Lagfærðu villu þar sem Windows 10 og Windows 8 geta ekki notað ASLR öryggiseiginleika

Lagfærðu villu þar sem Windows 10 og Windows 8 geta ekki notað ASLR öryggiseiginleika

Windows 8, 8.1 og síðari útgáfur af Windows 10 styðja hugsanlega ekki ASLR, sem gerir mikilvæga öryggiseiginleika Windows gagnslausar.

Address Space Layout Randomization (ASLR) er tölvuöryggistækni sem slembivalar minnisfangið þar sem forritakóði er keyrður. ASLR birtist í Open BSD árið 2003 og síðan þá hefur það verið bætt við öll helstu stýrikerfi, þar á meðal Linux, Android, macOS og Windows.

Microsoft bætti ASLR eiginleikanum í Windows þegar það gaf út Vista árið 2006. Til að virkja þennan eiginleika þurfa notendur að setja upp Microsoft EMET og nota grafískt viðmót (GUI) þess til að virkja ASLR í Windows kerfisstöðu eða sérstökum forritum.

Þegar Microsoft gaf út Windows 10 var ASLR bætt við Windows Defender Exploit Guard og notendur verða að virkja það í gegnum Windows Defender Security Center (undir App & vafra control og Exploit protection settings).

Lagfærðu villu þar sem Windows 10 og Windows 8 geta ekki notað ASLR öryggiseiginleika

Nýlega uppgötvaði CERT/CC sérfræðingur Will Dormann að ASLR slembivalar ekki minnisstaðsetningu forrita við sérstakar aðstæður.

Samkvæmt Dormann, þegar notendur virkja ASLR-vörn fyrir alla, mun útfærsluvilla í Windows 8 og síðari útgáfum ekki búa til nægilega óreiðu (slembigögn) til að ræsa tvöfalda forrit sem dreift er á tilviljanakenndar minnisstöðum.

Málið hefur aðeins áhrif á Windows 8 og síðari útgáfur vegna þess að Microsoft breytti skráningargildunum sem það kemur ASLR af stað, sögðu vísindamenn.

Lausn

Notendur verða að virkja ASLR í kerfisuppsetningunni til að ASLR virki rétt, sagði Dorman.

Microsoft ætlar að laga þetta mál í framtíðarplástri, en í bili er eina leiðin til að koma ASLR í rétta stillingu að stilla Windows Registry. US CERT/CC veitir notendum eftirfarandi lausn:

Skref 1: Búðu til tóma textaskrá og sláðu inn textann hér að neðan:

Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\kernel] "MitigationOptions"=hex:00,01,01,00,00,00,00,00,00,00,00,00,00,00,00,00

Skref 2: Vistaðu textaskrána hér að ofan með .reg endingunni , til dæmis ASLR.reg.

Skref 3: Opnaðu Windows Registry Editor með því að leita að regedit í Start valmyndinni.

Skref 4: Veldu File og veldu Flytja inn til að flytja inn .reg skrána sem þú bjóst til hér að ofan og þú ert búinn.

Lagfærðu villu þar sem Windows 10 og Windows 8 geta ekki notað ASLR öryggiseiginleika

Hér höfum við búið til villuleiðréttingarskrá fyrir ASLR skrásetning sem notendur geta auðveldlega hlaðið niður.

Gangi þér vel!

Sjá meira: Lagfærðu Windows 10 villur með aðeins einum smelli með FixWin


Þjappaðu hiberfil.sys skránni til að losa um drifpláss í Windows 10

Þjappaðu hiberfil.sys skránni til að losa um drifpláss í Windows 10

Hiberfil.sys skráin er ein af þeim skrám sem eyðir miklu plássi á harða disknum á tölvunni þinni. Dvalahamur notar Hiberfil.sys skrár til að geyma núverandi stöðu (minni) tölvunnar, þannig að Hiberfil.sys skránni er stjórnað af Windows svo þú getur ekki eytt þessum skrám venjulega.

Hvernig á að eyða myndavélarrúllu og vistuðum myndum möppum í Windows 10

Hvernig á að eyða myndavélarrúllu og vistuðum myndum möppum í Windows 10

Myndavélarrúllan og vistaðar myndir möppurnar koma sjálfgefið með Windows 10. Eftirfarandi grein mun sýna þér hvernig á að færa, fela eða eyða þessum möppum svo þær komi ekki í veg fyrir, svo og hvernig á að fela tengd söfn.

Hvernig á að bæta Open with Notepad við samhengisvalmyndina í Windows 10

Hvernig á að bæta Open with Notepad við samhengisvalmyndina í Windows 10

Með sumum skrásetningarbreytingum geturðu stækkað valkostina í samhengisvalmyndinni, til dæmis með því að bæta við valkostinum Opna með skrifblokk.

Windows 10 frýs tölvuna þína? Prófaðu þessar lausnir!

Windows 10 frýs tölvuna þína? Prófaðu þessar lausnir!

Hvort sem tölvan þín fraus eftir að hafa sett upp Windows 10 eða eina af uppfærslum hennar, eða ef hún byrjaði skyndilega að upplifa þetta fyrirbæri, býður Quantrimang upp á ýmis skref til að koma í veg fyrir að Windows 10 frjósi.

Hvernig á að eyða klemmuspjaldi á Windows 10

Hvernig á að eyða klemmuspjaldi á Windows 10

Frá og með útgáfu 1809 (uppfært í október 2018), hefur Windows 10 verið að kynna alveg nýjan eiginleika sem kallast klemmuspjaldupplifun fyrir notendum.

Hvernig á að setja upp Microsoft Family Safety eiginleika í Windows 10

Hvernig á að setja upp Microsoft Family Safety eiginleika í Windows 10

Þú þarft ekki verkfæri frá þriðja aðila til að fylgjast með virkni barnsins þíns á tölvu. Þú þarft bara að setja upp Microsoft Family Safety eiginleika sem eru innbyggðir í Windows 10.

Hvernig á að slökkva á læsa skjánum á Windows 10

Hvernig á að slökkva á læsa skjánum á Windows 10

Til að koma í veg fyrir að notendur læsi Windows 10 tölvunni sinni, fylgdu skrefunum hér að neðan til að slökkva á lásskjánum í Windows 10.

Hvernig á að loka fyrir sjálfvirka uppsetningu á Edge Chromium á Windows 10

Hvernig á að loka fyrir sjálfvirka uppsetningu á Edge Chromium á Windows 10

Ef þú ert ekki tilbúinn til að setja upp þessa nýju útgáfu af Microsoft Edge geturðu notað Edge Blocker Toolkit, tól sem hjálpar til við að stöðva niðurhal á Chromium-undirstaða Microsoft Edge vafranum á tölvunni þinni.

Hvernig á að sérsníða Quick Access valmyndina í Windows 10 og 8

Hvernig á að sérsníða Quick Access valmyndina í Windows 10 og 8

Greinin hér að neðan mun leiða þig í gegnum að sérsníða Quick Access valmyndina í Win 10 og Win 8, sem hjálpar þér að nota tölvuna þína á skilvirkari hátt.

Það er hægt að opna Windows 10 S með snjallsíma

Það er hægt að opna Windows 10 S með snjallsíma

Authenticator appið í fartækjum styður Windows 10 S innskráningu án þess að þurfa að slá inn lykilorð.