Inbyggd säkerhetsfunktion i Windows 10 – Control Flow Guard (CFG) är utformad för att bekämpa minneskorruptionssårbarheter. Control Flow Guard hjälper till att förhindra minneskorruption, vilket är mycket användbart för att förhindra ransomware-attacker. Serverns möjligheter är begränsade till vad som än behövs vid den tidpunkten för att minska attackytan. Exploit Protection är en del av Exploit Guard -funktionen i Windows Defender . CFG är en del av denna funktion.

Styr Flow Guard i Windows 10

Låt oss gräva lite djupare in i Control Flow Guard -funktionen i Windows 10 och svara på några frågor som:

1. Vad är Control Flow Guard och hur fungerar det?
2. Hur påverkar Control Flow Guard webbläsarens prestanda?
3. Hur inaktiverar man Control Flow Guard?

1] Vad är Control Flow Guard och hur fungerar det

Control Flow Guard är en funktion som gör det svårare för exploits att exekvera godtycklig kod genom sårbarheter som buffertspill. Som vi vet utnyttjas mjukvarusårbarheter ofta genom att tillhandahålla osannolika, ovanliga eller extrema data till ett pågående program. Till exempel kan en angripare utnyttja en sårbarhet för buffertspill genom att ge mer input till ett program än förväntat, och därigenom överköra det område som reserverats av programmet för att hålla ett svar. Detta schema korrumperar möjligen intilliggande minne som kan innehålla en funktionspekare. När programmet anropar den här funktionen kan det sedan hoppa till en oavsiktlig plats som specificerats av angriparen.

För att undvika sådana fall implementerar en kraftfull kombination av kompilering och körtidsstöd från Control Flow Guard en kontrollflödesintegritet som strikt begränsar platser där indirekta anropsinstruktioner kan utföras. Den identifierar också uppsättningen funktioner i applikationen som kan vara potentiella mål för indirekta samtal. Som sådan infogar Control Flow Guard extra säkerhetskontroller som kan upptäcka försök att kapa den ursprungliga koden.

När en CFG- kontroll misslyckas vid körning, avslutar Windows omedelbart programmet, vilket bryter mot all exploatering som försöker indirekt anropa en ogiltig adress.

2] Hur^(How) påverkar Control Flow Guard webbläsarens prestanda

Funktionen rapporteras orsaka prestandaproblem för Chromium -baserade webbläsare. Alla större webbläsare som Google Chrome , Microsoft Edge -webbläsaren, Vivaldi och massor av andra verkar ha påverkats av det. Problemet uppdagades när utvecklare på Vivaldi körde Chromium- enhetstester på Windows 7 och fann att de kördes snabbare än på den senaste versionen av Windows 10 .

Windows Kernel Team^{(Windows Kernel Team)} manager erkände problemet och sa att de byggde en fix som kommer att skickas om ett par veckor.

3] Hur^(How) man inaktiverar Control Flow Guard i Windows 10

Om du vill inaktivera den här funktionen, följ denna procedur.

Klicka på Start och sök efter Windows Security .

Välj Windows Säkerhet^{(Windows Security)} från den vänstra rutan i avsnittet " Uppdatering och säkerhet " i ^{(Update and Security)}Windows Defender-inställningar^{(Windows Defender Settings)} .

Välj ' App & browser Control ' och scrolla nedåt för att hitta ' Exploateringsskyddsinställningar^{(Exploit Protection Settings)} '. Välj det och välj " Control Flow Guard ".

Tryck på rullgardinsmenyn och välj alternativet "Av som standard".

Jag hoppas det här hjälper.^{(I hope this helps.)}

What is Control Flow Guard in Windows 10 - How to turn it On or Off

Windows 10 built-in security feature – Control Flow Guard (CFG) is designed to combat memory corruption vulnerabilities. Control Flow Guard helps prevent memory corruption, which is very helpful to prevent ransomware attacks. The capabilities of the server are restricted to whatever is needed at that point of time to reduce the attack surface. Exploit Protection is a part of the Exploit Guard feature in Windows Defender. CFG is a part of this feature.

