Phenquestions
Windows 10 indbygget sikkerhedsfunktion - Control Flow Guard (CFG) er designet til at bekæmpe sårbarheder i hukommelseskorruption. Control Flow Guard hjælper med at forhindre hukommelseskorruption, hvilket er meget nyttigt at forhindre ransomware-angreb. Serverens muligheder er begrænset til det, der er nødvendigt på det tidspunkt for at reducere angrebsoverfladen. Udnyttelsesbeskyttelse er en del af Exploit Guard-funktionen i Windows Defender. CFG er en del af denne funktion.
Kontrol Flow Guard i Windows 10
Lad os dykke lidt dybere ned i Control Flow Guard-funktionen i Windows 10 og besvare et par spørgsmål som:
- Hvad er Control Flow Guard, og hvordan fungerer det?
- Hvordan påvirker Control Flow Guard browserens ydeevne?
- Sådan deaktiveres Control Flow Guard?
1] Hvad er Control Flow Guard, og hvordan fungerer det
Control Flow Guard er en funktion, der gør det sværere for udnyttelser at udføre vilkårlig kode gennem sårbarheder såsom bufferoverløb. Som vi ved, udnyttes softwaresårbarheder ofte ved at levere usandsynlige, usædvanlige eller ekstreme data til et kørende program. For eksempel kan en hacker udnytte en bufferoverløbssårbarhed ved at give mere input til et program end forventet og derved overkøre det område, der er reserveret af programmet for at holde et svar. Denne ordning ødelægger muligvis tilstødende hukommelse, der kan indeholde en funktionsmarkør. Når programmet ringer gennem denne funktion, springer det muligvis til en utilsigtet placering, der er angivet af angriberen.
For at undgå sådanne forekomster implementerer en kraftig kombination af kompilering og runtime-support fra Control Flow Guard en kontrolflowintegritet, der tæt begrænser pletter, hvor indirekte opkaldsinstruktioner kan udføres. Det identificerer også det sæt funktioner i applikationen, der kan være de potentielle mål for indirekte opkald. Som sådan indsætter Control Flow Guard ekstra sikkerhedskontrol, der kan registrere forsøg på at kapre den originale kode.
Når en CFG-kontrol mislykkes ved kørsel, afslutter Windows straks programmet og bryder dermed enhver udnyttelse, der forsøger at indirekte kalde en ugyldig adresse.
2] Hvordan påvirker Control Flow Guard browserens ydeevne
Funktionen rapporteres at forårsage ydeevneproblemer for Chromium-baserede browsere. Alle større browsere som Google Chrome, Microsoft Edge-browser, Vivaldi og mange andre synes at være blevet påvirket af det. Problemet kom frem, da udviklere hos Vivaldi kørte Chromium-enhedstest på Windows 7 og fandt dem køre hurtigere end i den seneste version af Windows 10.
Windows Kernel Team manager anerkendte problemet og sagde, at de byggede en løsning, der vil blive sendt om et par uger.
3] Sådan deaktiveres Control Flow Guard i Windows 10
Hvis du ønsker at deaktivere denne funktion, skal du følge denne procedure.
Klik på Start og søg efter Windows-sikkerhed.
Vælg Windows-sikkerhed fra venstre rude i 'Opdatering og sikkerhedsektion i Windows Defender-indstillinger.
Vælg 'App & browser kontrol'og rul ned for at finde'Indstillinger for udnyttelsesbeskyttelse''. Vælg det og vælg 'Control Flow Guard''.
Tryk på drop-down pilen, og vælg 'Fra som standard'.
jeg håber det hjælper.
