Встроенная функция безопасности Windows 10 — Control Flow Guard (CFG) предназначена для борьбы с уязвимостями повреждения памяти. Control Flow Guard помогает предотвратить повреждение памяти, что очень полезно для предотвращения атак программ-вымогателей. Возможности сервера ограничены тем, что необходимо в данный момент времени для уменьшения поверхности атаки. Защита от эксплойтов является частью функции Exploit Guard в Защитнике Windows^{(Windows Defender)} . CFG является частью этой функции.

Управление Flow Guard в Windows 10

Давайте немного углубимся в функцию Control Flow Guard в Windows 10 и ответим на несколько вопросов, таких как:

1. Что такое Control Flow Guard и как это работает?
2. Как Control Flow Guard влияет на производительность браузера?
3. Как отключить Control Flow Guard?

1] Что такое Control Flow Guard и как это работает

Control Flow Guard — это функция, которая затрудняет выполнение эксплойтами произвольного кода через такие уязвимости, как переполнение буфера. Как мы знаем, уязвимости программного обеспечения часто эксплуатируются путем предоставления маловероятных, необычных или экстремальных данных работающей программе. Например, злоумышленник может воспользоваться уязвимостью, связанной с переполнением буфера, предоставив программе больше входных данных, чем ожидалось, тем самым переполнив область, зарезервированную программой для хранения ответа. Эта схема, возможно, повреждает смежную память, которая может содержать указатель на функцию. Когда программа вызывает эту функцию, она может затем перейти в непреднамеренное место, указанное злоумышленником.

Чтобы избежать таких случаев, мощная комбинация поддержки компиляции и времени выполнения от Control Flow Guard реализует целостность потока управления, которая жестко ограничивает места, где могут выполняться инструкции косвенного вызова. Он также определяет набор функций в приложении, которые могут быть потенциальными целями для непрямых вызовов. Таким образом, Control Flow Guard вводит дополнительные проверки безопасности, которые могут обнаруживать попытки взлома исходного кода.

Когда проверка CFG завершается с ошибкой во время выполнения, ^(CFG)Windows немедленно завершает работу программы, тем самым уничтожая любой эксплойт, который пытается косвенно вызвать недопустимый адрес.

2] Как ^(How)Control Flow Guard влияет на производительность браузера

Сообщается, что эта функция вызывает проблемы с производительностью в браузерах на основе Chromium . Все основные браузеры, такие как Google Chrome , браузер Microsoft Edge , Vivaldi и множество других, похоже, пострадали от этого. Проблема обнаружилась, когда разработчики Vivaldi запустили модульные тесты Chromium в ^(Chromium)Windows 7 и обнаружили, что они работают быстрее, чем в самой последней версии Windows 10 .

Менеджер команды ядра Windows^{(Windows Kernel Team)} признал проблему и сказал, что они создали исправление, которое будет отправлено через пару недель.

3] Как^(How) отключить Control Flow Guard в Windows 10

Если вы хотите отключить эту функцию, выполните следующую процедуру.

Нажмите «Пуск» и найдите « Безопасность Windows^{(Windows Security)} » .

Выберите « Безопасность Windows^{(Windows Security)} » на левой панели раздела « Обновление и безопасность^{(Update and Security)} » настроек Защитника Windows^{(Windows Defender Settings)} .

Выберите « Управление приложениями и браузером^{(App & browser Control)} » и прокрутите вниз, чтобы найти « Настройки защиты от эксплойтов^{(Exploit Protection Settings)} ». Выберите его и выберите « Control Flow Guard ».

Нажмите стрелку раскрывающегося списка и выберите параметр «Выкл. по умолчанию».

Надеюсь, это поможет.^{(I hope this helps.)}

What is Control Flow Guard in Windows 10 - How to turn it On or Off

Windоws 10 built-in security feature – Control Flow Guard (CFG) is designed to combat memory corruption vulnerabilities. Control Flow Guard helps prevent memory corruption, which is very helpful to prevent ransomware attacks. The capabilities of the server are restricted to whatever is needed at that point of time to reduce the attack surface. Exploit Protection is a part of the Exploit Guard feature in Windows Defender. CFG is a part of this feature.

Control Flow Guard in Windows 10

Let’s delve a bit deeper into the Control Flow Guard feature in Windows 10 and answer a few questions like:

1. What is Control Flow Guard and how does it work?
2. How does Control Flow Guard affect browser performance?
3. How to disable Control Flow Guard?

1] What is Control Flow Guard and how does it work

Control Flow Guard is a feature that makes it harder for exploits to execute arbitrary code through vulnerabilities such as buffer overflows. As we know, software vulnerabilities are often exploited by providing unlikely, unusual, or extreme data to a running program. For example, an attacker can exploit a buffer overflow vulnerability by providing more input to a program than expected, thereby over-running the area reserved by the program to hold a response. This scheme possibly corrupts adjacent memory that may hold a function pointer. When the program calls through this function, it may then jump to an unintended location specified by the attacker.

To avoid such instances, a potent combination of compile and run-time support from Control Flow Guard implements a control flow integrity that tightly restricts spots where indirect call instructions can be executed. It also identifies the set of functions in the application that could be the potential targets for indirect calls. As such, Control Flow Guard inserts extra security checks that could detect attempts to hijack the original code.

When a CFG check fails at runtime, Windows immediately terminates the program, thus breaking any exploit that attempts to indirectly call an invalid address.

2] How does Control Flow Guard affect browser performance

The feature is reported to be causing performance issues for Chromium-based browsers. All major browsers like Google Chrome, Microsoft Edge browser, Vivaldi and scores of others seem to have been affected by it. The issue came to light when developers at Vivaldi run Chromium unit tests on Windows 7 and found them running faster than on the most recent version of Windows 10.

The Windows Kernel Team manager acknowledged the issue and said they built a fix which will be shipped in a couple of weeks.

3] How to disable Control Flow Guard in Windows 10

If you wish to disable this feature, follow this procedure.

Click on Start and search for Windows Security.

Choose Windows Security from the left pane of ‘Update and Security’ section of Windows Defender Settings.

Select ‘App & browser Control’ and scroll down to locate ‘Exploit Protection Settings’. Select it and choose ‘Control Flow Guard’.

Hit the drop-down arrow and select ‘Off by default’ option.

I hope this helps.

Related posts

• Что такое App & Browser Control в Windows 10 и как его скрыть

• Как обновить Windows Defender вручную в Windows 10

• Remove Windows Defender Notification Icon в Windows 10

• Как добавить или исключить приложение в Exploit Protection Windows 10

• Как очистить Windows Defender Protection History в Windows 10

• Защитник Windows против Security Essentials против Сканера безопасности

• Как отключить гарантии для Feature Updates на Windows 10

• Что такое Family Options в Windows 10 и как скрыть этот раздел

• Как использовать Network Sniffer Tool PktMon.exe в Windows 10

• Hide Toolbars option в Taskbar Context Menu в Windows 10

• Как отключить Защитник Windows

• Fix NVIDIA Control Panel Missing в Windows 10

• Лучший брандмауэр для Windows 10, который не является Защитником Windows

• Как открыть Control Panel (Windows 10, 8, 7, Vista, XP)

• Как получить удаленный доступ к Windows 10 с Mac

• Что такое Firewall and Network Protection в Windows 10 и как скрыть этот раздел

• Как проецировать на телевизор или монитор с Windows 10 Mobile с помощью Miracast

• Что такое пакет включения в Windows 10

• Добавьте панель управления и командную строку в меню WinX в Windows 10.

• Как добавить Color and Appearance на Control Panel в Windows 10