Windows 10 및 Windows 8에서 ASLR 보안 기능을 사용할 수 없는 오류 수정

Windows 10 및 Windows 8에서 ASLR 보안 기능을 사용할 수 없는 오류 수정

Windows 8, 8.1 및 Windows 10의 후속 버전은 ASLR을 지원하지 않아 중요한 Windows 보안 기능을 쓸모 없게 만들 수 있습니다.

ASLR(Address Space Layout Randomization)은 애플리케이션 코드가 실행되는 메모리 주소를 무작위로 지정하는 컴퓨터 보안 기술입니다. ASLR은 2003년 Open BSD에 등장한 이후 Linux, Android, macOS 및 Windows를 포함한 모든 주요 운영 체제에 추가되었습니다.

Microsoft는 2006년 Vista를 출시하면서 Windows에 ASLR 기능을 추가했습니다. 이 기능을 활성화하려면 사용자는 Microsoft EMET를 설치하고 그래픽 인터페이스(GUI)를 사용하여 Windows 시스템 상태 또는 특정 응용 프로그램에서 ASLR을 활성화해야 합니다.

Microsoft가 Windows 10을 출시했을 때 Windows Defender Exploit Guard에 ASLR이 추가되었으며 사용자는 Windows Defender 보안 센터(앱 및 브라우저 제어 및 Exploit Protection 설정 아래)를 통해 이를 활성화해야 합니다.

Windows 10 및 Windows 8에서 ASLR 보안 기능을 사용할 수 없는 오류 수정

최근 CERT/CC 분석가인 Will Dormann은 ASLR이 특정 조건에서 애플리케이션 프로그램의 메모리 위치를 무작위로 지정하지 않는다는 사실을 발견했습니다.

Dormann에 따르면 사용자가 시스템 전체 ASLR 보호를 활성화하면 Windows 8 이상 버전의 기능 구현 버그로 인해 바이너리 애플리케이션을 시작하는 데 충분한 엔트로피(임의 데이터)가 생성되지 않으며 임의 메모리 위치에 분산됩니다.

연구원들은 Microsoft가 ASLR을 시작하는 레지스트리 값을 변경했기 때문에 이 문제는 Windows 8 이상 버전에만 영향을 미친다고 말했습니다.

해결책

ASLR이 제대로 작동하려면 사용자가 시스템 전체 구성에서 ASLR을 활성화해야 한다고 Dorman은 말했습니다.

Microsoft는 향후 패치에서 이 문제를 해결할 계획이지만 현재로서는 ASLR을 적절한 구성으로 설정하는 유일한 방법은 Windows 레지스트리를 조정하는 것입니다. US CERT/CC는 사용자에게 다음과 같은 솔루션을 제공합니다.

1단계: 빈 텍스트 파일을 만들고 아래 텍스트를 입력합니다.

Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\kernel] "MitigationOptions"=hex:00,01,01,00,00,00,00,00,00,00,00,00,00,00,00,00

2단계: 위의 텍스트 파일을 .reg 확장명 (예: ASLR.reg)으로 저장합니다.

3단계: 시작 메뉴에서 regedit를 검색하여 Windows 레지스트리 편집기를 엽니다 .

4단계: 파일을 선택 하고 가져오기를 선택하여 위에서 방금 생성한 .reg 파일을 가져오면 작업이 완료됩니다.

Windows 10 및 Windows 8에서 ASLR 보안 기능을 사용할 수 없는 오류 수정

여기서는 사용자가 쉽게 다운로드할 수 있도록 ASLR 레지스트리 오류 수정 파일을 만들었습니다 .

행운을 빌어요!

더보기: FixWin을 사용하여 단 한 번의 클릭으로 Windows 10 오류 수정


Chromebook을 별도의 화면이나 TV에 연결하는 방법

Chromebook을 별도의 화면이나 TV에 연결하는 방법

Chrome OS는 사용자가 Chromebook을 별도의 화면이나 TV에 연결할 수 있는 다양한 방법을 지원합니다.

ITop Data Recovery를 사용하여 컴퓨터 데이터를 복원하는 방법

ITop Data Recovery를 사용하여 컴퓨터 데이터를 복원하는 방법

iTop Data Recovery는 Windows 컴퓨터에서 삭제된 데이터를 복구하는 데 도움이 되는 소프트웨어입니다. 이 가이드에서는 iTop Data Recovery 사용 방법에 대해 자세히 설명합니다.

Cleaner One Pro로 Mac, Windows PC 속도를 높이는 방법

Cleaner One Pro로 Mac, Windows PC 속도를 높이는 방법

느린 PC와 Mac의 속도를 높이고 유지 관리하는 방법과 Cleaner One Pro와 같은 유용한 도구를 알아보세요.

MSIX란 무엇인가요? Windows의 새로운 파일 형식에 대해 알아보기

MSIX란 무엇인가요? Windows의 새로운 파일 형식에 대해 알아보기

MSIX는 LOB 애플리케이션부터 Microsoft Store, Store for Business 또는 기타 방법을 통해 배포되는 애플리케이션까지 지원하는 크로스 플랫폼 설치 관리자입니다.

키보드 없이 Windows 컴퓨터 화면에 로그인하는 방법

키보드 없이 Windows 컴퓨터 화면에 로그인하는 방법

컴퓨터 키보드가 작동을 멈춘 경우, 마우스나 터치 스크린을 사용하여 Windows에 로그인하는 방법을 알아보세요.

AMD Ryzen Master로 RAM을 쉽게 오버클럭하는 방법

AMD Ryzen Master로 RAM을 쉽게 오버클럭하는 방법

다행히 AMD Ryzen 프로세서를 실행하는 Windows 컴퓨터 사용자는 Ryzen Master를 사용하여 BIOS를 건드리지 않고도 RAM을 쉽게 오버클럭할 수 있습니다.

MS Edge를 실행하고 명령줄에서 URL을 여는 방법

MS Edge를 실행하고 명령줄에서 URL을 여는 방법

Microsoft Edge 브라우저는 명령 프롬프트와 같은 명령줄 도구에서 열 수 있도록 지원합니다. 명령줄에서 Edge 브라우저를 실행하는 방법과 URL을 여는 명령을 알아보세요.

컴퓨터에서 가상 드라이브를 생성하는 최고의 소프트웨어

컴퓨터에서 가상 드라이브를 생성하는 최고의 소프트웨어

이것은 컴퓨터에 가상 드라이브를 생성하는 많은 소프트웨어 중 5개입니다. 가상 드라이브 생성 소프트웨어를 통해 효율적으로 파일을 관리해 보세요.

이제 Windows Store에서 Surface 노트북 하드웨어 테스트 도구를 사용할 수 있습니다.

이제 Windows Store에서 Surface 노트북 하드웨어 테스트 도구를 사용할 수 있습니다.

Microsoft의 공식 Surface 하드웨어 테스트 도구인 Surface Diagnostic Toolkit을 Windows Store에서 다운로드하여 배터리 문제 해결 등의 필수 정보를 찾으세요.

USB에 숨겨진 파일과 폴더를 표시하는 방법

USB에 숨겨진 파일과 폴더를 표시하는 방법

바이러스가 USB 드라이브를 공격하면 USB 드라이브의 모든 데이터를 "먹거나" 숨길 수 있습니다. USB 드라이브의 숨겨진 파일과 폴더를 표시하는 방법은 LuckyTemplates의 아래 기사를 참조하세요.