A Windows 10 beépített biztonsági funkciója – A Control Flow Guard (CFG)^{(Control Flow Guard (CFG))} a memóriasérülések elleni küzdelemre készült. A Control Flow Guard^{(Control Flow Guard)} segít megelőzni a memória sérülését, ami nagyon hasznos a ransomware támadások megelőzésében. A kiszolgáló képességei arra korlátozódnak, ami az adott időpontban szükséges a támadási felület csökkentéséhez. Az Exploit Protection a Windows Defender Exploit Guard szolgáltatásának része . A CFG^(CFG) ennek a funkciónak a része.

A Flow Guard vezérlése a Windows 10 rendszerben

Nézzünk egy kicsit mélyebbre a Windows 10 Control Flow Guard funkciójában, és válaszoljunk néhány kérdésre, például:

1. Mi az a Control Flow Guard és hogyan működik?
2. Hogyan befolyásolja a Control Flow Guard a böngésző teljesítményét?
3. Hogyan lehet kikapcsolni a Control Flow Guard funkciót?

1] Mi az a Control Flow Guard és hogyan működik

A Control Flow Guard^{(Control Flow Guard)} egy olyan funkció, amely megnehezíti a kihasználások számára tetszőleges kód futtatását sebezhetőségeken, például puffertúlcsorduláson keresztül. Mint tudjuk, a szoftveres sebezhetőségeket gyakran kihasználják valószínűtlen, szokatlan vagy szélsőséges adatokkal egy futó programhoz. Például egy támadó kihasználhatja a puffertúlcsordulási sérülékenységet azáltal, hogy a vártnál több inputot ad egy programnak, és ezáltal túlfutja a program által a válasz tárolására fenntartott területet. Ez a séma valószínűleg megsérti a szomszédos memóriát, amely funkciómutatót tartalmazhat. Amikor a program ezen a funkción keresztül hívja, előfordulhat, hogy a támadó által megadott nem kívánt helyre ugorhat.

Az ilyen esetek elkerülése érdekében a Control Flow Guard^{(Control Flow Guard)} fordítási és futásidejű támogatásának hatékony kombinációja olyan vezérlési folyamatintegritást valósít meg, amely szigorúan korlátozza azokat a pontokat, ahol a közvetett hívási utasítások végrehajthatók. Azonosítja az alkalmazás azon funkcióit is, amelyek a közvetett hívások lehetséges célpontjai lehetnek. Mint ilyen, a Control Flow Guard további biztonsági ellenőrzéseket szúr be, amelyek észlelhetik az eredeti kód eltérítésére irányuló kísérleteket.

Ha egy CFG -ellenőrzés futás közben meghiúsul, a Windows azonnal leállítja a programot, ezzel megtörve minden olyan kizsákmányolást, amely érvénytelen címet próbál közvetve hívni.

2] Hogyan^(How) befolyásolja a Control Flow Guard a böngésző teljesítményét ?

A jelentések szerint a funkció teljesítménybeli problémákat okoz a Chromium - alapú böngészőkben. Úgy tűnik, az összes főbb böngészőt, például a Google Chrome -ot , a Microsoft Edge böngészőt, a Vivaldit^(Vivaldi) és sok mást érintette. A probléma akkor derült ki, amikor a Vivaldi fejlesztői ^(Vivaldi)Chromium egységteszteket futtattak Windows 7 rendszeren , és azt találták, hogy azok gyorsabban futnak, mint a ^{(Windows 7)}Windows 10 legújabb verzióján .

A Windows Kernel Team menedzsere elismerte a problémát, és azt mondta, hogy készítettek egy javítást, amelyet néhány héten belül szállítanak.

3] A ^(How)Control Flow Guard letiltása a Windows 10 rendszerben^{(Windows 10)}

Ha ki szeretné kapcsolni ezt a funkciót, kövesse ezt az eljárást.

Kattintson a Start gombra, és keresse meg a Windows Security elemet^{(Windows Security)} .

A Windows Defender beállításai „ ^{(Windows Defender Settings)}Frissítés és biztonság^{(Update and Security)} ” részének bal oldali ablaktáblájában válassza a Windows biztonság^{(Windows Security)} elemet .

Válassza az " Alkalmazások és böngészők vezérlése " lehetőséget, és görgessen le az " ^{(App & browser Control)}Exploit Protection Settings " megkereséséhez . Jelölje ki, majd válassza a „ Control Flow Guard ” lehetőséget.

Nyomja meg a legördülő nyilat, és válassza az „Alapértelmezés szerint ki” lehetőséget.

