/GUARD （啟用防護檢查）
告知連結是否支援可執行檔映像中的控制流程防護檢查。
語法
/GUARD:CF
/GUARD:NO
備註
鏈接 /GUARD:CF 器選項會修改 DLL 或 EXE 檔案的標頭，以指出支援控制流程防護 （CFG） 執行時間檢查。 連結器也會將所需的控制項流程目標位址資料加入標頭。 /GUARD:CF預設為停用。 您可以使用 明確停用 /GUARD:NO它。 若要有效， /GUARD:CF 也需要默認開啟的 /DYNAMICBASE [使用位址空間配置隨機化] 連結器選項。
使用 /guard:cf 編譯程式選項編譯原始程式碼時，編譯程式會檢查可能目標位址的所有間接呼叫，以分析控制流程。 編譯器會插入程式碼，在執行階段確認間接呼叫指令的目標位址位於已知目標位址的清單中。 支援 CFG 的作業系統會停止無法通過 CFG 執行階段檢查的程式。 這項檢查可讓攻擊者使用數據損毀來變更呼叫目標，更難執行惡意代碼。
/GUARD:CF您必須將 選項指定給編譯程式和連結器，才能建立已啟用 CFG 的可執行映像。 使用 /GUARD:CF 編譯但未連結的程式代碼會產生運行時間檢查的成本，但不會啟用 CFG 保護。 當選項 /guard:cf 指定給 cl 命令以在一個步驟中編譯和連結時，編譯程式會將旗標傳遞至連結器。 在 Visual Studio 中設定 Control Flow Guard 屬性時，/GUARD:CF選項會傳遞至編譯程式和連結器。 當個別編譯物件檔案或連結庫時，必須在 命令中 link 明確指定 選項。
在 Visual Studio 中設定這個連結器選項
開啟專案的 [ 屬性頁 ] 對話框。 如需詳細資訊，請參閱 設定編譯程式和建置屬性。
選取 [組態屬性]>[連結器]>[命令列] 屬性頁。
在 [其他選項] 中， 輸入
/GUARD:CF。 選擇 [確定] 或 [套用] 以儲存變更。
若要以程式設計方式設定這個連結器選項
- 請參閱 AdditionalOptions。