Wat is Control Flow Guard in Windows 10 - hoe in- of uitschakelen

Als IT-expert krijg ik vaak vragen over Control Flow Guard in Windows 10. Hier is een kort overzicht van wat het is en hoe je het kunt in- of uitschakelen. Control Flow Guard (CFG) is een beveiligingsfunctie in Windows 10 die helpt misbruik van code-uitvoering te voorkomen. Het doet dit door de uitvoering van code te bewaken en ervoor te zorgen dat alleen vertrouwde code wordt uitgevoerd. CFG is standaard ingeschakeld in Windows 10, maar kan indien nodig worden uitgeschakeld. Om CFG in of uit te schakelen, moet u de register-editor gebruiken. Open hiervoor het menu Start en typ 'regedit' in het zoekvak. Druk vervolgens op Enter om de register-editor te openen. Zodra de register-editor is geopend, navigeert u naar de volgende sleutel: HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsSaferCodeIdentifiers Als de sleutel 'CodeIdentifiers' niet bestaat, moet u deze maken. Om dit te doen, klikt u met de rechtermuisknop op de 'Safer'-sleutel en selecteert u 'Nieuw > Sleutel'. Typ 'CodeIdentifiers' in de nieuwe sleutel en druk op Enter. Zodra de sleutel 'CodeIdentifiers' bestaat, moet u er een nieuwe DWORD-waarde in maken. Klik hiervoor met de rechtermuisknop op de toets 'CodeIdentifiers' en selecteer 'Nieuw > DWORD (32-bits) waarde'. Noem de nieuwe DWORD 'DisableExportChecks' en stel de waarde in op '1' om CFG uit te schakelen. Om CFG in te schakelen, stelt u de waarde in op '0' of verwijdert u de DWORD helemaal. Nadat u de nodige wijzigingen hebt aangebracht, sluit u de register-editor en start u uw computer opnieuw op om de wijzigingen door te voeren.

Windows 10 ingebouwde beveiligingsfunctie - Besturing Flow Guard (CFG) ontworpen om kwetsbaarheden voor geheugenbeschadiging aan te pakken. Control Flow Guard helpt geheugenbeschadiging te voorkomen, wat erg handig is bij het voorkomen van ransomware-aanvallen. De mogelijkheden van de server zijn beperkt tot wat op dit moment nodig is om het aanvalsoppervlak te verkleinen. Exploitatiebescherming is een onderdeel Bewaker uitbuiten in Windows Defender. CFG maakt deel uit van deze functie.

Controle Flow Guard в Windows 10

Laten we eens kijken naar de Control Flow Guard-functie in Windows 10 en een paar vragen beantwoorden, zoals:

1. Wat is Control Flow Guard en hoe werkt het?
2. Welke invloed heeft Control Flow Guard op de browserprestaties?
3. Hoe schakel ik Control Flow Guard uit?

1] Wat is Control Flow Guard en hoe het werkt

Control Flow Guard is een functie die het voor exploits moeilijk maakt om willekeurige code uit te voeren vanwege kwetsbaarheden zoals bufferoverflows. Zoals we weten, worden softwarekwetsbaarheden vaak misbruikt om onwaarschijnlijke, ongebruikelijke of extreme gegevens door te geven aan een actief programma. Een aanvaller kan bijvoorbeeld misbruik maken van een bufferoverloopbeveiligingslek door een programma meer invoer te geven dan verwacht, waardoor het gebied dat door het programma is gereserveerd om de reactie op te slaan, overstroomt. Dit schema corrumpeert mogelijk het aangrenzende geheugen, dat een functieaanwijzer kan bevatten. Wanneer een programma deze functie aanroept, kan het naar een onbedoelde locatie springen die door een aanvaller is opgegeven.

Om dergelijke gevallen te voorkomen, implementeert Control Flow Guard's krachtige combinatie van compile-time en runtime-ondersteuning control flow-integriteit, waardoor de plaatsen waar indirecte oproepinstructies kunnen worden uitgevoerd, strikt worden beperkt. Het definieert ook een reeks functies in een toepassing die potentiële doelen kunnen zijn voor indirecte oproepen. Zo voegt Control Flow Guard extra beveiligingscontroles in die pogingen kunnen detecteren om de broncode te kraken.

Wanneer een CFG-controle tijdens runtime mislukt, beëindigt Windows het programma onmiddellijk, waardoor elke exploit wordt verbroken die indirect probeert een ongeldig adres aan te roepen.

2] Hoe Control Flow Guard de browserprestaties beïnvloedt

Naar verluidt veroorzaakt deze functie prestatieproblemen in op Chromium gebaseerde browsers. Alle grote browsers zoals Google Chrome, Microsoft Edge, Vivaldi en nog veel meer lijken hierdoor te worden beïnvloed. Het probleem kwam aan het licht toen de Vivaldi-ontwikkelaars Chromium-eenheidstests op Windows 7 uitvoerden en ontdekten dat ze sneller werkten dan op de meest recente versie van Windows 10.

De Windows Kernel Team Manager erkende het probleem en zei dat ze een oplossing hebben gemaakt die binnen een paar weken zal worden verzonden.

3] Hoe Control Flow Guard uit te schakelen in Windows 10

Volg de onderstaande procedure als u deze functie wilt uitschakelen.

Klik op Start en zoek Windows-beveiliging .

Selecteer 'Windows-beveiliging' in het linkerdeelvenster ' Bijwerken en beveiliging 'In Windows Defender-instellingen.

pc matic torrent

Kiezen ' Applicatie- en browserbeheer »en scroll naar beneden om te vinden« Exploitbeveiligingsinstellingen '. Markeer het en selecteer ' Beheer debietcontrole '.

Klik op de vervolgkeuzepijl en selecteer Uit. Standaard'.

Ik hoop dat dit helpt.