名稱Enable Structured Exception Handling Overwrite Protection (SEHOP)
類別系統管理範本\MS Security Guide
描述▪ 這項原則設定決定是否啟用結構化例外處理覆防寫(SEHOP) 之保護機制
▪ SEHOP 保護機制用於封鎖運用結構化例外處理常式(SEH) 覆寫技術之入侵,由於此保護機制是在執行階段提供,因此無論應用程式是否已使用最新的改進功能進行編譯,都有助於保護應用程式
▪ 如果啟用這項原則設定,將啟用 SEHOP 保護機制
▪ 如果停用或未設定這項原則設定,將停用 SEHOP 保護機制
設定1. 執行 gpedit.msc 打開本機群組原則編輯器
2. 選擇 [電腦設定\系統管理範本\MS Security Guide]
3. 在右邊窗點擊 "Enable Structured Exception Handling Overwrite Protection (SEHOP)".
4. 選擇 "已啟用", 點擊 "確定". (GCB 設定值為 啟用)