Phenquestions
Integrovaná funkcia zabezpečenia systému Windows 10 - Riadenie prietoku Guard (CFG) je navrhnutý na boj proti slabým miestam poškodzujúcim pamäť. Control Flow Guard pomáha predchádzať poškodeniu pamäte, čo je veľmi užitočné pri predchádzaní útokom ransomvéru. Schopnosti servera sú obmedzené na to, čo je v danom okamihu potrebné na zmenšenie útočnej plochy. Exploit Protection je súčasťou funkcie Exploit Guard v programe Windows Defender. CFG je súčasťou tejto funkcie.
Ovládajte Flow Guard v systéme Windows 10
Poďme sa trochu hlbšie venovať funkcii Control Flow Guard v systéme Windows 10 a odpovedzme na niekoľko otázok, ako napríklad:
- Čo je Control Flow Guard a ako funguje?
- Ako ovplyvňuje Control Flow Guard výkon prehliadača?
- Ako vypnúť Control Flow Guard?
1] Čo je Control Flow Guard a ako funguje
Control Flow Guard je funkcia, ktorá sťažuje zneužitie na vykonanie ľubovoľného kódu prostredníctvom slabých miest, ako sú pretečenia vyrovnávacej pamäte. Ako vieme, softvérové chyby sú často zneužívané poskytovaním nepravdepodobných, neobvyklých alebo extrémnych údajov bežiacemu programu. Napríklad útočník môže zneužiť zraniteľnosť spojenú s pretečením medzipamäte poskytnutím väčšieho množstva vstupov do programu, ako sa očakávalo, a tým prekročiť oblasť vyhradenú programom na zadržanie odpovede. Táto schéma pravdepodobne poškodzuje susednú pamäť, ktorá môže obsahovať ukazovateľ funkcie. Keď program zavolá cez túto funkciu, môže potom skočiť na neúmyselné miesto určené útočníkom.
Aby sa zabránilo takýmto prípadom, silná kombinácia kompilácie a podpory behu programu Control Flow Guard implementuje integritu toku toku, ktorá prísne obmedzuje miesta, kde je možné vykonať pokyny na nepriame volanie. Taktiež identifikuje množinu funkcií v aplikácii, ktoré by mohli byť potenciálnymi cieľmi pre nepriame volania. Control Flow Guard ako taký vkladá ďalšie bezpečnostné kontroly, ktoré by mohli zistiť pokusy o únos pôvodného kódu.
Keď kontrola CFG zlyhá za behu, Windows okamžite ukončí program, čím rozbije akýkoľvek exploit, ktorý sa pokúša nepriamo zavolať na neplatnú adresu.
2] Ako ovplyvňuje Control Flow Guard výkon prehliadača
Uvádza sa, že táto funkcia spôsobuje problémy s výkonom prehliadačov založených na chróme. Zdá sa, že to malo vplyv na všetky hlavné prehliadače, ako je Google Chrome, prehliadač Microsoft Edge, Vivaldi a veľa ďalších. Problém sa ukázal, keď vývojári spoločnosti Vivaldi spustili testy jednotiek Chromium v systéme Windows 7 a zistili, že bežia rýchlejšie ako v najnovšej verzii systému Windows 10.
Správca tímu Windows Kernel Team problém uznal a uviedol, že vytvoril opravu, ktorá bude dodaná o pár týždňov.
3] Ako vypnúť Control Flow Guard v systéme Windows 10
Ak chcete túto funkciu deaktivovať, postupujte podľa tohto postupu.
Kliknite na Štart a vyhľadajte Zabezpečenie systému Windows.
Vyberte Zabezpečenie systému Windows v ľavej časti okna „Aktualizácia a zabezpečenie'v sekcii Nastavenia programu Windows Defender.
Vyberte 'Ovládanie aplikácií a prehliadačov„a vyhľadaním prejdite nadol“Využite nastavenia ochrany„. Vyberte ho a zvoľte 'Control Flow Guard„.
Stlačte šípku rozbaľovacej ponuky a vyberte možnosť „Predvolene vypnuté“.
Dúfam, že to pomôže.
