修正Windows 10和Windows 8無法使用ASLR安全功能的錯誤

修正Windows 10和Windows 8無法使用ASLR安全功能的錯誤

Windows 8、8.1 和 Windows 10 的後續版本可能不支援 ASLR,導致重要的 Windows 安全功能無用。

位址空間佈局隨機化 (ASLR) 是一種電腦安全技術,可隨機化執行應用程式程式碼的記憶體位址。 ASLR 於 2003 年出現在 Open BSD 中,此後它已被添加到所有主要作業系統中,包括 Linux、Android、macOS 和 Windows。

微軟在2006年發布Vista時在Windows中加入了ASLR功能,要啟用此功能,使用者需要安裝Microsoft EMET並使用其圖形介面(GUI)在Windows系統狀態或特定應用程式中啟用ASLR。

當微軟發布Windows 10時,ASLR被加入到Windows Defender Exploit Guard中,使用者必須透過Windows Defender安全中心啟用它(在應用程式和瀏覽器控制以及漏洞保護設定下)。

修正Windows 10和Windows 8無法使用ASLR安全功能的錯誤

最近,CERT/CC 分析師 Will Dormann 發現 ASLR 在特定條件下不會隨機化應用程式的記憶體位置。

根據 Dormann 的說法,當使用者啟用系統範圍的 ASLR 保護時,Windows 8 及更高版本上的功能實作錯誤將無法產生足夠的熵(隨機資料)來啟動分佈在隨機記憶體位置的二進位應用程式。

研究人員表示,該問題僅影響 Windows 8 及更高版本,因為微軟更改了啟動 ASLR 的登錄值。

解決方案

Dorman 說,使用者必須在系統範圍的配置中啟用 ASLR,ASLR 才能正常運作。

Microsoft 計劃在未來的修補程式中修復此問題,但目前,使 ASLR 達到正確配置的唯一方法是調整 Windows 註冊表。 US CERT/CC為使用者提供以下解決方案:

步驟 1:建立一個空白文字檔案並輸入以下文字:

Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\kernel] "MitigationOptions"=hex:00,01,01,00,00,00,00,00,00,00,00,00,00,00,00,00

步驟2:儲存上述文字文件,副檔名為.reg,例如ASLR.reg。

步驟 3:透過在「開始」功能表中搜尋regedit開啟Windows 登錄編輯程式。

步驟 4:選擇「檔案」,然後選擇「匯入」以匯入您剛剛在上面建立的 .reg 文件,然後就完成了。

修正Windows 10和Windows 8無法使用ASLR安全功能的錯誤

在這裡,我們建立了一個ASLR註冊表糾錯文件,供用戶輕鬆下載。

祝你好運!

看更多:使用 FixWin 只需點擊 1 次即可修復 Windows 10 錯誤


如何刪除 Windows 10 螢幕右上角的版權請求通知

如何刪除 Windows 10 螢幕右上角的版權請求通知

您是否在螢幕右上角看到 Windows 10 啟動通知?本文將指導您如何刪除Windows 10上的版權請求通知。

AZ 有關如何安裝 Windows 10 內部版本 14393.222 的說明

AZ 有關如何安裝 Windows 10 內部版本 14393.222 的說明

最近微軟為Windows 10 PC用戶發布了最新的累積更新,名為Build 14393.222。這次針對Windows 10發布的更新主要根據使用者回饋修復了Bug,並提升了作業系統的效能體驗。

只需 3 步驟即可使用 Bastion 主機保護您的電腦網絡

只需 3 步驟即可使用 Bastion 主機保護您的電腦網絡

您的本機網路上是否有需要外部存取的電腦?使用堡壘主機作為網路的看門人可能是一個很好的解決方案。

如果您的鍵盤無法使用,如何建立 Windows 鍵

如果您的鍵盤無法使用,如何建立 Windows 鍵

如果您喜歡使用舊的經典鍵盤,例如 IBM Model M,它不包含實體 Windows 鍵,那麼有一個簡單的方法可以添加更多按鍵,即藉用您不經常使用的鍵。

快速清除Windows 10中所有事件日誌的3種方法

快速清除Windows 10中所有事件日誌的3種方法

有時您可能需要一次刪除所有舊的事件日誌。在本指南中,Quantrimang.com 將向您展示 3 種快速刪除 Windows 10 事件檢視器中所有事件日誌的方法。

假IP方式幫助您匿名訪問

假IP方式幫助您匿名訪問

在之前的許多文章中,我們已經提到在線保持匿名非常重要。私人資訊每年都會被洩露,使得網路安全變得越來越必要。這也是我們應該使用虛擬IP位址的原因。下面,我們就來學習製作假IP的方法!

如何在 Windows 10 上建立透明背景模式

如何在 Windows 10 上建立透明背景模式

WindowTop 是一款能夠調暗 Windows 10 電腦上運行的所有應用程式視窗和程式的工具。或者您可以在 Windows 上使用深色背景介面。

如何關閉 Windows 8 工作列上的語言列

如何關閉 Windows 8 工作列上的語言列

Windows 8 上的語言列是一個微型語言工具列,旨在自動顯示在桌面螢幕上。然而,很多人想在工作列上隱藏這個語言欄。

如何為 Linksys 路由器設定 WEP、WPA、WPA2

如何為 Linksys 路由器設定 WEP、WPA、WPA2

無線連接是當今的必需品,因此,無線安全對於確保內部網路的安全至關重要。

Linksys 優化網路連線速度的技巧

Linksys 優化網路連線速度的技巧

最大限度地提高網路速度對於優化網路連線至關重要。您可以使用電腦、可上網的電視、遊戲機等獲得最佳的娛樂和工作體驗。