端点管理指南：用于 Windows › 一般安全功能 › 堆栈溢出保护 › 启用 STOP

启用 STOP

STOP 可以防止黑客创建和利用堆栈溢出进入系统。 您可以在安装 CA Access Control 时启用 STOP。 也可以手动启用 STOP。

启用 STOP

1. 输入下面的命令：

   secons -s
   

   CA Access Control 将关闭。

2. 将 STOP OperationMode 注册表项设置为 1。

   可以在以下注册表键中找到注册表项：

   HKEY_LOCAL_MACHINE\SOFTWARE\ComputerAssociates\AccessControl\Instrumentation\PlugIns\StopPlg
   

   CA Access Control 启动后，将加载 STOP 模块，并在计算机上启用 STOP。

3. （可选）使用以下注册表键中的注册表项来调整 STOP 配置：

   HKEY_LOCAL_MACHINE\SOFTWARE\ComputerAssociates\AccessControl\Instrumentation\PlugIns\StopPlg
   

   HKEY_LOCAL_MACHINE\Software\ComputerAssociates\AccessControl\STOP
   

   注意：有关 STOP 注册表设置的详细信息，请参阅《参考指南》。

4. 输入以下命令：

   seosd -start
   

   CA Access Control 将启动。