แก้ไขข้อผิดพลาดของ Windows 10 และ Windows 8 ไม่สามารถใช้คุณสมบัติความปลอดภัย ASLR

Windows 8, 8.1 และ Windows 10 เวอร์ชันถัดๆ ไปอาจไม่รองรับ ASLR ทำให้ฟีเจอร์ความปลอดภัยของ Windows ที่สำคัญไม่มีประโยชน์

การสุ่มเค้าโครงพื้นที่ที่อยู่ (ASLR) เป็นเทคนิคการรักษาความปลอดภัยของคอมพิวเตอร์ที่สุ่มที่อยู่หน่วยความจำที่เรียกใช้โค้ดของแอปพลิเคชัน ASLR ปรากฏใน Open BSD ในปี 2546 และตั้งแต่นั้นมาก็ได้ถูกเพิ่มเข้าไปในระบบปฏิบัติการหลักทั้งหมด รวมถึง Linux, Android, macOS และ Windows

Microsoft เพิ่มคุณสมบัติ ASLR ใน Windows เมื่อเปิดตัว Vista ในปี 2549 หากต้องการเปิดใช้งานคุณสมบัตินี้ผู้ใช้จำเป็นต้องติดตั้ง Microsoft EMET และใช้อินเทอร์เฟซแบบกราฟิก (GUI) เพื่อเปิดใช้งาน ASLR ใน Windows สถานะของระบบหรือแอปพลิเคชันเฉพาะ

เมื่อ Microsoft เปิดตัว Windows 10 ASLR จะถูกเพิ่มใน Windows Defender Exploit Guard และผู้ใช้จะต้องเปิดใช้งานผ่าน Windows Defender Security Center (ภายใต้การควบคุมแอปและเบราว์เซอร์ และการตั้งค่าการป้องกัน Exploit)

เมื่อเร็วๆ นี้ Will Dormann นักวิเคราะห์ของ CERT/CC ค้นพบว่า ASLR จะไม่สุ่มตำแหน่งหน่วยความจำของโปรแกรมแอปพลิเคชันภายใต้เงื่อนไขเฉพาะ

จากข้อมูลของ Dormann เมื่อผู้ใช้เปิดใช้งานการป้องกัน ASLR ทั่วทั้งระบบ ข้อผิดพลาดในการใช้งานฟีเจอร์บน Windows 8 และเวอร์ชันที่ใหม่กว่าจะไม่สร้างเอนโทรปี (ข้อมูลสุ่ม) เพียงพอในการเริ่มแอปพลิเคชันไบนารี่ กระจายอยู่ในตำแหน่งหน่วยความจำสุ่ม

ปัญหานี้มีผลกับ Windows 8 และเวอร์ชันใหม่กว่าเท่านั้นเนื่องจาก Microsoft เปลี่ยนค่ารีจิสทรีที่เริ่ม ASLR นักวิจัยกล่าว

สารละลาย

ผู้ใช้จะต้องเปิดใช้งาน ASLR ในการกำหนดค่าทั้งระบบเพื่อให้ ASLR ทำงานได้อย่างถูกต้อง Dorman กล่าว

Microsoft วางแผนที่จะแก้ไขปัญหานี้ในแพทช์ในอนาคต แต่สำหรับตอนนี้ วิธีเดียวที่จะทำให้ ASLR มีการกำหนดค่าที่เหมาะสมคือการปรับ Windows Registry US CERT/CC มอบโซลูชันต่อไปนี้แก่ผู้ใช้:

ขั้นตอนที่ 1:สร้างไฟล์ข้อความเปล่าและป้อนข้อความด้านล่าง:

Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\kernel] "MitigationOptions"=hex:00,01,01,00,00,00,00,00,00,00,00,00,00,00,00,00

ขั้นตอนที่ 2:บันทึกไฟล์ข้อความด้านบนด้วย นามสกุล .regเช่น ASLR.reg

ขั้นตอนที่ 3:เปิดWindows Registry Editorโดยค้นหาregeditในเมนู Start ของคุณ

ขั้นตอนที่ 4:เลือกไฟล์แล้วเลือกนำเข้าเพื่อนำเข้าไฟล์ .reg ที่คุณเพิ่งสร้างด้านบน เท่านี้ก็เสร็จเรียบร้อย

ที่นี่ เราได้สร้างไฟล์แก้ไขข้อผิดพลาดของรีจิสทรี ASLRเพื่อให้ผู้ใช้ดาวน์โหลดได้อย่างง่ายดาย

ขอให้โชคดี!

ดูเพิ่มเติม: แก้ไขข้อผิดพลาด Windows 10 ด้วยการคลิกเพียงครั้งเดียวด้วย FixWin