端点管理指南：用于 Windows › 一般安全功能 › 堆栈溢出保护 › 为接收签名文件更新配置 STOP

为接收签名文件更新配置 STOP

您可以确保环境中的所有计算机都具有防止堆栈溢出所需的最新 STOP 信息。 您可以通过在中央计算机上更新 STOP 签名文件，并将计算机设置为定期检索该文件来执行该操作。

为接收签名文件更新配置 STOP

1. 输入下面的命令：

   secons -s
   

   CA ControlMinder 将关闭。

2. 将 STOPSignatureBrokerName 注册表项设置为想要 CA ControlMinder 检索签名文件的计算机的主机名。

   可以在以下注册表键中找到注册表项：

   HKEY_LOCAL_MACHINE\Software\ComputerAssociates\AccessControl\STOP
   

   启动 CA ControlMinder（然后按照定义的时间间隔）后，CA ControlMinder 将从指定的计算机检索 STOP 签名文件。

3. 将 STOPUpdateInterval 注册表项设置为希望签名文件更新的时间间隔。

   CA ControlMinder 将按照指定的时间间隔从指定的计算机检索签名文件。

4. （可选）使用以下注册表键中的注册表项来调整 STOP 配置：

   HKEY_LOCAL_MACHINE\Software\ComputerAssociates\AccessControl\STOP
   

   注意：有关 STOP 注册表设置的详细信息，请参阅《参考指南》。

5. 输入以下命令：

   seosd -start
   

   CA ControlMinder 将启动。

注意：您可以使用 eACSigUpdate 实用程序从任何主机检索签名文件。 有关该实用程序的详细信息，请参阅《参考指南》。