Co je Control Flow Guard ve Windows 10 – jak povolit nebo zakázat

Jako IT expert se mě často ptají na Control Flow Guard ve Windows 10. Zde je rychlý přehled toho, co to je a jak jej povolit nebo zakázat. Control Flow Guard (CFG) je bezpečnostní funkce ve Windows 10, která pomáhá předcházet zneužití spouštění kódu. Dělá to tak, že sleduje provádění kódu a zajišťuje, že se spouští pouze důvěryhodný kód. CFG je ve výchozím nastavení ve Windows 10 povoleno, ale v případě potřeby jej lze zakázat. Chcete-li povolit nebo zakázat CFG, budete muset použít editor registru. Chcete-li to provést, otevřete nabídku Start a do vyhledávacího pole zadejte „regedit“. Poté stisknutím klávesy Enter otevřete editor registru. Po otevření editoru registru přejděte na následující klíč: HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsSaferCodeIdentifiers Pokud klíč 'CodeIdentifiers' neexistuje, budete jej muset vytvořit. Chcete-li to provést, klikněte pravým tlačítkem na klávesu 'Safer' a vyberte 'New > Key.' Do nového klíče zadejte 'CodeIdentifiers' a stiskněte Enter. Jakmile klíč „CodeIdentifiers“ existuje, budete v něm muset vytvořit novou hodnotu DWORD. Chcete-li to provést, klepněte pravým tlačítkem myši na klíč 'CodeIdentifiers' a vyberte 'Nový > Hodnota DWORD (32-bit).' Pojmenujte nový DWORD 'DisableExportChecks' a nastavte jeho hodnotu na '1', abyste zakázali CFG. Chcete-li povolit CFG, nastavte hodnotu na '0' nebo DWORD úplně odstraňte. Jakmile provedete potřebné změny, zavřete editor registru a restartujte počítač, aby se změny projevily.

Integrovaná bezpečnostní funkce Windows 10 - Control Flow Guard (CFG) navržený tak, aby řešil zranitelnosti poškození paměti. Control Flow Guard pomáhá předcházet poškození paměti, což je velmi užitečné při prevenci útoků ransomwaru. Možnosti serveru jsou omezeny na to, co je v danou chvíli potřeba, aby se snížila plocha útoku. Ochrana proti zneužití je součástí Využij stráž v programu Windows Defender. CFG je součástí této funkce.

Control Flow Guard v systému Windows 10

Pojďme se ponořit do funkce Control Flow Guard ve Windows 10 a odpovědět na několik otázek, jako například:

1. Co je Control Flow Guard a jak funguje?
2. Jak Control Flow Guard ovlivňuje výkon prohlížeče?
3. Jak deaktivovat Control Flow Guard?

1] Co je Control Flow Guard a jak funguje

Control Flow Guard je funkce, která znemožňuje exploitům spouštět libovolný kód kvůli zranitelnostem, jako je přetečení vyrovnávací paměti. Jak víme, zranitelnosti softwaru jsou často zneužívány k předávání nepravděpodobných, neobvyklých nebo extrémních dat běžícímu programu. Útočník by například mohl zneužít zranitelnost přetečení vyrovnávací paměti poskytnutím programu s větším vstupem, než se očekávalo, a tím přetečení oblasti vyhrazené programem pro uložení odpovědi. Toto schéma může poškodit sousední paměť, která může obsahovat ukazatel funkce. Když program zavolá tuto funkci, může přeskočit na nezamýšlené umístění určené útočníkem.

Aby se takovým případům zabránilo, implementuje výkonná kombinace podpory během kompilace a běhu nástroje Control Flow Guard integritu toku řízení, která pevně omezuje místa, kde lze provádět instrukce nepřímého volání. Definuje také sadu funkcí v aplikaci, které mohou být potenciálními cíli pro nepřímá volání. Control Flow Guard tedy vkládá další bezpečnostní kontroly, které mohou detekovat pokusy o prolomení zdrojového kódu.

Když kontrola CFG selže za běhu, Windows okamžitě ukončí program, čímž prolomí jakýkoli exploit, který se pokouší nepřímo vyvolat neplatnou adresu.

2] Jak Control Flow Guard ovlivňuje výkon prohlížeče

Tato funkce údajně způsobuje problémy s výkonem v prohlížečích založených na Chromiu. Zdá se, že tím jsou ovlivněny všechny hlavní prohlížeče jako Google Chrome, Microsoft Edge, Vivaldi a mnoho dalších. Problém vyšel najevo, když vývojáři Vivaldi provedli testy jednotek Chromium na Windows 7 a zjistili, že běží rychleji než na nejnovější verzi Windows 10.

Správce týmu Windows Kernel uznal problém a řekl, že vytvořil opravu, která bude odeslána za několik týdnů.

3] Jak deaktivovat Control Flow Guard ve Windows 10

Pokud chcete tuto funkci zakázat, postupujte podle níže uvedeného postupu.

Klikněte na Start a vyhledejte Zabezpečení systému Windows .

V levém podokně vyberte „Zabezpečení systému Windows“ Aktualizace a zabezpečení 'V nastavení programu Windows Defender.

PC matic torrent

Vybrat ' Správa aplikací a prohlížeče »a přejděte dolů a vyhledejte« Využití nastavení ochrany '. Zvýrazněte jej a vyberte „ Control Flow Control '.

Klikněte na šipku rozevíracího seznamu a vyberte možnost Vypnuto. Výchozí“.

Snad to pomůže.