Hva er Control Flow Guard i Windows 10 - hvordan aktivere eller deaktivere

Som IT-ekspert blir jeg ofte spurt om Control Flow Guard i Windows 10. Her er en rask oversikt over hva det er og hvordan du aktiverer eller deaktiverer det. Control Flow Guard (CFG) er en sikkerhetsfunksjon i Windows 10 som bidrar til å forhindre kodeutførelse. Den gjør dette ved å overvåke kjøringen av kode og sikre at kun klarert kode kjøres. CFG er aktivert som standard i Windows 10, men kan deaktiveres om nødvendig. For å aktivere eller deaktivere CFG, må du bruke registerredigering. For å gjøre dette, åpne Start-menyen og skriv inn 'regedit' i søkeboksen. Trykk deretter Enter for å åpne registerredigering. Når registerredigeringsprogrammet er åpent, naviger til følgende nøkkel: HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsSaferCodeIdentifiers Hvis 'CodeIdentifiers'-nøkkelen ikke eksisterer, må du opprette den. For å gjøre dette, høyreklikk på 'Sikker'-tasten og velg 'Ny > Nøkkel'. Skriv 'CodeIdentifiers' i den nye nøkkelen og trykk Enter. Når 'CodeIdentifiers'-nøkkelen eksisterer, må du opprette en ny DWORD-verdi inne i den. For å gjøre dette, høyreklikk på 'CodeIdentifiers'-tasten og velg 'New > DWORD (32-bit) Value.' Gi den nye DWORD-en 'DisableExportChecks' et navn og sett verdien til '1' for å deaktivere CFG. For å aktivere CFG, sett verdien til '0' eller slett DWORD helt. Når du har gjort de nødvendige endringene, lukker du registerredigering og starter datamaskinen på nytt for at endringene skal tre i kraft.

Windows 10 innebygd sikkerhetsfunksjon - Control Flow Guard (CFG) designet for å adressere minnekorrupsjonssårbarheter. Control Flow Guard hjelper til med å forhindre minnekorrupsjon, noe som er veldig nyttig for å forhindre løsepenge-angrep. Serverens muligheter er begrenset til det som er nødvendig for øyeblikket for å redusere angrepsoverflaten. Utnyttingsbeskyttelse er en del Utnyttevakt i Windows Defender. CFG er en del av denne funksjonen.

Kontroller Flow Guard i Windows 10

La oss dykke ned i Control Flow Guard-funksjonen i Windows 10 og svare på noen spørsmål, for eksempel:

1. Hva er Control Flow Guard og hvordan fungerer det?
2. Hvordan påvirker Control Flow Guard nettleserens ytelse?
3. Hvordan deaktivere Control Flow Guard?

1] Hva er Control Flow Guard og hvordan den fungerer

Control Flow Guard er en funksjon som gjør det vanskelig for utnyttelser å utføre vilkårlig kode på grunn av sårbarheter som bufferoverløp. Som vi vet, blir programvaresårbarheter ofte utnyttet til å overføre usannsynlige, uvanlige eller ekstreme data til et kjørende program. For eksempel kan en angriper utnytte et bufferoverløpssårbarhet ved å gi et program mer input enn forventet, og dermed oversvømme området som er reservert av programmet for å lagre svaret. Dette opplegget ødelegger muligens tilstøtende minne, som kan inneholde en funksjonspeker. Når et program kaller denne funksjonen, kan det hoppe til et utilsiktet sted spesifisert av en angriper.

For å unngå slike tilfeller implementerer Control Flow Guards kraftige kombinasjon av kompileringstid og kjøretidsstøtte kontrollflytintegritet, som begrenser stedene der indirekte anropsinstruksjoner kan utføres. Den definerer også et sett med funksjoner i en applikasjon som kan være potensielle mål for indirekte anrop. Dermed setter Control Flow Guard inn ekstra sikkerhetssjekker som kan oppdage forsøk på å bryte kildekoden.

Når en CFG-sjekk mislykkes under kjøring, avslutter Windows programmet umiddelbart, og bryter dermed enhver utnyttelse som prøver å indirekte påkalle en ugyldig adresse.

2] Hvordan Control Flow Guard påvirker nettleserens ytelse

Denne funksjonen er rapportert å forårsake ytelsesproblemer i Chromium-baserte nettlesere. Alle store nettlesere som Google Chrome, Microsoft Edge, Vivaldi og mange flere ser ut til å være påvirket av dette. Problemet kom til syne da Vivaldi-utviklerne kjørte Chromium-enhetstester på Windows 7 og fant ut at de kjørte raskere enn de gjorde på den nyeste versjonen av Windows 10.

Windows Kernel Team Manager erkjente problemet og sa at de har laget en løsning som vil bli sendt om et par uker.

3] Slik deaktiverer du Control Flow Guard i Windows 10

Hvis du vil deaktivere denne funksjonen, følg prosedyren nedenfor.

Klikk Start og søk Windows-sikkerhet .

Velg 'Windows Security' i venstre rute ' Oppdatering og sikkerhet 'I Windows Defender-innstillingene.

pc matic torrent

Velg ' Applikasjons- og nettleseradministrasjon 'og bla ned for å finne' Utnytt beskyttelsesinnstillinger '. Marker det og velg ' Kontroller flytkontroll '.

Klikk på rullegardinpilen og velg Av. Misligholde'.

Håper dette hjelper.