdstilstand.
Du kan finde Fresh Start integreret i Windows 10's Nulstil din pc-funktion. Det hedder ikke længere Fresh Start, og du skal aktivere en særlig mulighed for at afinstallere bloatware, mens du nulstiller din pc til dens oprindelige tilstand. producentens standardtilstand.
Med PowerToys kan du ommap nøgler til andre muligheder eller genveje i Windows 10. Nedenfor er trinene til at ommap nøgler med PowerToys.
