Ingebouwde beveiligingsfunctie van Windows 10 - Control Flow Guard (CFG) is ontworpen om kwetsbaarheden voor geheugenbeschadiging te bestrijden. Control Flow Guard helpt geheugenbeschadiging te voorkomen, wat erg handig is om ransomware-aanvallen te voorkomen. De mogelijkheden van de server zijn beperkt tot wat op dat moment nodig is om het aanvalsoppervlak te verkleinen. Exploitbescherming is een onderdeel van de Exploit Guard -functie in Windows Defender . CFG maakt deel uit van deze functie.

Beheer Flow Guard in Windows 10

Laten we wat dieper ingaan op de Control Flow Guard -functie in Windows 10 en een paar vragen beantwoorden, zoals:

1. Wat is Control Flow Guard en hoe werkt het?
2. Hoe beïnvloedt Control Flow Guard de prestaties van de browser?^{(Flow Guard)}
3. Hoe kan ik Control Flow Guard uitschakelen?

1] Wat is Control Flow Guard en hoe werkt het ?

Control Flow Guard is een functie die het voor exploits moeilijker maakt om willekeurige code uit te voeren via kwetsbaarheden zoals bufferoverlopen. Zoals we weten, worden kwetsbaarheden in software vaak uitgebuit door onwaarschijnlijke, ongebruikelijke of extreme gegevens aan een actief programma te verstrekken. Een aanvaller kan bijvoorbeeld misbruik maken van een kwetsbaarheid voor bufferoverloop door meer invoer aan een programma te geven dan verwacht, waardoor het gebied dat door het programma is gereserveerd om een ​​reactie vast te houden, wordt overschreden. Dit schema corrumpeert mogelijk aangrenzend geheugen dat een functieaanwijzer kan bevatten. Wanneer het programma deze functie aanroept, kan het naar een onbedoelde locatie springen die door de aanvaller is opgegeven.

Om dergelijke gevallen te voorkomen, implementeert een krachtige combinatie van compileren en runtime-ondersteuning van Control Flow Guard een integriteit van de controlestroom die de plekken waar indirecte oproepinstructies kunnen worden uitgevoerd strak beperkt. Het identificeert ook de reeks functies in de toepassing die de potentiële doelen kunnen zijn voor indirecte oproepen. Als zodanig voegt Control Flow Guard extra beveiligingscontroles toe die pogingen kunnen detecteren om de originele code te kapen.

Wanneer een CFG- controle mislukt tijdens runtime, beëindigt Windows het programma onmiddellijk, waardoor elke exploit die probeert om indirect een ongeldig adres aan te roepen, wordt verbroken.

2] Hoe^(How) beïnvloedt Control Flow Guard de browserprestaties ?

Naar verluidt veroorzaakt de functie prestatieproblemen voor op Chromium gebaseerde browsers. Alle belangrijke browsers zoals Google Chrome , Microsoft Edge- browser, Vivaldi en tal van andere lijken er last van te hebben gehad. Het probleem kwam aan het licht toen ontwikkelaars bij Vivaldi Chromium -eenheidstests uitvoerden op Windows 7 en ontdekten dat ze sneller werkten dan op de meest recente versie van Windows 10^{(Windows 10)} .

De Windows Kernel Team- manager erkende het probleem en zei dat ze een oplossing hebben gebouwd die binnen een paar weken zal worden verzonden.

3] Control Flow Guard uitschakelen^(How) in Windows 10^{(Windows 10)}

Volg deze procedure als u deze functie wilt uitschakelen.

Klik op Start en zoek naar Windows-beveiliging^{(Windows Security)} .

Kies Windows-beveiliging^{(Windows Security)} in het linkerdeelvenster van het gedeelte ' Bijwerken en beveiliging^{(Update and Security)} ' van Windows Defender-instellingen^{(Windows Defender Settings)} .

Selecteer ' App & browserbeheer^{(App & browser Control)} ' en scrol omlaag om ' Instellingen^{(Exploit Protection Settings)} voor exploitatiebescherming' te vinden . Selecteer deze en kies ' Control Flow Guard '.

Druk op de vervolgkeuzepijl en selecteer de optie 'Standaard uit'.

