名稱 | Enable Structured Exception Handling Overwrite Protection (SEHOP) |
GPO | Computer Settings |
類別 | 系統管理範本\MS Security Guide |
描述 | ▪ 這項原則設定決定是否啟用結構化例外處理覆防寫(SEHOP) 之保護機制 ▪ SEHOP 保護機制用於封鎖運用結構化例外處理常式(SEH) 覆寫技術之入侵,由於此保護機制是在執行階段提供,因此無論應用程式是否已使用最新的改進功能進行編譯,都有助於保護應用程式 ▪ 如果啟用這項原則設定,將啟用 SEHOP 保護機制 ▪ 如果停用或未設定這項原則設定,將停用 SEHOP 保護機制 |
設定 | 1. 執行 gpedit.msc 打開本機群組原則編輯器 2. 選擇 [電腦設定\系統管理範本\MS Security Guide] 3. 在右邊窗點擊 "Enable Structured Exception Handling Overwrite Protection (SEHOP)". 4. 選擇 "已啟用", 點擊 "確定". (GCB 設定值為 啟用) |