Què és Control Flow Guard a Windows 10: com activar o desactivar

Com a expert informàtic, sovint em pregunten sobre Control Flow Guard a Windows 10. Aquí teniu una visió general ràpida de què és i de com activar-lo o desactivar-lo. Control Flow Guard (CFG) és una característica de seguretat de Windows 10 que ajuda a prevenir exploits d'execució de codi. Ho fa supervisant l'execució del codi i assegurant-se que només s'executa codi de confiança. CFG està habilitat per defecte a Windows 10, però es pot desactivar si cal. Per activar o desactivar CFG, haureu d'utilitzar l'editor del registre. Per fer-ho, obriu el menú Inici i escriviu 'regedit' al quadre de cerca. A continuació, premeu Intro per obrir l'editor del registre. Un cop obert l'editor del registre, aneu a la clau següent: HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsSaferCodeIdentifiers Si la clau 'CodeIdentifiers' no existeix, haureu de crear-la. Per fer-ho, feu clic amb el botó dret a la tecla 'Més segur' i seleccioneu 'Nou > Clau'. Escriviu 'CodeIdentifiers' a la nova clau i premeu Intro. Un cop existeixi la clau 'CodeIdentifiers', haureu de crear-hi un valor DWORD nou. Per fer-ho, feu clic amb el botó dret a la clau 'CodeIdentifiers' i seleccioneu 'Nou > Valor DWORD (32 bits)'. Anomena el nou DWORD 'DisableExportChecks' i defineix el seu valor a '1' per desactivar CFG. Per habilitar CFG, establiu el valor a '0' o suprimiu el DWORD del tot. Un cop hàgiu fet els canvis necessaris, tanqueu l'editor del registre i reinicieu l'ordinador perquè els canvis tinguin efecte.

Funció de seguretat integrada de Windows 10 - Control de flux de protecció (CFG) dissenyat per abordar vulnerabilitats de corrupció de memòria. Control Flow Guard ajuda a prevenir la corrupció de la memòria, que és molt útil per prevenir atacs de ransomware. Les capacitats del servidor es limiten al que es necessita en aquest moment per reduir la superfície d'atac. Protecció d'explotació és una part Guàrdia d'explotació a Windows Defender. CFG forma part d'aquesta característica.

Control Flow Guard a Windows 10

Aprofundim en la funció Control Flow Guard a Windows 10 i responem algunes preguntes, com ara:

1. Què és Control Flow Guard i com funciona?
2. Com afecta Control Flow Guard el rendiment del navegador?
3. Com desactivar Control Flow Guard?

1] Què és Control Flow Guard i com funciona

Control Flow Guard és una característica que dificulta que els exploits executin codi arbitrari a causa de vulnerabilitats com ara desbordaments de memòria intermèdia. Com sabem, sovint s'aprofiten les vulnerabilitats del programari per passar dades poc probables, inusuals o extremes a un programa en execució. Per exemple, un atacant podria explotar una vulnerabilitat de desbordament de memòria intermèdia proporcionant un programa amb més entrada de l'esperada, desbordant així l'àrea reservada pel programa per emmagatzemar la resposta. Aquest esquema possiblement corromp la memòria adjacent, que pot contenir un punter de funció. Quan un programa crida a aquesta funció, pot saltar a una ubicació no desitjada especificada per un atacant.

Per evitar aquests casos, la potent combinació de Control Flow Guard de suport en temps de compilació i temps d'execució implementa la integritat del flux de control, que limita estretament els llocs on es poden executar instruccions de trucada indirecta. També defineix un conjunt de funcions en una aplicació que poden ser objectius potencials per a trucades indirectes. Així, Control Flow Guard insereix comprovacions de seguretat addicionals que poden detectar intents de trencar el codi font.

Quan una comprovació CFG falla en temps d'execució, Windows finalitza el programa immediatament, trencant així qualsevol exploit que intenti invocar indirectament una adreça no vàlida.

2] Com el Control Flow Guard afecta el rendiment del navegador

S'informa que aquesta funció causa problemes de rendiment als navegadors basats en Chromium. Tots els navegadors principals com Google Chrome, Microsoft Edge, Vivaldi i molts més semblen estar afectats per això. El problema va sortir a la llum quan els desenvolupadors de Vivaldi van executar proves d'unitat de Chromium a Windows 7 i van descobrir que funcionaven més ràpid que a la versió més recent de Windows 10.

El gestor d'equips del nucli de Windows va reconèixer el problema i va dir que han creat una solució que s'enviarà d'aquí a un parell de setmanes.

3] Com desactivar Control Flow Guard a Windows 10

Si voleu desactivar aquesta funció, seguiu el procediment següent.

Feu clic a Inici i cerqueu Seguretat de Windows .

Seleccioneu 'Seguretat de Windows' al panell esquerre ' Actualització i seguretat 'A la configuració de Windows Defender.

pc matic torrent

Tria ' Gestió d'aplicacions i navegadors »i desplaceu-vos cap avall per trobar« Explota la configuració de protecció '. Ressalteu-lo i seleccioneu ' Control Control de Flux '.

Feu clic a la fletxa desplegable i seleccioneu Desactivat. Per defecte'.

Espero que això ajudi.