Khắc phục lỗi Windows 10, Windows 8 không dùng được tính năng bảo mật ASLR

Windows 8, 8.1 và các phiên bản Windows 10 tiếp theo có thể sẽ không áp dụng được tính năng ASLR, khiến tính năng bảo mật quan trọng của Windows trở nên vô dụng. Address Space Layout Randomization (ASLR) là kỹ thuật bảo mật máy tính, có chức năng ngẫu nhiên hóa địa chỉ bộ nhớ, nơi mã ứng dụng được thực thi. ASLR xuất hiện trong Open BSD vào năm 2003 và kể từ đó, nó được bổ sung vào tất cả các hệ điều hành chính, bao gồm Linux, Android, macOS và Windows. Microsoft đã bổ sung tính năng ASLR trong Windows khi phát hành phiên bản Vista vào năm 2006. Để kích hoạt tính năng này, người dùng cần cài đặt Microsoft EMET và sử dụng giao diện đồ họa (GUI) của nó để kích hoạt ASLR trong các trạng thái hệ thống hoặc các ứng dụng cụ thể. Khi Microsoft phát hành Windows 10, ASLR đã được bổ sung vào Windows Defender Exploit Guard, và người dùng phải kích hoạt nó qua Windows Defender Security Center (trong mục App & browser control và Exploit protection settings).

Mới đây, chuyên gia phân tích của CERT/CC - Will Dormann đã phát hiện ra rằng ASLR không ngẫu nhiên hóa vị trí bộ nhớ của các chương trình ứng dụng trong các điều kiện cụ thể. Theo Dormann, khi người dùng bật tính năng bảo vệ ASLR toàn hệ thống, một lỗi triển khai tính năng trên Windows 8 và các phiên bản mới hơn sẽ không tạo ra đủ entropy (dữ liệu ngẫu nhiên) để bắt đầu các ứng dụng nhị phân trong các vị trí bộ nhớ ngẫu nhiên. Các nhà nghiên cứu cho biết, vấn đề này chỉ ảnh hưởng đến Windows 8 và các phiên bản mới hơn bởi Microsoft đã thay đổi các giá trị đăng kí qua đó nó bắt đầu ASLR.

Giải pháp

Dorman cho biết, người dùng phải kích hoạt ASLR trong cấu hình trên toàn hệ thống để ASLR hoạt động đúng cách. Microsft dự kiến sẽ khắc phục sự cố này trong bản vá tương lai, nhưng hiện tại, cách duy nhất để đưa ASLR về cấu hình phù hợp là điều chỉnh Windows Registry. US CERT/CC cung cấp cho người dùng giải pháp sau đây: Bước 1: Tạo một file văn bản trống và nhập văn bản dưới đây:

Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession Managerkernel] 'MitigationOptions'=hex:00,01,01,00,00,00,00,00,00,00,00,00,00,00,00,00

Bước 2: Lưu file văn bản trên với đuôi .reg, ví dụ như ASLR.reg. Bước 3: Mở Windows Registry Editor bằng cách tìm kiếm regedit trong menu Start của bạn. Bước 4: Chọn mục File và chọn Import để nhập file .reg mà bạn vừa tạo ở trên là xong.

Ở đây, chúng tôi đã tạo một file sửa lỗi registry ASLR để người dùng dễ dàng tải về. Chúc các bạn thành công!

Nguồn : http://quantrimang.com/khac-phuc-loi-windows-10-windows-8-khong-dung-duoc-tinh-nang-bao-mat-aslr-143052

Cập nhật ngày:
19-11-2017, 10:01

TIN LIÊN QUAN

Tăng cường bảo mật Windows 10 với Exploit Protection

Bản cập nhật Windows 10 Fall Creators Update của Microsoft đã được tích hợp rất nhiều tính năng mới, một trong những tính năng nổi trội là Exploit Protection. Hãy cùng xem tính năng này có gì hữu ích nhé!

Những công cụ bật tắt nhanh Windows Defender đơn giản

Windows Defender là trình antivirus mặc định trên Windows 10.Tuy nhiên trình diệt virus này đôi khi lại hoạt động ở những thời điểm không cần thiết hay làm nặng máy của bạn. Hôm nay, TCN đã tổng hợp và chia sẻ cho bạn công cụ tắt nhanh chỉ với vào

Mách bạn cách sửa lỗi Windows Defender không hoạt động trên Windows 11

Microsoft Defender là một trong những chương trình đáng tin cậy nhất để bảo vệ thiết bị khỏi phần mềm độc hại. Nhưng phải làm thế nào nếu Windows Defender bỗng dưng không hoạt động?

