Ano ang Control Flow Guard sa Windows 10 - kung paano paganahin o huwag paganahin

Bilang isang eksperto sa IT, madalas akong tinatanong tungkol sa Control Flow Guard sa Windows 10. Narito ang isang mabilis na pangkalahatang-ideya kung ano ito at kung paano ito paganahin o hindi paganahin. Ang Control Flow Guard (CFG) ay isang tampok na panseguridad sa Windows 10 na tumutulong na maiwasan ang mga pagsasamantala sa pagpapatupad ng code. Ginagawa ito sa pamamagitan ng pagsubaybay sa pagpapatupad ng code at pagtiyak na ang pinagkakatiwalaang code lamang ang naisasagawa. Ang CFG ay pinagana bilang default sa Windows 10, ngunit maaaring i-disable kung kinakailangan. Upang paganahin o huwag paganahin ang CFG, kakailanganin mong gamitin ang registry editor. Upang gawin ito, buksan ang Start menu at i-type ang 'regedit' sa box para sa paghahanap. Pagkatapos, pindutin ang Enter upang buksan ang registry editor. Kapag nakabukas na ang registry editor, mag-navigate sa sumusunod na key: HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsSaferCodeIdentifiers Kung wala ang 'CodeIdentifiers' key, kakailanganin mong likhain ito. Upang gawin ito, i-right-click ang 'Safer' key at piliin ang 'Bago > Key.' I-type ang 'CodeIdentifiers' sa bagong key at pindutin ang Enter. Kapag umiiral na ang 'CodeIdentifiers' key, kakailanganin mong lumikha ng bagong halaga ng DWORD sa loob nito. Upang gawin ito, mag-right click sa 'CodeIdentifiers' key at piliin ang 'Bago > DWORD (32-bit) na Halaga.' Pangalanan ang bagong DWORD na 'DisableExportChecks' at itakda ang value nito sa '1' para i-disable ang CFG. Upang paganahin ang CFG, itakda ang halaga sa '0' o tanggalin ang DWORD nang buo. Kapag nagawa mo na ang mga kinakailangang pagbabago, isara ang registry editor at i-restart ang iyong computer para magkabisa ang mga pagbabago.

Windows 10 built-in na tampok sa seguridad - Control Flow Guard (CFG) idinisenyo upang matugunan ang mga kahinaan sa pagkasira ng memorya. Tumutulong ang Control Flow Guard na maiwasan ang pagkasira ng memorya, na lubhang kapaki-pakinabang sa pagpigil sa mga pag-atake ng ransomware. Ang mga kakayahan ng server ay limitado sa kung ano ang kinakailangan sa sandaling ito upang mabawasan ang pag-atake sa ibabaw. Gamitin ang proteksyon ay isang bahagi Exploit Guard sa Windows Defender. Ang CFG ay bahagi ng tampok na ito.

Kontrolin ang Flow Guard sa Windows 10

Sumisid tayo sa tampok na Control Flow Guard sa Windows 10 at sagutin ang ilang tanong, gaya ng:

1. Ano ang Control Flow Guard at paano ito gumagana?
2. Paano nakakaapekto ang Control Flow Guard sa pagganap ng browser?
3. Paano hindi paganahin ang Control Flow Guard?

1] Ano ang Control Flow Guard at kung paano ito gumagana

Ang Control Flow Guard ay isang feature na nagpapahirap sa mga pagsasamantala na magsagawa ng arbitrary code dahil sa mga kahinaan gaya ng mga buffer overflow. Tulad ng alam natin, ang mga kahinaan ng software ay madalas na pinagsamantalahan upang maipasa ang hindi malamang, hindi karaniwan, o matinding data sa isang tumatakbong programa. Halimbawa, maaaring samantalahin ng isang attacker ang isang buffer overflow na kahinaan sa pamamagitan ng pagbibigay ng program na may higit na input kaysa sa inaasahan, at sa gayon ay umaapaw ang lugar na nakalaan ng program para iimbak ang tugon. Posibleng sinisira ng scheme na ito ang katabing memory, na maaaring naglalaman ng function pointer. Kapag tinawag ng isang programa ang function na ito, maaari itong tumalon sa isang hindi nilalayong lokasyon na tinukoy ng isang umaatake.

Upang maiwasan ang mga ganitong kaso, ang makapangyarihang kumbinasyon ng Control Flow Guard ng compile-time at run-time na suporta ay nagpapatupad ng integridad ng daloy ng kontrol, na mahigpit na naglilimita sa mga lugar kung saan maaaring isagawa ang mga tagubilin sa hindi direktang tawag. Tinutukoy din nito ang isang hanay ng mga function sa isang application na maaaring maging mga potensyal na target para sa mga hindi direktang tawag. Kaya, ang Control Flow Guard ay naglalagay ng mga karagdagang pagsusuri sa seguridad na maaaring makakita ng mga pagtatangka na sirain ang source code.

Kapag nabigo ang isang CFG check sa runtime, tinatapos kaagad ng Windows ang program, kaya masisira ang anumang pagsasamantala na sumusubok na hindi direktang mag-invoke ng isang di-wastong address.

2] Paano Nakakaapekto ang Control Flow Guard sa Pagganap ng Browser

Iniuulat ang feature na ito na magdulot ng mga isyu sa performance sa mga browser na nakabatay sa Chromium. Ang lahat ng mga pangunahing browser tulad ng Google Chrome, Microsoft Edge, Vivaldi at marami pa ay tila apektado nito. Naliwanagan ang problema nang ang mga developer ng Vivaldi ay nagpatakbo ng mga pagsubok sa unit ng Chromium sa Windows 7 at nalaman na tumakbo sila nang mas mabilis kaysa sa ginawa nila sa pinakabagong bersyon ng Windows 10.

Kinilala ng Windows Kernel Team Manager ang problema at sinabing nakagawa sila ng pag-aayos na ipapadala sa loob ng ilang linggo.

3] Paano i-disable ang Control Flow Guard sa Windows 10

Kung nais mong huwag paganahin ang tampok na ito, mangyaring sundin ang pamamaraan sa ibaba.

I-click ang Magsimula at maghanap Seguridad ng Windows .

Piliin ang 'Windows Security' sa kaliwang pane ' Update at Seguridad 'Sa mga setting ng Windows Defender.

pc matic torrent

Piliin ang ' Pamamahala ng application at browser »at mag-scroll pababa para hanapin« Gamitin ang mga setting ng proteksyon '. I-highlight ito at piliin ang ' Kontrolin ang Daloy Control '.

I-click ang drop-down na arrow at piliin ang Off. Default'.

Sana makatulong ito.