Hvad er Control Flow Guard i Windows 10 - hvordan aktiveres eller deaktiveres

Som it-ekspert bliver jeg ofte spurgt om Control Flow Guard i Windows 10. Her er et hurtigt overblik over, hvad det er, og hvordan man aktiverer eller deaktiverer det. Control Flow Guard (CFG) er en sikkerhedsfunktion i Windows 10, der hjælper med at forhindre kodeeksekvering. Det gør den ved at overvåge udførelsen af ​​kode og sikre, at kun betroet kode udføres. CFG er aktiveret som standard i Windows 10, men kan deaktiveres, hvis det er nødvendigt. For at aktivere eller deaktivere CFG skal du bruge registreringseditoren. For at gøre dette skal du åbne menuen Start og skrive 'regedit' i søgefeltet. Tryk derefter på Enter for at åbne registreringseditoren. Når registreringseditoren er åben, skal du navigere til følgende nøgle: HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsSaferCodeIdentifiers Hvis nøglen 'CodeIdentifiers' ikke findes, skal du oprette den. For at gøre dette skal du højreklikke på 'Sikker'-tasten og vælge 'Ny > Nøgle'. Skriv 'CodeIdentifiers' i den nye nøgle, og tryk på Enter. Når først 'CodeIdentifiers'-nøglen eksisterer, skal du oprette en ny DWORD-værdi inde i den. For at gøre dette skal du højreklikke på 'CodeIdentifiers'-tasten og vælge 'Ny > DWORD (32-bit) værdi.' Navngiv den nye DWORD 'DisableExportChecks' og indstil dens værdi til '1' for at deaktivere CFG. For at aktivere CFG skal du indstille værdien til '0' eller slette DWORD helt. Når du har foretaget de nødvendige ændringer, skal du lukke registreringseditoren og genstarte din computer, for at ændringerne træder i kraft.

Windows 10 indbygget sikkerhedsfunktion - Control Flow Guard (CFG) designet til at adressere hukommelseskorruptionssårbarheder. Control Flow Guard hjælper med at forhindre hukommelseskorruption, hvilket er meget nyttigt til at forhindre ransomware-angreb. Serverens muligheder er begrænset til, hvad der er nødvendigt i øjeblikket for at reducere angrebsoverfladen. Udnyttelsesbeskyttelse er en del Udnyttelsesvagt i Windows Defender. CFG er en del af denne funktion.

Styr Flow Guard i Windows 10

Lad os dykke ned i Control Flow Guard-funktionen i Windows 10 og besvare et par spørgsmål, såsom:

1. Hvad er Control Flow Guard, og hvordan virker det?
2. Hvordan påvirker Control Flow Guard browserens ydeevne?
3. Hvordan deaktiverer man Control Flow Guard?

1] Hvad er Control Flow Guard, og hvordan det virker

Control Flow Guard er en funktion, der gør det svært for exploits at udføre vilkårlig kode på grund af sårbarheder såsom bufferoverløb. Som vi ved, udnyttes softwaresårbarheder ofte til at overføre usandsynlige, usædvanlige eller ekstreme data til et kørende program. En angriber kan f.eks. udnytte en bufferoverløbssårbarhed ved at give et program mere input end forventet og derved oversvømme det område, som programmet reserverer til at gemme svaret. Dette skema ødelægger muligvis tilstødende hukommelse, som kan indeholde en funktionsmarkør. Når et program kalder denne funktion, kan det springe til en utilsigtet placering angivet af en hacker.

For at undgå sådanne tilfælde implementerer Control Flow Guards kraftfulde kombination af compile-time og run-time support kontrolflowintegritet, hvilket begrænser de steder, hvor indirekte opkaldsinstruktioner kan udføres. Den definerer også et sæt funktioner i en applikation, der kan være potentielle mål for indirekte opkald. Således indsætter Control Flow Guard yderligere sikkerhedstjek, der kan detektere forsøg på at bryde kildekoden.

Når et CFG-tjek mislykkes under kørsel, afslutter Windows programmet med det samme og bryder dermed enhver udnyttelse, der forsøger at indirekte kalde en ugyldig adresse.

2] Hvordan Control Flow Guard påvirker browserens ydeevne

Denne funktion rapporteres at forårsage ydeevneproblemer i Chromium-baserede browsere. Alle større browsere som Google Chrome, Microsoft Edge, Vivaldi og mange flere ser ud til at være påvirket af dette. Problemet kom frem, da Vivaldi-udviklerne kørte Chromium-enhedstest på Windows 7 og fandt ud af, at de kørte hurtigere, end de gjorde på den seneste version af Windows 10.

Windows Kernel Team Manager anerkendte problemet og sagde, at de har lavet en rettelse, der vil blive sendt om et par uger.

3] Sådan deaktiveres Control Flow Guard i Windows 10

Hvis du vil deaktivere denne funktion, skal du følge proceduren nedenfor.

Klik på Start og søg Windows sikkerhed .

Vælg 'Windows Security' i venstre rude ' Opdatering og sikkerhed 'I Windows Defender-indstillinger.

pc matic torrent

Vælg ' Administration af applikationer og browsere »og scroll ned for at finde« Udnyt beskyttelsesindstillinger '. Fremhæv det og vælg ' Kontrol Flow Control '.

Klik på rullepilen, og vælg Fra. Standard'.

Håber dette hjælper.