<h1>ข้อแนะนำในการปิดการใช้งาน Flash Player เพื่อป้องกันไม่ให้ถูกแฮกเมื่อเกิดช่องโหว่</h1>
<h3></h3>
ซอฟต์แวร์ต่าง ๆ ที่ติดตั้งบนเครื่องคอมพ์พิวเตอร์ มักจะมีการอัปเดตเพื่อปรับปรุงการทำงานให้ดีขึ้น และปรับปรุงแก้ไขช่องโหว่อยู่เสมอ แต่บ่อยครั้งที่ช่องโหว่เหล่านี้ถูกพบโดยแฮกเกอร์ก่อนที่ผู้พัฒนาซอฟต์แวร์จะทราบ และถูกใช้เป็นเครื่องมือโจมตีในระหว่างที่ช่องโหว่ดังกล่าวยังไม่ถูกแก้ไข ช่องโหว่ในลักษณะนี้จะถูกเรียกว่าเป็นช่องโหว่ประเภท 0-day

ดังนั้น ผู้ใช้งานควรตระหนักถึงปัญหานี้ และเข้าใจวิธีการป้องกันความเสียหาย หรือลดความเสี่ยงที่อาจจะเกิดขึ้น ซึ่งบ่อยครั้งที่อาจทำได้โดยการปิดการทำงานซอฟต์แวร์ที่มีช่องโหว่ก่อนชั่วคราว จนกว่าจะมีการออกอัปเดตแก้ไขเพื่อปิดช่องโหว่จากผู้พัฒนาซอฟต์แวร์

Adobe Flash Player เป็นโปรแกรมเสริมที่ถูกใช้อย่างแพร่หลายในการแสดงผลคลิปวิดีโอหรือเนื้อหากราฟิก ตัวอย่างการใช้ Flash Player ที่มักจะพบ เช่น การแสดงผลคลิปวิดีโอบนเว็บไซต์ หรือการแสดงผลวิดีโอในเอกสาร Microsoft Office อย่างเช่น Slide จาก Microsoft PowerPoint ซึ่งถ้าหากถูกปิดการใช้งาน ผู้ใช้จะไม่สามารถรับชมเนื้อหาประเภท Flash ได้

อย่างไรก็ตาม Flash Player ถือว่าเป็นหนึ่งในซอฟต์แวร์ที่ถูกนิยมใช้ในการโจมตี และปัจจุบันก็ยังมีการค้นพบช่องโหว่ 0-day เพื่อใช้โจมตีอยู่เรื่อย ๆ ในกรณีที่มีการค้นพบช่องโหว่ 0-day ใน Flash Player ผู้ใช้อาจพิจารณาปิดการใช้งานปลั๊กอิน Flash Player ในเบราว์เซอร์หรือในโปรแกรม Microsoft Office เป็นการชั่วคราวจนกว่าจะมีการอัปเดต หรือถอนการติดตั้ง Flash Player หากยังไม่มีความจำเป็นต้องใช้งาน โดยมีรายละเอียดดังนี้
<h2>1. การปิดการใช้งาน Flash Player ในซอฟต์แวร์ Microsoft Office</h2>
ในการปิดการใช้งาน Flash Player ในซอฟต์แวร์ Microsoft Office สามารถทำได้โดยการปิดการทำงานของ ActiveX โดยมีรายละเอียดดังนี้

1.1 เปิดหน้าตั้งค่าในซอฟต์แวร์ Microsoft Office ได้ 2 วิธีโดย
<ol>
 	<li>ไปที่ File จากนั้นคลิก Options</li>
 	<li>ใช้ปุ่มลัด (Keyboard Shortcuts) Alt + F + T</li>
</ol>
<h2></h2>
1.2 คลิกที่ Trust Center จากนั้นคลิกที่ปุ่ม Trust Center Settings... เพื่อเข้าไปตั้งค่า

<img src="https://www.thaicert.or.th/papers/images/pa2015ge003-01.png" />
รูปที่ 1 การเข้าไปตั้งค่าโดยการเข้าผ่าน Trust Center

