आप जिस समस्या का सामना कर रहे हैं वह इस प्रकार है। आप अपने सिस्टम को सॉफ्टवेयर उल्लंघन और शोषण से बचाने के लिए शानदार माइक्रोसॉफ्ट EMET टूलबॉक्स का उपयोग कर रहे हैं। हाल ही में, आपने EMET को संस्करण 5.5 में अपग्रेड किया है, और फायरफॉक्स अत्यधिक धीमा चल रहा है, भारी मात्रा में CPU ले रहा है। आप दोनों को आवश्यक रूप से सहसंबंधित नहीं कर सकते, लेकिन यहां एक संबंध है। पसंद का ऑपरेटिंग सिस्टम: विंडोज ८.१।
इस छोटे लेख में, मैं आपको दिखाऊंगा कि मैंने इस समस्या को कैसे ठीक किया, पहले समस्याग्रस्त कारकों को अलग करके, और फिर असंगत शमन को अक्षम करके समस्या को कम किया। समझ गए? शमन को कम करना। मेरे पीछे दोहराएं।
समस्या के बारे में अधिक विवरण
मेरे आसुस वीवोबुक पर, जो उबंटू १४.०४ और विंडोज ८.१ को डुअल-बूट करता है, मैंने हाल ही में बाद वाले ऑपरेटिंग सिस्टम में कई सॉफ्टवेयर अपग्रेड किए, EMET को ४.० से ५.५ तक बढ़ाया, और पूरे सॉफ्टवेयर स्टैक को अपडेट किया। फिर, मैंने देखा कि फायरफॉक्स बहुत धीरे-धीरे काम कर रहा था। हम बात कर रहे हैं लॉन्च करने या बंद करने में केवल १०-१५ सेकंड, प्रतिक्रियाशीलता में महत्वपूर्ण अंतराल, एक खाली टैब खुला होने पर भी ४०-५०% CPU आंकड़े।
मैंने चरण-दर-चरण समस्या निवारण शुरू किया। मैंने ब्राउज़र को सेफ मोड में लॉन्च किया, सभी एक्सटेंशन और प्लगइन्स अक्षम के साथ, और इससे कोई फर्क नहीं पड़ा। मैंने एक अलग प्रोफ़ाइल आज़माई, और अंत में फायरफॉक्स ५० को फायरफॉक्स ४६ ESR में डाउनग्रेड किया, क्योंकि मैं यह सुनिश्चित करना चाहता था कि यह हाल के ब्राउज़र संस्करण के काम करने के तरीके के लिए विशिष्ट मुद्दा नहीं था। मैंने मल्टी-प्रोसेस इलेक्ट्रोलिसिस सुविधा के साथ भी खेला, और फिर से, परिणाम सुसंगत थे।
इस बिंदु पर, मुझे एहसास हुआ कि एक और परिवर्तन के कारण सिस्टम-वाइड प्रभाव हो सकता है। यह इस बात पर जोर देता है कि यदि आप कर सकते हैं, तो एक समय में केवल एक परिवर्तन पेश करना कितना महत्वपूर्ण है, ताकि आप १००% सुनिश्चित हो सकें कि चीजें कैसे बातचीत करती हैं। लेकिन EMET को एक अन्य संभावित अपराधी के रूप में देखते हुए, मैंने यह देखने का फैसला किया कि यहां क्या होता है।
मैंने एप्लिकेशन सूची से फायरफॉक्स को पूरी तरह से हटा दिया, और समस्या दूर हो गई। फिर, मैंने सभी शमन सक्षम किए और उन्हें एक-एक करके हटाना शुरू किया, जब तक कि मुझे पता नहीं चला कि कौन सा ब्राउज़र को प्रभावित कर रहा है। किसी अजीब कारण से, EAF और EAF+ के साथ EMET ५.५ मोज़िला के फ्लैगशिप को इतना पसंद नहीं करता है। मुझे यकीन है कि यह एक नए संस्करण में तय हो जाएगा, लेकिन फिलहाल, समाधान इन दो शमन को अनचेक करना है।
संख्याएं फिर से समझदार हैं। सांस लें, सांस लें, मनोदैहिक ब्राउज़र पागल।
यह अचानक क्यों?
