Khắc phục lỗi Windows 10, Windows 8 không dùng được tính năng bảo mật ASLR

Windows 8, 8.1 và các phiên bản Windows 10 tiếp theo có thể sẽ không áp dụng được tính năng ASLR, khiến tính năng bảo mật quan trọng của Windows trở nên vô dụng. Address Space Layout Randomization (ASLR) là kỹ thuật bảo mật máy tính, có chức năng ngẫu nhiên hóa địa chỉ bộ nhớ, nơi mã ứng dụng được thực thi. ASLR xuất hiện trong Open BSD vào năm 2003 và kể từ đó, nó được bổ sung vào tất cả các hệ điều hành chính, bao gồm Linux, Android, macOS và Windows. Microsoft đã bổ sung tính năng ASLR trong Windows khi phát hành phiên bản Vista vào năm 2006. Để kích hoạt tính năng này, người dùng cần cài đặt Microsoft EMET và sử dụng giao diện đồ họa (GUI) của nó để kích hoạt ASLR trong các trạng thái hệ thống hoặc các ứng dụng cụ thể. Khi Microsoft phát hành Windows 10, ASLR đã được bổ sung vào Windows Defender Exploit Guard, và người dùng phải kích hoạt nó qua Windows Defender Security Center (trong mục App & browser control và Exploit protection settings).
Khắc phục lỗi Windows 10, Windows 8 không dùng được tính năng bảo mật ASLR
Mới đây, chuyên gia phân tích của CERT/CC - Will Dormann đã phát hiện ra rằng ASLR không ngẫu nhiên hóa vị trí bộ nhớ của các chương trình ứng dụng trong các điều kiện cụ thể. Theo Dormann, khi người dùng bật tính năng bảo vệ ASLR toàn hệ thống, một lỗi triển khai tính năng trên Windows 8 và các phiên bản mới hơn sẽ không tạo ra đủ entropy (dữ liệu ngẫu nhiên) để bắt đầu các ứng dụng nhị phân trong các vị trí bộ nhớ ngẫu nhiên. Các nhà nghiên cứu cho biết, vấn đề này chỉ ảnh hưởng đến Windows 8 và các phiên bản mới hơn bởi Microsoft đã thay đổi các giá trị đăng kí qua đó nó bắt đầu ASLR.

Giải pháp

Dorman cho biết, người dùng phải kích hoạt ASLR trong cấu hình trên toàn hệ thống để ASLR hoạt động đúng cách. Microsft dự kiến sẽ khắc phục sự cố này trong bản vá tương lai, nhưng hiện tại, cách duy nhất để đưa ASLR về cấu hình phù hợp là điều chỉnh Windows Registry. US CERT/CC cung cấp cho người dùng giải pháp sau đây: Bước 1: Tạo một file văn bản trống và nhập văn bản dưới đây:
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession Managerkernel] 'MitigationOptions'=hex:00,01,01,00,00,00,00,00,00,00,00,00,00,00,00,00
Bước 2: Lưu file văn bản trên với đuôi .reg, ví dụ như ASLR.reg. Bước 3: Mở Windows Registry Editor bằng cách tìm kiếm regedit trong menu Start của bạn. Bước 4: Chọn mục File và chọn Import để nhập file .reg mà bạn vừa tạo ở trên là xong.
Ở đây, chúng tôi đã tạo một file sửa lỗi registry ASLR để người dùng dễ dàng tải về. Chúc các bạn thành công!
Nguồn : http://quantrimang.com/khac-phuc-loi-windows-10-windows-8-khong-dung-duoc-tinh-nang-bao-mat-aslr-143052

TIN LIÊN QUAN

Tăng cường bảo mật Windows 10 với Exploit Protection

Bản cập nhật Windows 10 Fall Creators Update của Microsoft đã được tích hợp rất nhiều tính năng mới, một trong những tính năng nổi trội là Exploit Protection. Hãy cùng xem tính năng này có gì hữu ích nhé!

Những công cụ bật tắt nhanh Windows Defender đơn giản

Windows Defender là trình antivirus mặc định trên Windows 10.Tuy nhiên trình diệt virus này đôi khi lại hoạt động ở những thời điểm không cần thiết hay làm nặng máy của bạn. Hôm nay, TCN đã tổng hợp và chia sẻ cho bạn công cụ tắt nhanh chỉ với vào

Mách bạn cách sửa lỗi Windows Defender không hoạt động trên Windows 11

Microsoft Defender là một trong những chương trình đáng tin cậy nhất để bảo vệ thiết bị khỏi phần mềm độc hại. Nhưng phải làm thế nào nếu Windows Defender bỗng dưng không hoạt động?