1.3 คลิกที่ ActiveX Settings โดยสามารถเลือกการตั้งค่าได้ดังนี้
<ul>
 	<li>Disable all controls without notification เพื่อปิดการใช้งานแบบถาวร หรือ</li>
 	<li>Prompt me before enabling Unsafe for Initialization (UFI) controls with additional restrictions and Safe for Initialization (SFI) controls with restrictions เพื่อให้เลือกเปิดการแสดงผลเนื้อหา Flash เป็นรายกรณี</li>
</ul>
<img src="https://www.thaicert.or.th/papers/images/pa2015ge003-02.png" />
รูปที่ 2 การตั้งค่าเพื่อปิด Flash Player แบบถาวร
<h2>2. การปิดการใช้งาน Flash Player ในเบราว์เซอร์ต่าง ๆ</h2>
2.1 การปิดการใช้งาน Flash Player ใน Chrome (Version 43)
<ol>
<ol>
 	<li>พิมพ์ chrome://plugins ในช่อง Address Bar</li>
</ol>
</ol>
<img src="https://www.thaicert.or.th/papers/images/pa2015ge003-03.png" />
รูปที่ 3 การเข้าไปตั้งค่า Add-ons โดยการพิมพ์ chrome://plugins ลงใน Address Bar
<ol>
 	<li>ตรวจสอบหา Add-on ที่ชื่อว่า Adobe Flash Player แล้วคลิก Disable เพื่อปิดการใช้งาน Flash Player</li>
</ol>
<img src="https://www.thaicert.or.th/papers/images/pa2015ge003-04.png" />
รูปที่ 4 การปิดการใช้งาน Flash Player ใน Chrome

2.2 การปิดการใช้งาน Flash Player ใน Firefox (Version 39)
<ol>
<ol>
 	<li>เข้าไปที่ส่วนตั้งค่า Add-ons โดยมี 3 วิธี คือ
<ol>
 	<li>พิมพ์ about:addons ลงใน Address Bar</li>
 	<li>ใช้ปุ่มลัด (Keyboard Shortcuts) Ctrl+Shift+ A</li>
 	<li>คลิกปุ่ม Open menu ซึ่งอยู่มุมขวาบนของเบราว์เซอร์</li>
</ol>
</li>
</ol>
</ol>
<img src="https://www.thaicert.or.th/papers/images/pa2015ge003-05.png" />
รูปที่ 5 การเข้าไปตั้งค่า Add-ons โดยการพิมพ์ about:addons ลงใน Address Bar

<img src="https://www.thaicert.or.th/papers/images/pa2015ge003-06.png" />
รูปที่ 6 การเข้าไปตั้งค่า Add-ons โดยการเข้าผ่านปุ่ม Open Menu
<ol>
 	<li>ตรวจสอบหาปลั๊กอินชื่อว่า Shockwave Flash โดยสามารถปรับการตั้งค่าได้ดังนี้</li>
</ol>
<ul>
 	<li>Ask to activate เพื่อให้ผู้ใช้เลือกเปิดการแสดงผลเนื้อหา Flash เป็นรายกรณี</li>
 	<li>Never activate ปิดการแสดงเนื้อหา Flash แบบถาวร</li>
</ul>
<img src="https://www.thaicert.or.th/papers/images/pa2015ge003-07.png" />
รูปที่ 7 การตั้งค่าเพื่อปิด Shockwave Flash

