News Narzędzie Microsoftu, które miało naprawiać - psuje

Opublikowane w ubiegłym tygodniu narzędzie Microsoftu do ograniczenia luki DLL powoduje, że niektóre programy przestają funkcjonować tak, jak powinny: jeśli chcemy za pomocą narzędzia skutecznie uniemożliwić napastnikowi podsuwanie programom zarażonych bibliotek, najlepiej nadać nowo założonemu kluczowi rejestru wartość DWORD 0xFFFFFFFF (ffffffff).

W ten sposób katalog roboczy, który może znajdować się także w udziale sieciowym, może być globalnie usunięty z porządku wyszukiwania DLL w Windows.

Więcej w tym linku

źródło: http://tech.wp.pl/

Hej.
Jest to dość znane już spostrzeżenie i w miarę rozsądnym rozwiązaniem jest zmiana w rejestrze, aby usuwała niepotrzebne pliki DLL poprzez tzw. czyszczenie pamięci wirtualnej.
Ścieżka:
HKEY_LOCAL_MACHINE/ Software/ Microsoft/ Windows/ CurrentVersion/ Explorer. Wartość Dword AlwaysUnloadDLL wartość ciągu 1.
Do tego gdy jeszcze dodamy możemy się czuć ciut bardziej bezpieczni:
HKEY_LOCAL_MACHINE/ System/ CurrentControlSet/ Services/ Tcpip/ Parameters. Wartośc Dword EnableDeadGWDetect 1,
EnableMTUDiscovery 0, EnableSecurityFilters 0, KeepAliveTime 3000000, NoNameReleaseOnDemand 1, SynAttackProtect 1,
TCPMaxConnectResponseRetranssmisions 2, TCPMaxDataRetranssmisions 0, TCPMaxHalfOpen 500, TCPMaxHalfOpenRetired 400.

Ale jak autor sam wspomina (jak i moje zdanie niekiedy tłumacząc ludziom na forum po co Wam aż tyle ochrony?) nazbyt duża ochrona co niektórych użytkowników na kompie przesadzają z nią i mają pewnien nadmiar a to też powoduje zbytni galimatias.

Pzdr