Windows 10 および Windows 8 で ASLR セキュリティ機能を使用できないエラーを修正

Windows 10 および Windows 8 で ASLR セキュリティ機能を使用できないエラーを修正

Windows 8、8.1、およびそれ以降のバージョンの Windows 10 は ASLR をサポートしていない可能性があり、重要な Windows セキュリティ機能が役に立たなくなります。

アドレス空間レイアウトのランダム化 (ASLR) は、アプリケーション コードが実行されるメモリ アドレスをランダム化するコンピューター セキュリティ技術です。 ASLR は 2003 年に Open BSD に登場し、それ以来、Linux、Android、macOS、Windows を含むすべての主要なオペレーティング システムに追加されています。

この機能を有効にするには、ユーザーは Microsoft EMET をインストールし、そのグラフィカル インターフェイス (GUI) を使用して、Windows システム状態または特定のアプリケーションで ASLR を有効にする必要があります。

Microsoft が Windows 10 をリリースしたとき、ASLR が Windows Defender Exploit Guard に追加されたため、ユーザーは Windows Defender セキュリティ センター (アプリとブラウザーの制御およびエクスプロイト保護設定の下) を介して ASLR を有効にする必要があります。

Windows 10 および Windows 8 で ASLR セキュリティ機能を使用できないエラーを修正

最近、CERT/CC アナリストの Will Dormann 氏は、ASLR が特定の条件下でアプリケーション プログラムのメモリ位置をランダム化しないことを発見しました。

Dormann 氏によると、ユーザーがシステム全体の ASLR 保護を有効にすると、Windows 8 以降のバージョンでの機能実装のバグにより、ランダムなメモリの場所に分散されたバイナリ アプリケーションを起動するのに十分なエントロピー (ランダム データ) が生成されなくなります。

研究者らによると、MicrosoftはASLRを開始する際に使用するレジストリ値を変更したため、この問題はWindows 8以降のバージョンにのみ影響するという。

解決

ASLRが適切に機能するには、ユーザーがシステム全体の構成でASLRを有効にする必要がある、とドーマン氏は述べた。

Microsoft は将来のパッチでこの問題を修正する予定ですが、現時点では ASLR を適切な構成にする唯一の方法は Windows レジストリを調整することです。 US CERT/CC はユーザーに次のソリューションを提供します。

ステップ 1:空のテキスト ファイルを作成し、以下のテキストを入力します。

Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\kernel] "MitigationOptions"=hex:00,01,01,00,00,00,00,00,00,00,00,00,00,00,00,00

ステップ 2:上記のテキスト ファイルを.reg拡張子を付けて保存します(例: ASLR.reg)。

ステップ 3: [スタート] メニューでregeditを検索して、Windows レジストリ エディタを開きます。

ステップ 4: [ファイル]を選択し、 [インポート]を選択して、上で作成した .reg ファイルをインポートすれば完了です。

Windows 10 および Windows 8 で ASLR セキュリティ機能を使用できないエラーを修正

ここでは、ユーザーが簡単にダウンロードできるように、ASLR レジストリ エラー修正ファイルを作成しました。

幸運を!

詳細: FixWin を使用して 1 クリックで Windows 10 エラーを修正する


IE モードを使用して、最近廃止された Internet Explorer を置き換える方法

IE モードを使用して、最近廃止された Internet Explorer を置き換える方法

Windows 11 から Internet Explorer は削除されます。この記事では、LuckyTemplates が Windows 11 で Internet Explorer を使用する方法を説明します。

Windows 10 プロダクト キーを Microsoft アカウントにリンクする手順

Windows 10 プロダクト キーを Microsoft アカウントにリンクする手順

この新機能を使用すると、マザーボードやプロセッサー (プロセッサー) またはハード ドライブの交換など、コンピューターのハードウェアを変更するときに Microsoft に連絡することなく Windows 10 を再アクティブ化できます。

Device Association Framework Provider Host とは何ですか? なぜコンピューター上で実行されるのですか?

Device Association Framework Provider Host とは何ですか? なぜコンピューター上で実行されるのですか?

Windows 8 または Windows 10 コンピューターでタスク マネージャーを開くたびに、「Device Association Framework Provider Host」という名前のかなりの数のプロセスが実行されていることがわかります。では、「デバイス アソシエーション フレームワーク プロバイダー ホスト」とは何でしょうか?そして、なぜこのプロセスが Windows コンピューターで実行されているのでしょうか?これはウイルスですか?すべての答えは、LuckyTemplates の以下の記事にあります。

電子ウォレットのセキュリティを高めるための無視できない 7 つの対策

電子ウォレットのセキュリティを高めるための無視できない 7 つの対策

モバイル決済テクノロジーは長年にわたって進化し、猛烈なペースで商取引を加速させ、電子ウォレットの誕生につながりました。以下は、電子ウォレットの安全性を高めるための 7 つの重要なセキュリティ対策です。

あなたのコンピュータ用の美しくきらびやかなクリスマス 2024 の壁紙

あなたのコンピュータ用の美しくきらびやかなクリスマス 2024 の壁紙

2024 年のクリスマスが近づいています。家を飾るだけでなく、お気に入りのコンピューターにもクリスマスの雰囲気をもたらしたいと考えています。これらの無料のクリスマス壁紙のいずれかをダウンロードしてください。

これがコンピュータの速度がどんどん遅くなる原因です

これがコンピュータの速度がどんどん遅くなる原因です

キャッシュは、後のセッションでのデータのダウンロードを高速化するためにオペレーティング システムが保存する、アプリケーションとプログラムの以前のセッションのデータです。ただし、長期間クリーンアップを行わないと、キャッシュがハード ドライブをいっぱいにし、ハード ドライブのすべての領域を占有します。

Windows 10 でストレージ容量を多く消費しているものを確認する方法

Windows 10 でストレージ容量を多く消費しているものを確認する方法

この記事では、Quantrimang が、Windows 10 コンピューター上でどの種類のファイルが多くの記憶域スペースを占有しているかを確認する方法を説明します。

Yahoo ツールバーと検索を完全に削除する方法。ヤフー。コム?

Yahoo ツールバーと検索を完全に削除する方法。ヤフー。コム?

Yahoo 検索は正規の検索エンジンです。ただし、ユーザーを検索にリダイレクトするブラウザ ハイジャッカーとも考えられます。ヤフー。コム。このブラウザ ハイジャッカーは、Web ブラウザのホームページと検索エンジンの設定をハイジャックして、以前に設定したホームページと検索エンジンの代わりに Yahoo 検索のホームページと検索エンジンを表示します。

Windows のタスクの終了機能について学習します。

Windows のタスクの終了機能について学習します。

タスクの終了は、Microsoft Windows タスク マネージャーの機能です。これは [アプリケーション] タブにあり、ユーザーは応答するプログラムまたは応答しないプログラムを閉じることができます。

Windows + V: 多くの Windows ユーザーが知らない便利なショートカット

Windows + V: 多くの Windows ユーザーが知らない便利なショートカット

他の多くのプラットフォームと同様に、Windows にも「クリップボード履歴」と呼ばれる特殊なクリップボード マネージャーがあります。