यह एक अच्छा सवाल है। लेकिन माइक्रोसॉफ्ट के पास एक संगतता सूची है, जिसमें EMET के कुछ शमन सक्षम होने के साथ काम नहीं करने वाले सभी विभिन्न टूल ज्ञात और रिपोर्ट किए गए हैं। इस सूची में फायरफॉक्स नहीं है, लेकिन यह केवल समय की बात हो सकती है एक अपडेट से पहले, किसी भी तरह से।
फिर, मैंने प्रत्येक शमन पर आधिकारिक गाइड और फाइन प्रिंट पढ़ने में भी बहुत समय बिताया। EAF का मतलब एक्सपोर्ट एड्रेस टेबल एक्सेस फ़िल्टरिंग है, और यह क्या करता है, यह कुछ सिस्टम कॉल को ब्लॉक करेगा, या कम से कम उन अनुप्रयोगों के लिए पढ़ने/लिखने की पहुंच जो कुछ कोर DLL की कार्यक्षमता का उपयोग करने का प्रयास करते हैं यदि अनुरोध अमान्य माने जाते हैं।
EAF+ इसे स्टैक सीमाओं, फ्रेम पॉइंटर रजिस्टर बेमेल, मेमोरी करप्शन, आदि तक विस्तारित करता है। यह सब डिबगर्स के साथ-साथ उन अनुप्रयोगों के साथ भी टकराव कर सकता है जो सैंडबॉक्सिंग, DRM, आदि का उपयोग करते हैं। शायद, और यह मेरा अनुमान है, मोज़िला सैंडबॉक्सिंग के माध्यम से फायरफॉक्स को अधिक सुरक्षित बनाने पर काम कर रहा है, और यह संभवतः EMET के काम करने और सिस्टम की रक्षा करने के तरीके के साथ टकराता है, इसलिए हमारे पास सिस्टम कॉल हो सकते हैं जो अवरुद्ध हैं, और यह ब्राउज़र के साथ प्रदर्शन और कार्यक्षमता समस्याएं पैदा कर सकता है। यह मेरा अनुमान है, लेकिन मैं इसे टेस्ट करने के लिए डिबगर्स चलाने के मूड में नहीं था।
निष्कर्ष
वहां हम हैं। अनिवार्य रूप से, यह एक सरल छोटा गाइड है, लेकिन समस्या की जड़ तुच्छ से बहुत दूर है, और इसका निदान करना भी काफी मुश्किल हो सकता है। आप याद नहीं रख सकते कि आपने EMET शमन सक्रिय किए हैं या जरूरी नहीं कि उन्हें एक निर्दोष अपडेट के बाद ब्राउज़र की सुस्ती से सहसंबंधित करें। मुझे अभी भी लगता है कि EMET पिछले दशक में माइक्रोसॉफ्ट द्वारा जारी किया गया सबसे अच्छा उत्पाद है, लेकिन किसी भी सुरक्षा उपकरण की तरह, यह पारदर्शिता के समुद्र से अपना सिर उठा सकता है और अपनी उपस्थिति की घोषणा कर सकता है। अन्य सभी एंटी-व्हाटएवर टूल्स की तुलना में बहुत कम। लेकिन फिर भी। अगर ऐसा होता है, तो सटीक और व्यवस्थित रहें, और अपनी समस्या को अलग करने का प्रयास करें। घटक खोज, एक ज्ञात और प्राचीन बेसलाइन के साथ तुलना, उन सभी सामान्य तरकीबों को जो मैंने अपनी समस्या-समाधान पुस्तक में उल्लिखित की हैं। बेशर्म सेल्फ-प्रमोशन प्लग, क्लोज ब्रैकेट।
और फिर, EMET के भविष्य के आसपास बहुत महत्वपूर्ण सवाल है। अफसोस, माइक्रोसॉफ्ट २०१८ के मध्य में इस उपकरण को रिटायर कर देगा, EOL तिथि को अभी से १८ महीने बढ़ाने के बाद। इसके अलावा, किसी बिंदु पर, विंडोज १० इस उपकरण का समर्थन नहीं करेगा, और अनुमानतः, उम्मीद है, शमन को OS/कर्नेल स्तर पर पेश किया जाएगा। अंत में, ५.५ से पहले के सभी मौजूदा संस्करण अब समर्थित नहीं हैं, इसलिए यह वर्तमान उपयोगकर्ताओं के लिए थोड़ी समस्या पैदा करता है। अभी के लिए, यह एक बढ़िया उपकरण है, और हमने अभी एक समस्या हल की है। अतः, आनंद लें।
चीयर्स।
