【溫馨提醒】本文源于網(wǎng)絡(luò)收集整理，不代表本站觀點！若有了解“程序鏡像”等相關(guān)問題，請立即咨詢YINGSOO客服，獲取專業(yè)解答！

　　【熱門主機(jī)】越南云服務(wù)器 | 加拿大云服務(wù)器 | 越南物理服務(wù)器

　　【主機(jī)答疑】YINGSOO云日本云服務(wù)器好在哪？

　　一些網(wǎng)友可能遇到過這樣的情況，正常的程序不管放在什么位置，即便是重新使用修復(fù)過系統(tǒng)，都會出現(xiàn)改程序無法運行或運行次程序卻指向另一個程序的情況，然而為該程序改名之后是可以正常運行的。這是因為該系統(tǒng)遭遇鏡像劫持，關(guān)聯(lián)程序運行路徑會啟動惡意程序，鏡像劫持會導(dǎo)致注冊表冗余文件過多而造成系統(tǒng)卡頓，運行緩慢。

　　一、什么是鏡像脅持？

　　“鏡像劫持”，也被稱為“IFEO”，在WindowsNT架構(gòu)的系統(tǒng)里，IFEO的本意是為一些在默認(rèn)系統(tǒng)環(huán)境中運行時可能引發(fā)錯誤的程序執(zhí)行體提供特殊的環(huán)境設(shè)定。當(dāng)一個可執(zhí)行程序位于IFEO的控制中時，它的內(nèi)存分配則根據(jù)該程序的參數(shù)來設(shè)定，而WindowsNT架構(gòu)的系統(tǒng)能通過這個注冊表項使用與可執(zhí)行程序文件名匹配的項目作為程序載入時的控制依據(jù)，最終得以設(shè)定一個程序的堆管理機(jī)制和一些輔助機(jī)制等。出于簡化原因，IFEO使用忽略路徑的方式來匹配它所要控制的程序文件名，所以程序無論放在哪個路徑，只要名字沒有變化，它就運行出問題。

??

　　“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\ImageFileExecutionOptions”內(nèi)，使用與可執(zhí)行程序文件名匹配的項目作為程序載入時的控制依據(jù)，最終得以設(shè)定一個程序的堆管理機(jī)制和一些輔助機(jī)制等，大概微軟考慮到加入路徑控制會造成判斷麻煩與操作不靈活的后果，也容易導(dǎo)致注冊表冗余，于是IFEO使用忽略路徑的方式來匹配它所要控制的程序文件名。

　　二、如何解決并預(yù)防IFEO？

　　方法一：限制法

　　它要修改ImageFileExecutionOptions，所先要有權(quán)限，才可讀，于是，一條思路就成了。

　　打開注冊表編輯器，定位到[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\ImageFileExecutionOptions\，選中該項，右鍵→權(quán)限→高級，取消administrator和system用戶的寫權(quán)限即可。

　　方法二、快刀斬亂麻法

　　打開注冊表編輯器，定位到［HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\，把“ImageFileExecutionOptions”項刪除即可。

??

　　以上文章便是關(guān)于鏡像劫持和IFEO預(yù)防方法，遭遇鏡像劫持重裝計算機(jī)是下下之策，學(xué)會把控全局，了解獨立運行的計算機(jī)，找到問題處理TA、解決TA。如果親們有服務(wù)器租用或者托管需求隨時聯(lián)系小Y，提供技術(shù)協(xié)助等服務(wù)。

版權(quán)聲明：本站文章來源標(biāo)注為YINGSOO的內(nèi)容版權(quán)均為本站所有，歡迎引用、轉(zhuǎn)載，請保持原文完整并注明來源及原文鏈接。禁止復(fù)制或仿造本網(wǎng)站，禁止在非maisonbaluchon.cn所屬的服務(wù)器上建立鏡像，否則將依法追究法律責(zé)任。本站部分內(nèi)容來源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來，僅供學(xué)習(xí)參考，不代表本站立場，如有內(nèi)容涉嫌侵權(quán)，請聯(lián)系alex-e#qq.com處理。