Windows Defender Antivirus có khả năng phát hiện và xóa phần mềm độc hại nhanh chưa từng thấy

Trong bản cập nhật Windows 10 Creators Update được phát hành hồi tháng 4 vừa qua, Microsoft đã cung cấp ứng dụng cập nhật Windows Defender Antivirus - tận dụng dịch vụ bảo vệ đám mây. Hãy cùng xem có gì đặc biệt trong dịch vụ này nhé!

53% người dùng Windows 8 thích Windows 7 hơn

Lý do chủ yếu là sợ tốn phí và các vấn đề tương thích, kết quả được đưa ra từ một cuộc khảo sát hơn 50.000 người sử dụng Windows 8.

Windows Subsystem cho Linux chuẩn bị xuất hiện trên Windows Server

Mới đây, Microsoft đã thông báo rằng Windows Subsystem cho Linux (WSL) chuẩn bị xuất hiện trên Windows Server.. Microsoft thêm tính năng này vào Windows Server bởi những lí do tương tự như khi thêm vào Windows: Hãng muốn các nhà phát triển có bất

Windows 8.1 sẽ có mặt trong hè này.

Phiên bản hệ điều hành mới nhất Windows Blue của Microsoft có thể mang tên 'Windows 8.1' khi nó có mặt trong mùa hè này, theo các nguồn thạo tin cho biết.

Windows 8 tăng đến 2,7% thị phần trên thị trường hệ điều hành

Hệ điều hành mới đã tăng nhẹ trong tháng hai từ 2,3% của tháng một, nhưng nó vẫn còn ở vị trí thứ tư sau ba sau hệ điều hành cũng củaMicrosoft: Windows 7, Windows XP và Windows Vista.

THỦ THUẬT HAY

Cách tải nhạc MP3 từ Youtube không dùng phần mềm

Chắc hẳn đã không ít lần các bạn từng xem những video clip quảng cáo trên mạng và mê mệt với ca khúc trong đó. Các bạn từng tìm kiếm và tìm cách tải những đoạn nhạc, bài hát đó về, nhưng vấn đề là không thể tách nhạc

Sửa lỗi ISO image extraction failure khi tạo USB Boot bằng Rufus

Khi bạn USB Boot bằng phần mềm Rufus đề cài Windows hoặc các phần mềm khác sẽ xuất hiện thông báo lỗi Error: ISO image extraction failure.

Cách phát trực tiếp, live stream game trên Youtube

Khả năng hỗ trợ phát trực tuyến (live stream) của YouTube đã trở nên tốt hơn. Nếu bạn là người tạo nội dung trên Youtube và muốn phát trực tiếp game trên nền tảng này, hãy thực hiện theo hướng dẫn sau.

Tổng hợp toàn bộ phím tắt trên Microsoft Word giúp thao tác nhanh hơn

Ribbon là khu vực phía trên cùng của Word, được chia thành nhiều tab. Mỗi tab hiển thị một ribbon khác nhau. Ribbon chứa nhóm, mỗi nhóm bao gồm một hoặc nhiều lệnh tác vụ. Bạn có thể truy cập mọi lệnh trong Word bằng

Hướng dẫn xóa Facebook tạm thời hoặc vĩnh viễn

Có hàng trăm lý do để bạn xóa Facebook tạm thời hay vĩnh viễn nếu như bạn không muốn dùng đến nó nữa, nhưng tất nhiên Facebook vẫn muốn níu kéo khách hàng của mình lại bằng nhiều cách.

ĐÁNH GIÁ NHANH

Xiaomi 11T Series có gì ấn tượng?Liệu có làm nên thành công như các phiên bản tiền nhiệm trước đó?

Sắp tới, dòng sản phẩm Xiaomi 11T Series sẽ chính thức được mở bán tại thị trường Việt Nam. Đây là dòng điện thoại cao cấp đang rất được người dùng trông đợi bấy lâu nay. Vậy Xiaomi 11T Series có gì ấn tượng? Liệu

Đánh giá Benelli Leoncino 500 2018 sau 5000km sử dụng: Hoàn hảo tầm giá 148 triệu đồng

Hiện nay, thị trường xe phân khối lớn ở nước ta đang ngày càng phát triển với một cộng đồng chơi xe ngày càng đông đảo, mạnh mẽ và chất lượng hơn. Các hãng sản xuất xe phân khối lớn nổi tiếng trên thế giới hầu như đã

Đánh giá nhanh Lenovo Yoga Book: Thiết bị dành cho những ai yêu thích vẽ vời

Lần đầu tiên cầm chiếc Lenovo Yoga Book là mình đã rất ấn tượng với vẻ ngoài vô cùng quyến rũ của em nó. Nhìn tổng thể thì thiết bị giống như một quyển sổ tay lớn vậy. Với kích thước nhỏ gọn cùng trọng lượng chỉ khoảng