Control Flow Guard in Windows 10

Let’s delve a bit deeper into the Control Flow Guard feature in Windows 10 and answer a few questions like:

1. What is Control Flow Guard and how does it work?
2. How does Control Flow Guard affect browser performance?
3. How to disable Control Flow Guard?

1] What is Control Flow Guard and how does it work

Control Flow Guard is a feature that makes it harder for exploits to execute arbitrary code through vulnerabilities such as buffer overflows. As we know, software vulnerabilities are often exploited by providing unlikely, unusual, or extreme data to a running program. For example, an attacker can exploit a buffer overflow vulnerability by providing more input to a program than expected, thereby over-running the area reserved by the program to hold a response. This scheme possibly corrupts adjacent memory that may hold a function pointer. When the program calls through this function, it may then jump to an unintended location specified by the attacker.

To avoid such instances, a potent combination of compile and run-time support from Control Flow Guard implements a control flow integrity that tightly restricts spots where indirect call instructions can be executed. It also identifies the set of functions in the application that could be the potential targets for indirect calls. As such, Control Flow Guard inserts extra security checks that could detect attempts to hijack the original code.

When a CFG check fails at runtime, Windows immediately terminates the program, thus breaking any exploit that attempts to indirectly call an invalid address.

2] How does Control Flow Guard affect browser performance

The feature is reported to be causing performance issues for Chromium-based browsers. All major browsers like Google Chrome, Microsoft Edge browser, Vivaldi and scores of others seem to have been affected by it. The issue came to light when developers at Vivaldi run Chromium unit tests on Windows 7 and found them running faster than on the most recent version of Windows 10.

The Windows Kernel Team manager acknowledged the issue and said they built a fix which will be shipped in a couple of weeks.

3] How to disable Control Flow Guard in Windows 10

If you wish to disable this feature, follow this procedure.

Click on Start and search for Windows Security.

Choose Windows Security from the left pane of ‘Update and Security’ section of Windows Defender Settings.

Select ‘App & browser Control’ and scroll down to locate ‘Exploit Protection Settings’. Select it and choose ‘Control Flow Guard’.

Hit the drop-down arrow and select ‘Off by default’ option.

I hope this helps.

Related posts

• Vad är app- och webbläsarkontroll i Windows 10 och hur man döljer det

• Hur man uppdaterar Windows Defender manuellt i Windows 10

• Ta bort Windows Defender-meddelandeikon i Windows 10

• Hur man lägger till eller utesluter en app i Exploit Protection of Windows 10

• Så här rensar du Windows Defender Protection History i Windows 10

• Så här inaktiverar du flyttbara lagringsklasser och åtkomst i Windows 10

• Hur man använder Network Sniffer Tool PktMon.exe i Windows 10

• Vad är familjealternativ i Windows 10 och hur man döljer det här avsnittet

• Alternativet Dölj verktygsfält i snabbmenyn i Aktivitetsfältet i Windows 10

• Visa kontrollpanelen i WinX Menu i Windows 10

• Ge fjärrsupport till Windows 10-användare med Windows Remote Assistance

• Den bästa programvaran för föräldrakontroll för Windows 10

• Hur man installerar NumPy med PIP på Windows 10

• Hur man projicerar till en TV eller bildskärm från Windows 10 med Miracast

• Inaktivera Windows Defender permanent i Windows 10

• Åtgärda NVIDIA Kontrollpanel som saknas i Windows 10

• Aktivera eller inaktivera Kontrollpanelen och Windows 10 Inställningar App

• Vad är brandvägg och nätverksskydd i Windows 10 och hur man döljer det här avsnittet

• Hur man lägger till Local Group Policy Editor till Kontrollpanelen i Windows 10

• Lägg till kontrollpanelen och kommandotolken till WinX-menyn i Windows 10