修正Windows 10和Windows 8無法使用ASLR安全功能的錯誤

修正Windows 10和Windows 8無法使用ASLR安全功能的錯誤

Windows 8、8.1 和 Windows 10 的後續版本可能不支援 ASLR,導致重要的 Windows 安全功能無用。

位址空間佈局隨機化 (ASLR) 是一種電腦安全技術,可隨機化執行應用程式程式碼的記憶體位址。 ASLR 於 2003 年出現在 Open BSD 中,此後它已被添加到所有主要作業系統中,包括 Linux、Android、macOS 和 Windows。

微軟在2006年發布Vista時在Windows中加入了ASLR功能,要啟用此功能,使用者需要安裝Microsoft EMET並使用其圖形介面(GUI)在Windows系統狀態或特定應用程式中啟用ASLR。

當微軟發布Windows 10時,ASLR被加入到Windows Defender Exploit Guard中,使用者必須透過Windows Defender安全中心啟用它(在應用程式和瀏覽器控制以及漏洞保護設定下)。

修正Windows 10和Windows 8無法使用ASLR安全功能的錯誤

最近,CERT/CC 分析師 Will Dormann 發現 ASLR 在特定條件下不會隨機化應用程式的記憶體位置。

根據 Dormann 的說法,當使用者啟用系統範圍的 ASLR 保護時,Windows 8 及更高版本上的功能實作錯誤將無法產生足夠的熵(隨機資料)來啟動分佈在隨機記憶體位置的二進位應用程式。

研究人員表示,該問題僅影響 Windows 8 及更高版本,因為微軟更改了啟動 ASLR 的登錄值。

解決方案

Dorman 說,使用者必須在系統範圍的配置中啟用 ASLR,ASLR 才能正常運作。

Microsoft 計劃在未來的修補程式中修復此問題,但目前,使 ASLR 達到正確配置的唯一方法是調整 Windows 註冊表。 US CERT/CC為使用者提供以下解決方案:

步驟 1:建立一個空白文字檔案並輸入以下文字:

Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\kernel] "MitigationOptions"=hex:00,01,01,00,00,00,00,00,00,00,00,00,00,00,00,00

步驟2:儲存上述文字文件,副檔名為.reg,例如ASLR.reg。

步驟 3:透過在「開始」功能表中搜尋regedit開啟Windows 登錄編輯程式。

步驟 4:選擇「檔案」,然後選擇「匯入」以匯入您剛剛在上面建立的 .reg 文件,然後就完成了。

修正Windows 10和Windows 8無法使用ASLR安全功能的錯誤

在這裡,我們建立了一個ASLR註冊表糾錯文件,供用戶輕鬆下載。

祝你好運!

看更多:使用 FixWin 只需點擊 1 次即可修復 Windows 10 錯誤


如何在Windows上使用Idea VPN假IP

如何在Windows上使用Idea VPN假IP

Idea VPN 是 Windows 10 上的 VPN 虛擬專用網路應用程序,可協助您匿名存取網際網路、造訪被封鎖的網站並保護使用者個人資訊。

無需拔出再重新插入即可重新連接 USB 的 10 種簡單方法

無需拔出再重新插入即可重新連接 USB 的 10 種簡單方法

安全刪除硬體並彈出媒體是一項允許您安全刪除透過 USB 連接埠連接到系統的裝置的功能。但是,多次拔出並重新插入 USB 可能會導致檔案損壞。以下 5 種方法可協助您避免多次拔出並重新插入 USB。

最新 Windows 10 上的顯著安全功能

最新 Windows 10 上的顯著安全功能

透過 Windows 10 春季創意者更新(Amazon.com 售價 92.99 美元),微軟讓您可以更好地控制資料和帳戶。在了解了時間軸、共享和「設定」應用程式等新功能後,您可能需要熟悉這三個新的隱私設定。

如何保護檔案不被 Windows Defender 誤刪除

如何保護檔案不被 Windows Defender 誤刪除

Windows Defender 是一種防毒和電腦系統安全工具,能夠消除惡意軟體。但是,如果這個工具不小心刪除了您的重要資料怎麼辦?

如何使用 Microsoft Authenticator 應用

如何使用 Microsoft Authenticator 應用

Microsoft Authenticator 是一款在支援的應用程式和網站上啟用雙重認證的應用程式。

如何輕鬆更改 Chromebook 桌布

如何輕鬆更改 Chromebook 桌布

如果您是 Chrome 作業系統的新手並且擁有 Chromebook,您也可以變更其預設背景。以下是如何更改 Google Chromebook 上的桌面桌布。

休眠模式對電腦有害嗎?

休眠模式對電腦有害嗎?

與睡眠模式不同,休眠模式的誕生是為了讓電腦保持 24/7 不間斷運作而不耗盡電池,或確保系統不受斷電影響。

如何在 Windows 10 中新增/刪除新聞和興趣的資訊標籤

如何在 Windows 10 中新增/刪除新聞和興趣的資訊標籤

天氣、金融、體育和交通資訊卡可以啟用(新增)或停用(刪除)。本指南將向您展示如何在 Windows 10 中新增和刪除新聞和興趣來源的資訊標籤。

刪除 GhostDNS 的詳細說明

刪除 GhostDNS 的詳細說明

您是否不小心感染了 GhostDNS 並且不知道該怎麼辦,因為您使用的所有防毒工具似乎都無法成功移除該木馬?這篇文章會對你有幫助。

Windows Defender 使用說明

Windows Defender 使用說明

眾所周知,Windows 10內建了一個名為Windows Defender的即時防毒程序,實際測試顯示該工具運作效果較為有效。