Ik hoop dat dit helpt.^{(I hope this helps.)}

What is Control Flow Guard in Windows 10 - How to turn it On or Off

Windows 10 built-in seсurity feature – Control Flow Guard (CFG) is designed to combat memory corruption vulnerabilities. Control Flow Guard helps prevent memory corruption, which is very helpful to prevent ransomware attacks. The capabilities of the server are restricted to whatever is needed at that point of time to reduce the attack surface. Exploit Protection is a part of the Exploit Guard feature in Windows Defender. CFG is a part of this feature.

Control Flow Guard in Windows 10

Let’s delve a bit deeper into the Control Flow Guard feature in Windows 10 and answer a few questions like:

1. What is Control Flow Guard and how does it work?
2. How does Control Flow Guard affect browser performance?
3. How to disable Control Flow Guard?

1] What is Control Flow Guard and how does it work

Control Flow Guard is a feature that makes it harder for exploits to execute arbitrary code through vulnerabilities such as buffer overflows. As we know, software vulnerabilities are often exploited by providing unlikely, unusual, or extreme data to a running program. For example, an attacker can exploit a buffer overflow vulnerability by providing more input to a program than expected, thereby over-running the area reserved by the program to hold a response. This scheme possibly corrupts adjacent memory that may hold a function pointer. When the program calls through this function, it may then jump to an unintended location specified by the attacker.

To avoid such instances, a potent combination of compile and run-time support from Control Flow Guard implements a control flow integrity that tightly restricts spots where indirect call instructions can be executed. It also identifies the set of functions in the application that could be the potential targets for indirect calls. As such, Control Flow Guard inserts extra security checks that could detect attempts to hijack the original code.

When a CFG check fails at runtime, Windows immediately terminates the program, thus breaking any exploit that attempts to indirectly call an invalid address.

2] How does Control Flow Guard affect browser performance

The feature is reported to be causing performance issues for Chromium-based browsers. All major browsers like Google Chrome, Microsoft Edge browser, Vivaldi and scores of others seem to have been affected by it. The issue came to light when developers at Vivaldi run Chromium unit tests on Windows 7 and found them running faster than on the most recent version of Windows 10.

The Windows Kernel Team manager acknowledged the issue and said they built a fix which will be shipped in a couple of weeks.

3] How to disable Control Flow Guard in Windows 10

If you wish to disable this feature, follow this procedure.

Click on Start and search for Windows Security.

Choose Windows Security from the left pane of ‘Update and Security’ section of Windows Defender Settings.

Select ‘App & browser Control’ and scroll down to locate ‘Exploit Protection Settings’. Select it and choose ‘Control Flow Guard’.

Hit the drop-down arrow and select ‘Off by default’ option.

I hope this helps.

Related posts

• Wat is App & Browser Control in Windows 10 en hoe verberg je het?

• Hoe Windows Defender handmatig bij te werken in Windows 10

• Windows Defender-meldingspictogram verwijderen in Windows 10

• Een app toevoegen of uitsluiten in Exploitbeveiliging van Windows 10

• Hoe de Windows Defender-beveiligingsgeschiedenis in Windows 10 te wissen

• Meldingen inschakelen of inschakelen voor Microsoft Defender in Windows 10

• Configuratiescherm weergeven in WinX-menu in Windows 10

• Hoe u uw eigen scanschema instelt voor Windows Defender Antivirus

• Schakel Gebruikersaccountbeheer (UAC) uit in Windows 10

• De beste firewall voor Windows 10 die geen Windows Defender is

• Hoe de toegang tot de instellingen en het Configuratiescherm van Windows 10 te blokkeren

• Extern bureaublad inschakelen in Windows 10 (of Windows 7)

• Projecteren naar een tv of monitor vanuit Windows 10 Mobile met Miracast

• Hoe u op afstand toegang krijgt tot Windows 10 vanaf Mac

• Hoe de TeamViewer: Remote Control-app voor Windows 10 en Windows 10 Mobile te gebruiken

• Voeg het Configuratiescherm en de Opdrachtprompt toe aan het WinX-menu, in Windows 10

• Verwisselbare opslagklassen en toegang uitschakelen in Windows 10

• Wat is het activeringspakket in Windows 10

• Schakel Windows Defender permanent uit in Windows 10

• Schakel Windows Defender permanent uit met Defender Control