Remélem ez segít.^{(I hope this helps.)}

What is Control Flow Guard in Windows 10 - How to turn it On or Off

Windows 10 built-in securitу feature – Control Flow Guard (CFG) is designed to combat memory corruption vulnerabilities. Control Flow Guard helps prevent memory corruption, which is very helpful to prevent ransomware attacks. The capabilities of the server are restricted to whatever is needed at that point of time to reduce the attack surface. Exploit Protection is a part of the Exploit Guard feature in Windows Defender. CFG is a part of this feature.

Control Flow Guard in Windows 10

Let’s delve a bit deeper into the Control Flow Guard feature in Windows 10 and answer a few questions like:

1. What is Control Flow Guard and how does it work?
2. How does Control Flow Guard affect browser performance?
3. How to disable Control Flow Guard?

1] What is Control Flow Guard and how does it work

Control Flow Guard is a feature that makes it harder for exploits to execute arbitrary code through vulnerabilities such as buffer overflows. As we know, software vulnerabilities are often exploited by providing unlikely, unusual, or extreme data to a running program. For example, an attacker can exploit a buffer overflow vulnerability by providing more input to a program than expected, thereby over-running the area reserved by the program to hold a response. This scheme possibly corrupts adjacent memory that may hold a function pointer. When the program calls through this function, it may then jump to an unintended location specified by the attacker.

To avoid such instances, a potent combination of compile and run-time support from Control Flow Guard implements a control flow integrity that tightly restricts spots where indirect call instructions can be executed. It also identifies the set of functions in the application that could be the potential targets for indirect calls. As such, Control Flow Guard inserts extra security checks that could detect attempts to hijack the original code.

When a CFG check fails at runtime, Windows immediately terminates the program, thus breaking any exploit that attempts to indirectly call an invalid address.

2] How does Control Flow Guard affect browser performance

The feature is reported to be causing performance issues for Chromium-based browsers. All major browsers like Google Chrome, Microsoft Edge browser, Vivaldi and scores of others seem to have been affected by it. The issue came to light when developers at Vivaldi run Chromium unit tests on Windows 7 and found them running faster than on the most recent version of Windows 10.

The Windows Kernel Team manager acknowledged the issue and said they built a fix which will be shipped in a couple of weeks.

3] How to disable Control Flow Guard in Windows 10

If you wish to disable this feature, follow this procedure.

Click on Start and search for Windows Security.

Choose Windows Security from the left pane of ‘Update and Security’ section of Windows Defender Settings.

Select ‘App & browser Control’ and scroll down to locate ‘Exploit Protection Settings’. Select it and choose ‘Control Flow Guard’.

Hit the drop-down arrow and select ‘Off by default’ option.

I hope this helps.

Related posts

• Mi az Alkalmazás- és böngészővezérlés a Windows 10 rendszerben, és hogyan lehet elrejteni

• A Windows Defender manuális frissítése a Windows 10 rendszerben

• Távolítsa el a Windows Defender értesítési ikonját a Windows 10 rendszerből

• Alkalmazások hozzáadása vagy kizárása a Windows 10 Exploit Protection rendszerében

• A Windows Defender védelmi előzményeinek törlése a Windows 10 rendszerben

• Fájlok egyszerű elindítása a Windows 10 rendszerű számítógépekhez készült myLauncher segítségével

• Adja hozzá a Vezérlőpultot és a Parancssort a WinX menühöz Windows 10 rendszerben

• Mi az a tűzfal és hálózatvédelem a Windows 10 rendszerben, és hogyan lehet elrejteni ezt a részt

• Hozzon létre Vezérlőpult Összes feladat parancsikont a Windows 10 rendszerben

• A TeamViewer: Távirányító alkalmazás használata Windows 10 és Windows 10 Mobile rendszerhez

• A felhasználói fiókok felügyeletének (UAC) szintjének megváltoztatása a Windows 10 rendszerben

• Szín és megjelenés hozzáadása a vezérlőpulthoz a Windows 10 rendszerben

• Saját vizsgálati ütemezés beállítása a Windows Defender Antivirus számára

• A Távoli asztal engedélyezése a Windows 10 (vagy Windows 7) rendszerben

• A Microsoft Defender értesítéseinek engedélyezése vagy bekapcsolása a Windows 10 rendszerben

• A szolgáltatásfrissítések biztonsági intézkedéseinek letiltása a Windows 10 rendszeren

• Hogyan vetíthet ki TV-re vagy monitorra Windows 10 rendszerből a Miracast használatával

• Szüksége van a Windows 10-nek víruskeresőre, ha Windows Defenderrel rendelkezik?

• Mi az engedélyezési csomag a Windows 10 rendszerben?

• A Windows Defender végleges letiltása a Windows 10 rendszerben