Tính năng bảo mật tích hợp trong Windows 10 - Control Flow Guard (CFG) được thiết kế để chống lại các lỗ hổng làm hỏng bộ nhớ. Control Flow Guard giúp ngăn ngừa hỏng bộ nhớ, rất hữu ích để ngăn chặn các cuộc tấn công ransomware. Các khả năng của máy chủ bị hạn chế ở bất cứ điều gì cần thiết tại thời điểm đó để giảm bề mặt tấn công. Exploit Protection là một phần của tính năng Exploit Guard trong Windows Defender . CFG là một phần của tính năng này.

Kiểm soát Flow Guard trong Windows 10

Hãy tìm hiểu sâu hơn một chút về tính năng Control Flow Guard trong Windows 10 và trả lời một số câu hỏi như:

1. Control Flow Guard là gì và nó hoạt động như thế nào?
2. Control Flow Guard ảnh hưởng đến hiệu suất của trình duyệt như thế nào?
3. Làm cách nào để tắt Control Flow Guard?

1] Control Flow Guard là gì và nó hoạt động như thế nào

Control Flow Guard là một tính năng khiến kẻ khai thác khó thực thi mã tùy ý hơn thông qua các lỗ hổng như lỗi tràn bộ đệm. Như chúng ta đã biết, các lỗ hổng phần mềm thường bị khai thác bằng cách cung cấp dữ liệu không chắc chắn, bất thường hoặc cực đoan cho một chương trình đang chạy. Ví dụ: kẻ tấn công có thể khai thác lỗ hổng tràn bộ đệm bằng cách cung cấp nhiều đầu vào cho chương trình hơn dự kiến, do đó chạy quá khu vực được chương trình dành riêng để tổ chức phản hồi. Lược đồ này có thể làm hỏng bộ nhớ liền kề có thể chứa một con trỏ hàm. Khi chương trình gọi thông qua chức năng này, sau đó nó có thể nhảy đến một vị trí không mong muốn do kẻ tấn công chỉ định.

Để tránh những trường hợp như vậy, sự kết hợp mạnh mẽ giữa hỗ trợ biên dịch và thời gian chạy từ Control Flow Guard triển khai tính toàn vẹn của luồng điều khiển hạn chế chặt chẽ các điểm nơi có thể thực hiện các lệnh gọi gián tiếp. Nó cũng xác định tập hợp các chức năng trong ứng dụng có thể là mục tiêu tiềm năng cho các cuộc gọi gián tiếp. Như vậy, Control Flow Guard sẽ chèn thêm các kiểm tra bảo mật có thể phát hiện các nỗ lực lấy cắp mã gốc.

Khi kiểm tra CFG không thành công trong thời gian chạy, Windows ngay lập tức chấm dứt chương trình, do đó phá vỡ mọi khai thác cố gắng gián tiếp gọi một địa chỉ không hợp lệ.

2] Control Flow Guard ảnh hưởng đến hiệu suất của trình duyệt như thế^(How) nào

Tính năng này được báo cáo là đang gây ra các vấn đề về hiệu suất cho các trình duyệt dựa trên Chromium . Tất cả các trình duyệt chính như Google Chrome , trình duyệt Microsoft Edge , Vivaldi và điểm số của các trình duyệt khác dường như đã bị ảnh hưởng bởi nó. Vấn đề được đưa ra ánh sáng khi các nhà phát triển tại Vivaldi chạy thử nghiệm đơn vị Chromium trên Windows 7 và nhận thấy chúng chạy nhanh hơn so với phiên bản Windows 10 gần đây nhất .

Người quản lý Windows Kernel Team đã^{(Windows Kernel Team)} thừa nhận vấn đề này và cho biết họ đã xây dựng một bản sửa lỗi sẽ được gửi trong một vài tuần.

3] Cách^(How) tắt Control Flow Guard trong Windows 10

Nếu bạn muốn tắt tính năng này, hãy làm theo quy trình này.

Nhấp vào Bắt đầu và tìm kiếm Bảo mật Windows^{(Windows Security)} .

Chọn Bảo mật Windows^{(Windows Security)} từ ngăn bên trái của phần ' Cập nhật và Bảo mật^{(Update and Security)} ' trong Cài đặt Bộ bảo vệ Windows^{(Windows Defender Settings)} .

Chọn ' Điều khiển ứng dụng & trình duyệt^{(App & browser Control)} ' và cuộn xuống để tìm ' Cài đặt Bảo vệ Khai thác^{(Exploit Protection Settings)} '. Chọn nó và chọn ' Control Flow Guard '.