2.3 การปิดการใช้งาน Flash Player ใน Internet Explorer (Version 11)
<ol>
<ol>
 	<li>เข้าไปที่ส่วนตั้งค่า Manage add-ons โดยมี 2 วิธี คือ
<ol>
 	<li>คลิกที่ปุ่มสัญลักษณ์รูปเฟือง (Tools) ซึ่งจะอยู่ที่มุมขวาบนของเบราว์เซอร์ จากนั้นเลือก Internet options</li>
 	<li>ใช้ปุ่มลัด (Keyboard Shortcuts) Alt + X จากนั้นเลือก Internet options</li>
</ol>
</li>
</ol>
</ol>
<img src="https://www.thaicert.or.th/papers/images/pa2015ge003-08.png" />
รูปที่ 8 วิธีเข้าถึงการตั้งค่า Internet options
<ol>
<ol>
 	<li>เลือกแท็บ Programs และเลือก Manage add-ons</li>
</ol>
</ol>
<img src="https://www.thaicert.or.th/papers/images/pa2015ge003-09.png" />
รูปที่ 9 วิธีเข้าถึงการตั้งค่า Manage add-ons
<ol>
 	<li>เลือก Add-on Types ให้เป็น Toolbars and Extensions และให้ตั้งค่าการแสดงผลเป็น Show: All add-ons จากนั้นให้ตรวจสอบหา Add-on ที่ชื่อว่า Shockwave Flash Object และคลิกที่ปุ่ม Disable เพื่อปิดการใช้งาน Adobe Flash Player</li>
</ol>
<img src="https://www.thaicert.or.th/papers/images/pa2015ge003-10.png" />
รูปที่ 10 วิธีการปิดการใช้งาน Manage add-ons
<h2>3. การทดสอบการทำงานของ Flash Player</h2>
ผู้ใช้สามารถทำการทดสอบสถานะของ Flash Player ว่ายังทำงานอยู่หรือไม่ โดยการเข้าเว็บไซต์สำหรับทดสอบ Flash Player ของ Adobe (https://helpx.adobe.com/flash-player.html)
<ol>
<ol>
 	<li>คลิกที่ปุ่ม Check Now ภายใต้ข้อ “1. Check if Flash Player is installed on your computer” และสังเกตผลลัพธ์ ถ้าหาก Flash Player ยังทำงานอยู่ ผลลัพธ์จะออกมาเป็นเครื่องหมายถูกสีเขียว พร้อมคำอธิบายว่า Flash Player ได้รับการติดตั้งแล้ว</li>
</ol>
</ol>
<img src="https://www.thaicert.or.th/papers/images/pa2015ge003-11.png" />
รูปที่ 11 การทดสอบการแสดงผลเมื่อ “เปิด” การใช้งาน Flash Player ในเบราว์เซอร์
<ol>
<ol>
 	<li>ถ้าหาก Flash Player ถูกปิดการทำงานไปแล้ว ผู้ใช้งานจะเห็นรูปกากบาทสีแดง พร้อมคำอธิบายว่า Flash Player ไม่ได้ถูกติดตั้ง หรือไม่ได้ถูกเปิดใช้งานอยู่</li>
</ol>
</ol>
<img src="https://www.thaicert.or.th/papers/images/pa2015ge003-12.png" />
รูปที่ 12 การทดสอบการแสดงผลเมื่อ “ปิด” การใช้งาน Flash Player ในเบราว์เซอร์
<h2></h2>
<h2>4. การถอนการติดตั้ง Flash Player</h2>
ผู้ใช้สามารถถอนการติดตั้ง Flash Player โดย
<ol>
<ol>
 	<li>เข้าถึง Program and Features โดยสามารถศึกษารายละเอียดตามลิงก์ดังนี้
<ol>
 	<li>การเข้าถึง Control Panel สำหรับผู้ใช้ Windows 7 (http://windows.microsoft.com/en-us/windows/uninstall-change-program#uninstall-change-program=windows-7)</li>
 	<li>การเข้าถึง Control Panel สำหรับผู้ใช้ Windows 8.1 (http://windows.microsoft.com/en-us/windows-8/uninstall-change-program<a href="https://www.thaicert.or.th/papers/general/2015/l">l</a>)</li>
</ol>
</li>
 	<li>ตั้งค่าการแสดงผลแบบ Large icons แล้วเลือก Program and Features</li>
</ol>
</ol>
<img src="https://www.thaicert.or.th/papers/images/pa2015ge003-13.png" />
รูปที่ 13 วิธีเข้าถึงการตั้งค่า Program and Features
<ol>
<ol>
 	<li>เลือก Adobe Flash Player แล้วคลิกปุ่ม Uninstall</li>
</ol>
</ol>
<img src="https://www.thaicert.or.th/papers/images/pa2015ge003-14.png" />
รูปที่ 14 วิธีถอดถอนการติดตั้ง Adobe Flash Player ผ่าน Program and Features

<strong>ที่มา: <a href="https://www.etda.or.th/">ETDA </a>l <a href="https://www.thaicert.or.th/papers/general/2015/pa2015ge003.html">ThaiCERT</a></strong>