Windows 8、8.1、および10は、誤ってaslrセキュリティ機能を実装しています
目次:
Windows Vistaは、ASLR-Address Space Layout Randomizationと呼ばれる興味深いセキュリティ機能をもたらしました。 これは、ランダムメモリアドレスを使用してコードを実行しますが、Windows 8、Windows 8.1、およびWindows 10では、この機能が常に正しく実装されていないようです。
セキュリティアナリストによると、これら3つの最新バージョンのWindowsでは、ASLRはランダムメモリアドレスを使用していません。 言い換えれば、それは役に立たない。
ASLRを手動で実装する方法
ランダムな場所でコードを実行することにより、ASLRは、予測可能なまたは既知のメモリアドレスで実行されるコードを利用しようとするエクスプロイトから保護するのに役立ちます。
この問題は、EMETまたはWindows Defender Exploit Guardを使用して、システム全体で必須ASLRを有効にした場合に発生します。
この問題を調査したセキュリティの専門家はウィルドーマンであり、彼はレジストリエントリが原因で発生する問題について知っておく必要があるすべてを説明しています。
Dormannによると、Windows Defender Exploit GuardとEMETはどちらも、システム全体のボトムアップASLRを有効にすることなく、システム全体のASLRを有効にします。
Windows Defender Exploit Guardにシステム全体のボトムアップASLRのシステム全体のオプションがある場合でも、デフォルトのGUI値「デフォルトでオン」は基礎となるレジストリ値を反映しません。
これにより、/ DYNAMICBASEのないプログラムはエントロピーなしで再配置されます。 プログラムは、再起動および異なるシステム間で毎回同じアドレスに転送されます。
解決策は、次のテキストを含む.regファイルを作成する必要があることです。
Windowsレジストリエディターバージョン5.00
“ MitigationOptions” = hex：00, 01, 01, 00, 00, 00, 00, 00, 00, 00, 00, 0, 00, 00
次に、このファイルをレジストリエディターにインポートする必要があり、すべてを整理する必要があります。
一部のユーザーは、問題はEMETとその置換に起因すると述べています。これは、「時間がかかりすぎる」システム管理者向けのツールであり、置換なしで中止されました。 彼らは、問題が基礎となるASLRシステムにあるとは考えていません。
Windows 8、RT、Windows 10用の計算機x8
信頼できる優れた計算機は、常に便利なツールです。 すべてのオペレーティングシステムには、すべての計算を行うための統合ツールが付属していますが、これらはすべてのユーザーの好みに合わない場合があります。 統合されたWindows 8、Windows 10 Calculatorは必要な機能をすべて備えていますが、…
チュートリアル：Windows 8.1 / Windows 10の更新後にアプリを開けない場合
オペレーティングシステムを新しいWindows 8.1またはWindows 10にアップグレードした後、Metro Appsを開けない場合は、このチュートリアルに従ってすばやく簡単に修正してください。
Windows XPの死により、Windows 8、Windows 10 PCの売上が増加しますか？
Microsoftは、2014年4月8日にWindows XPのサポートを正式に終了します。これは、特に企業ユーザーの場合、政府機関がWindows XPマシンを新しいWindowsバージョンにゆっくりと交換し始めることを意味します。 そして、Windows 10、Windows 8の代わりにWindows 7をインストールすることを選択するとは信じられませんが、そこには…
