修正Windows 10和Windows 8無法使用ASLR安全功能的錯誤

修正Windows 10和Windows 8無法使用ASLR安全功能的錯誤

Windows 8、8.1 和 Windows 10 的後續版本可能不支援 ASLR,導致重要的 Windows 安全功能無用。

位址空間佈局隨機化 (ASLR) 是一種電腦安全技術,可隨機化執行應用程式程式碼的記憶體位址。 ASLR 於 2003 年出現在 Open BSD 中,此後它已被添加到所有主要作業系統中,包括 Linux、Android、macOS 和 Windows。

微軟在2006年發布Vista時在Windows中加入了ASLR功能,要啟用此功能,使用者需要安裝Microsoft EMET並使用其圖形介面(GUI)在Windows系統狀態或特定應用程式中啟用ASLR。

當微軟發布Windows 10時,ASLR被加入到Windows Defender Exploit Guard中,使用者必須透過Windows Defender安全中心啟用它(在應用程式和瀏覽器控制以及漏洞保護設定下)。

修正Windows 10和Windows 8無法使用ASLR安全功能的錯誤

最近,CERT/CC 分析師 Will Dormann 發現 ASLR 在特定條件下不會隨機化應用程式的記憶體位置。

根據 Dormann 的說法,當使用者啟用系統範圍的 ASLR 保護時,Windows 8 及更高版本上的功能實作錯誤將無法產生足夠的熵(隨機資料)來啟動分佈在隨機記憶體位置的二進位應用程式。

研究人員表示,該問題僅影響 Windows 8 及更高版本,因為微軟更改了啟動 ASLR 的登錄值。

解決方案

Dorman 說,使用者必須在系統範圍的配置中啟用 ASLR,ASLR 才能正常運作。

Microsoft 計劃在未來的修補程式中修復此問題,但目前,使 ASLR 達到正確配置的唯一方法是調整 Windows 註冊表。 US CERT/CC為使用者提供以下解決方案:

步驟 1:建立一個空白文字檔案並輸入以下文字:

Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\kernel] "MitigationOptions"=hex:00,01,01,00,00,00,00,00,00,00,00,00,00,00,00,00

步驟2:儲存上述文字文件,副檔名為.reg,例如ASLR.reg。

步驟 3:透過在「開始」功能表中搜尋regedit開啟Windows 登錄編輯程式。

步驟 4:選擇「檔案」,然後選擇「匯入」以匯入您剛剛在上面建立的 .reg 文件,然後就完成了。

修正Windows 10和Windows 8無法使用ASLR安全功能的錯誤

在這裡,我們建立了一個ASLR註冊表糾錯文件,供用戶輕鬆下載。

祝你好運!

看更多:使用 FixWin 只需點擊 1 次即可修復 Windows 10 錯誤


如何在 Windows 10 上關閉檔案壓縮

如何在 Windows 10 上關閉檔案壓縮

當您的硬碟開始填滿時,Windows 10 會自動壓縮文件,這就是為什麼您會突然注意到出現這兩個藍色箭頭。但是,您可以在 Windows 10 中停止自動壓縮檔案。

請下載 Windows 10 的三星 SmartThings

請下載 Windows 10 的三星 SmartThings

適用於 Windows 10 的 SmartThings 應用程式現已在 Microsoft Store 中提供。

什麼是 DuckDuckGo 隱私權要點?應該安裝嗎?

什麼是 DuckDuckGo 隱私權要點?應該安裝嗎?

為了進一步保護您的隱私免受線上跟踪,您可以在 Safari 瀏覽器上安裝 DuckDuckGo Privacy Essentials。

在 Windows 10 上安裝軟體和經典遊戲的 3 種方法

在 Windows 10 上安裝軟體和經典遊戲的 3 種方法

Windows 10用戶經常遇到的問題之一是許多經典軟體和遊戲似乎不相容,無法在微軟這個最新的作業系統平台上運行。如果您使用的是Windows 10,也遇到上述情況,請參考以下來自LuckyTemplates的文章。

如何在 Windows 10 的作業中心上建立註釋

如何在 Windows 10 的作業中心上建立註釋

Action Note 是安裝在 Windows 10 上的應用程序,可讓使用者直接在 Action Center 介面上建立註釋。然後,我們可以輕鬆地將這些註釋固定到「開始」功能表。

Tor 和 VPN 之間的差異

Tor 和 VPN 之間的差異

Tor 和 VPN 是您可以使用的當今最強大的線上安全工具。如果您想為自己選擇一個新的安全工具,您需要了解 Tor 和 VPN 之間的差異才能做出正確的決定。

什麼是 LMIGuardianSvc.exe?是病毒嗎?

什麼是 LMIGuardianSvc.exe?是病毒嗎?

請閱讀下面的文章,以了解您電腦上的 LMIGuardianSvc.exe 是否是您應該刪除的特洛伊木馬,或者它是否是 Windows 作業系統檔案、旨在受信任的應用程式。

使用 Microsoft Defender 掃描 Windows 10 系統病毒的 3 種方法

使用 Microsoft Defender 掃描 Windows 10 系統病毒的 3 種方法

在本文中,Quantrimang 將指導您如何使用 Microsoft Defender 掃描整個 Windows 10 系統中的病毒。

如何重新啟動 Chromebook

如何重新啟動 Chromebook

每一個有作業系統的電子設備在長時間使用後都需要重新啟動。

如何查詢自己的身分是否被盜用?

如何查詢自己的身分是否被盜用?

經過多年日益複雜的駭客攻擊、資料外洩以及在訴訟和罰款上花費的巨額資金,您可能會認為公司正在非常努力地保護您的個人資訊。