Nhấn vào mũi tên thả xuống và chọn tùy chọn 'Tắt theo mặc định'.

Tôi hi vọng cái này giúp được.^{(I hope this helps.)}

What is Control Flow Guard in Windows 10 - How to turn it On or Off

Windowѕ 10 built-in security feature – Control Flow Guard (CFG) is designed to combat memory corruption vulnerabilities. Control Flow Guard helps prevent memory corruption, which is very helpful to prevent ransomware attacks. The capabilities of the server are restricted to whatever is needed at that point of time to reduce the attack surface. Exploit Protection is a part of the Exploit Guard feature in Windows Defender. CFG is a part of this feature.

Control Flow Guard in Windows 10

Let’s delve a bit deeper into the Control Flow Guard feature in Windows 10 and answer a few questions like:

1. What is Control Flow Guard and how does it work?
2. How does Control Flow Guard affect browser performance?
3. How to disable Control Flow Guard?

1] What is Control Flow Guard and how does it work

Control Flow Guard is a feature that makes it harder for exploits to execute arbitrary code through vulnerabilities such as buffer overflows. As we know, software vulnerabilities are often exploited by providing unlikely, unusual, or extreme data to a running program. For example, an attacker can exploit a buffer overflow vulnerability by providing more input to a program than expected, thereby over-running the area reserved by the program to hold a response. This scheme possibly corrupts adjacent memory that may hold a function pointer. When the program calls through this function, it may then jump to an unintended location specified by the attacker.

To avoid such instances, a potent combination of compile and run-time support from Control Flow Guard implements a control flow integrity that tightly restricts spots where indirect call instructions can be executed. It also identifies the set of functions in the application that could be the potential targets for indirect calls. As such, Control Flow Guard inserts extra security checks that could detect attempts to hijack the original code.

When a CFG check fails at runtime, Windows immediately terminates the program, thus breaking any exploit that attempts to indirectly call an invalid address.

2] How does Control Flow Guard affect browser performance

The feature is reported to be causing performance issues for Chromium-based browsers. All major browsers like Google Chrome, Microsoft Edge browser, Vivaldi and scores of others seem to have been affected by it. The issue came to light when developers at Vivaldi run Chromium unit tests on Windows 7 and found them running faster than on the most recent version of Windows 10.

The Windows Kernel Team manager acknowledged the issue and said they built a fix which will be shipped in a couple of weeks.

3] How to disable Control Flow Guard in Windows 10

If you wish to disable this feature, follow this procedure.

Click on Start and search for Windows Security.

Choose Windows Security from the left pane of ‘Update and Security’ section of Windows Defender Settings.

Select ‘App & browser Control’ and scroll down to locate ‘Exploit Protection Settings’. Select it and choose ‘Control Flow Guard’.

Hit the drop-down arrow and select ‘Off by default’ option.

I hope this helps.

Related posts

• App & Browser Control trong Windows 10 và làm thế nào để ẩn nó là gì

• Cách cập nhật Windows Defender theo cách thủ công trong Windows 10

• Remove Windows Defender Notification Icon trong Windows 10

• Làm thế nào để thêm hoặc loại trừ một ứng dụng trong Exploit Protection của Windows 10

• Làm thế nào để xóa Windows Defender Protection History trong Windows 10

• Hide Items từ Control Panel trong Windows 10

• Hoàn toàn vô hiệu hóa Windows Defender vĩnh viễn trên Windows 10

• Firewall and Network Protection trong Windows 10 là gì và cách ẩn phần này

• Vĩnh viễn Disable Windows Defender trong Windows 10

• Thêm Control Panel và Command Prompt vào menu WinX, trong Windows 10

• Enablement trọn gói là gì trong Windows 10

• Vô hiệu hóa User Account Control (UAC) trong Windows 10

• Khởi chạy các tập tin dễ dàng với MyLauncher cho máy tính Windows 10

• Kích hoạt hoặc bật thông báo cho Microsoft Defender trong Windows 10

• Cách bật Máy tính Từ xa trong Windows 10 (hoặc Windows 7)

• Các tính năng mới sắp có trên Windows Defender trong Windows 10 Creators Update

• Fix Access Control Entry là lỗi tham nhũng trong Windows 10

• Cách sử dụng Network Sniffer Tool PktMon.exe trong Windows 10

• Set lên Kodi Remote Control trong Windows 10 sử dụng Android & iOS devices

• Cách tắt Bộ bảo vệ Windows