Windows Defender Antivirus có khả năng phát hiện và xóa phần mềm độc hại nhanh chưa từng thấy

Trong bản cập nhật Windows 10 Creators Update được phát hành hồi tháng 4 vừa qua, Microsoft đã cung cấp ứng dụng cập nhật Windows Defender Antivirus - tận dụng dịch vụ bảo vệ đám mây. Hãy cùng xem có gì đặc biệt trong dịch vụ này nhé!

53% người dùng Windows 8 thích Windows 7 hơn

Lý do chủ yếu là sợ tốn phí và các vấn đề tương thích, kết quả được đưa ra từ một cuộc khảo sát hơn 50.000 người sử dụng Windows 8.

Windows Subsystem cho Linux chuẩn bị xuất hiện trên Windows Server

Mới đây, Microsoft đã thông báo rằng Windows Subsystem cho Linux (WSL) chuẩn bị xuất hiện trên Windows Server.. Microsoft thêm tính năng này vào Windows Server bởi những lí do tương tự như khi thêm vào Windows: Hãng muốn các nhà phát triển có bất

Windows 8.1 sẽ có mặt trong hè này.

Phiên bản hệ điều hành mới nhất Windows Blue của Microsoft có thể mang tên 'Windows 8.1' khi nó có mặt trong mùa hè này, theo các nguồn thạo tin cho biết.

Windows 8 tăng đến 2,7% thị phần trên thị trường hệ điều hành

Hệ điều hành mới đã tăng nhẹ trong tháng hai từ 2,3% của tháng một, nhưng nó vẫn còn ở vị trí thứ tư sau ba sau hệ điều hành cũng củaMicrosoft: Windows 7, Windows XP và Windows Vista.

THỦ THUẬT HAY

Thủ thuật

Tính năng khóa Skype của 1 người bất kỳ mà bạn nên biết

Khóa Skype bất kỳ là tính năng có sẵn trong Skype mà bạn nên biết và sử dụng sao cho hợp lý, đặc biệt trong những trường hợp bị một đối tượngnào đó cố tính spam tin nhắnlàm phiên bạn

Thủ thuật

9 lý do vì sao bạn nên mua iPhone 8 thay vì iPhone X

Ba sản phẩm điện thoại mới iPhone 8, iPhone 8 Plus và iPhone X của Apple là những gì mà ai yêu công nghệ cũng đang chờ đợi. Nhưng trừ phi bạn muốn mua cả 3, phải lựa chọn ra sao giữa 3 cái tên này?

Thủ thuật

Bỏ túi ngay cách tạo bảng bằng ứng dụng Ghi chú trên iPhone

Sử dụng iPhone đã lâu nhưng bạn vẫn chưa biết đến tính năng cực hay của ứng dụng Ghi chú là bạn hoàn toàn có thể tạo bảng trực tiếp trong Ghi chú mà không cần phải thông qua một ứng dụng bên thứ 3 nào cả.

Thủ thuật

Tổng hợp những mẹo để làm sạch vết cháy trên mặt đế bàn ủi

Những lúc bàn ủi bị cháy thường sẽ để lại vệt đen trên mặt đế, gây mất thẩm mỹ và đôi khi là ảnh hưởng đến cả quá trình ủi nếu bạn không biết cách để làm sạch chúng.

Thủ thuật

Hướng dẫn đăng nhập tài khoản Microsoft trên Windows 10

Việc đăng nhập tài khoản Microsoft trên Windows 10 là điều cần thiết và vô cùng quan trọng trong quá trình sử dụng máy tính chạy hệ điều hành này. Bởi đơn giản, bạn sẽ không thể mua hàng trên Microsoft Store, không thể

ĐÁNH GIÁ NHANH

Máy tính bảng / Đánh giá

Đánh giá máy tính bảng Kingcom Piphone Pluto: thiết kể đơn giản, hiệu năng đủ dùng

Kingcom Piphone Pluto là mẫu máy tính bảng chạy vi xử lý Intel SoFIA và có khả năng hỗ trợ nghe gọi, đàm thoại như những smartphone thông thường.

Máy tính / Đánh giá

Đánh giá chi tiết laptop Lenovo ThinkPad 25 Core i7-7500U

Về cấu hình mẫu ThinkPad TCN thử nghiệm trang bị màn hình cảm ứng 14 inch Full HD, chip Kaby Lake Core i7-7500U, 16GB DDR4 bus 2.400 MHz, đồ họa GeForce 940MX với 2GB GDDR5 và SSD M.2 dung lượng đến 512GB.

Công nghệ / Điện thoại / Đánh giá

Giá chỉ trên dưới 4 triệu đồng, điểm nổi bật trên Xiaomi Redmi 10 là gì?

Redmi 10 là smartphone giá rẻ vừa được Xiaomi trình làng và sắp cập bến thị trường nước ta. Ngoài mức giá hấp dẫn, thiết kế đẹp thì điểm nổi bật trên Xiaomi Redmi 10 là gì? Liệu sản phẩm mới của Xiaomi có hạ gục được