+- Windows 7 Forum: konfiguracja, optymalizacja, porady, gadżety • (https://windows7forum.pl)
+-- Dział: Inne (/inne-11-f)
+--- Dział: Microsoft (/microsoft-12-f)
+--- Wątek: News Narzędzie Microsoftu, które miało naprawiać - psuje (/narzedzie-microsoftu-ktore-mialo-naprawiac-psuje-9056-t)
Narzędzie Microsoftu, które miało naprawiać - psuje - LadyInBlue - 06.09.2010 11:20
Opublikowane w ubiegłym tygodniu narzędzie Microsoftu do ograniczenia luki DLL powoduje, że niektóre programy przestają funkcjonować tak, jak powinny: jeśli chcemy za pomocą narzędzia skutecznie uniemożliwić napastnikowi podsuwanie programom zarażonych bibliotek, najlepiej nadać nowo założonemu kluczowi rejestru wartość DWORD 0xFFFFFFFF (ffffffff).
W ten sposób katalog roboczy, który może znajdować się także w udziale sieciowym, może być globalnie usunięty z porządku wyszukiwania DLL w Windows.
Więcej w tym linku
źródło: http://tech.wp.pl/
RE: Narzędzie Microsoftu, które miało naprawiać - psuje - bodziulla - 06.09.2010 13:07
Hej.
Jest to dość znane już spostrzeżenie i w miarę rozsądnym rozwiązaniem jest zmiana w rejestrze, aby usuwała niepotrzebne pliki DLL poprzez tzw. czyszczenie pamięci wirtualnej.
Ścieżka:
HKEY_LOCAL_MACHINE/ Software/ Microsoft/ Windows/ CurrentVersion/ Explorer. Wartość Dword AlwaysUnloadDLL wartość ciągu 1.
Do tego gdy jeszcze dodamy możemy się czuć ciut bardziej bezpieczni:
HKEY_LOCAL_MACHINE/ System/ CurrentControlSet/ Services/ Tcpip/ Parameters. Wartośc Dword EnableDeadGWDetect 1,
EnableMTUDiscovery 0, EnableSecurityFilters 0, KeepAliveTime 3000000, NoNameReleaseOnDemand 1, SynAttackProtect 1,
TCPMaxConnectResponseRetranssmisions 2, TCPMaxDataRetranssmisions 0, TCPMaxHalfOpen 500, TCPMaxHalfOpenRetired 400.
Ale jak autor sam wspomina (jak i moje zdanie niekiedy tłumacząc ludziom na forum po co Wam aż tyle ochrony?) nazbyt duża ochrona co niektórych użytkowników na kompie przesadzają z nią i mają pewnien nadmiar a to też powoduje zbytni galimatias.
Pzdr