ฟีเจอร์ความปลอดภัยในตัวของ Windows 10 – Control Flow Guard (CFG)ออกแบบมาเพื่อต่อสู้กับช่องโหว่หน่วยความจำเสียหาย Control Flow Guardช่วยป้องกันความเสียหายของหน่วยความจำ ซึ่งมีประโยชน์มากในการป้องกันการโจมตีของแรนซัมแวร์ ความสามารถของเซิร์ฟเวอร์ถูกจำกัดเฉพาะสิ่งที่จำเป็น ณ เวลานั้นเพื่อลดพื้นผิวการโจมตี Exploit Protectionเป็นส่วนหนึ่งของ ฟีเจอร์ Exploit GuardในWindows Defender ^{(Windows Defender)}CFGเป็นส่วนหนึ่งของคุณลักษณะนี้

ควบคุม Flow Guard ใน Windows 10

มาเจาะลึกลงไปใน ฟีเจอร์ Control Flow GuardในWindows 10และตอบคำถามสองสามข้อเช่น:

1. Control Flow Guardคืออะไรและทำงานอย่างไร?
2. Control Flow Guardส่งผลต่อประสิทธิภาพของเบราว์เซอร์อย่างไร?
3. จะปิดการใช้งาน Control Flow Guard ได้อย่างไร?

1] Control Flow Guard คืออะไร และทำงานอย่างไร

Control Flow Guardเป็นคุณสมบัติที่ทำให้การหาช่องโหว่ในการรันโค้ดโดยอำเภอใจยากขึ้นผ่านช่องโหว่ต่างๆ เช่น บัฟเฟอร์โอเวอร์โฟล ว์ ดังที่เราทราบ ช่องโหว่ของซอฟต์แวร์มักถูกโจมตีโดยการให้ข้อมูลที่ไม่น่าจะเกิดขึ้น ผิดปกติ หรือรุนแรงที่สุดแก่โปรแกรมที่ทำงานอยู่ ตัวอย่างเช่น ผู้โจมตีสามารถใช้ประโยชน์จากช่องโหว่บัฟเฟอร์โอเวอร์โฟลว์ได้โดยการป้อนข้อมูลให้กับโปรแกรมมากกว่าที่คาดไว้ ดังนั้นจึงใช้พื้นที่ที่สงวนไว้โดยโปรแกรมเพื่อระงับการตอบสนอง โครงร่างนี้อาจทำให้หน่วยความจำที่อยู่ติดกันเสียหายซึ่งอาจมีตัวชี้ฟังก์ชัน เมื่อโปรแกรมเรียกใช้ฟังก์ชันนี้ โปรแกรมอาจข้ามไปยังตำแหน่งที่ผู้โจมตีระบุโดยไม่ได้ตั้งใจ

เพื่อหลีกเลี่ยงกรณีดังกล่าว การผสมผสานระหว่างคอมไพล์และการสนับสนุนรันไทม์จากControl Flow Guardจะใช้ความสมบูรณ์ของโฟลว์การควบคุมที่จำกัดจุดที่สามารถดำเนินการคำสั่งการโทรทางอ้อมได้อย่างแน่นหนา นอกจากนี้ยังระบุชุดของฟังก์ชันในแอปพลิเคชันที่อาจเป็นเป้าหมายที่เป็นไปได้สำหรับการโทรทางอ้อม ด้วยเหตุนี้Control Flow Guard จึง แทรกการตรวจสอบความปลอดภัยเพิ่มเติมที่สามารถตรวจจับการพยายามจี้รหัสต้นฉบับได้

เมื่อการ ตรวจสอบ CFGล้มเหลวขณะรันไทม์Windowsจะยุติโปรแกรมทันที ซึ่งจะเป็นการทำลายช่องโหว่ที่พยายามเรียกที่อยู่ที่ไม่ถูกต้องโดยอ้อม

2] Control Flow Guardส่งผลต่อประสิทธิภาพของเบราว์เซอร์อย่างไร^(How)

มีรายงานว่าคุณลักษณะนี้ทำให้เกิดปัญหาด้านประสิทธิภาพสำหรับเบราว์เซอร์ที่ใช้Chromium เบราว์เซอร์หลักทั้งหมดเช่นGoogle Chrome , เบราว์เซอร์ Microsoft Edge , Vivaldiและคะแนนอื่น ๆ ดูเหมือนจะได้รับผลกระทบ ปัญหานี้เริ่มกระจ่างเมื่อนักพัฒนาที่Vivaldiเรียกใช้การทดสอบหน่วยChromium บน ^(Chromium)Windows 7 และพบว่าทำงานเร็วกว่า ^{(Windows 7)}Windows 10เวอร์ชันล่าสุด

ผู้จัดการทีม Windows Kernel^{(Windows Kernel Team)}รับทราบปัญหาและกล่าวว่าพวกเขาสร้างโปรแกรมแก้ไขซึ่งจะจัดส่งภายในสองสามสัปดาห์

3] วิธี^(How)ปิด การใช้งาน Control Flow GuardในWindows 10

หากคุณต้องการปิดใช้งานคุณลักษณะนี้ ให้ทำตามขั้นตอนนี้

คลิกที่ Start และค้นหาWindows Security^{(Windows Security)}

เลือกความปลอดภัยของ Windows^{(Windows Security)}จากบานหน้าต่างด้านซ้ายของส่วน ' การอัปเดตและความปลอดภัย^{(Update and Security)} ' ของ การตั้งค่า Windows Defender^{(Windows Defender Settings)}

เลือก ' App & browser Control ' และเลื่อนลงเพื่อค้นหา ' Exploit Protection Settings ' เลือกและเลือก ' Control Flow Guard '

กดลูกศรแบบเลื่อนลงแล้วเลือกตัวเลือก 'ปิดโดยค่าเริ่มต้น'

ฉันหวังว่านี่จะช่วยได้.^{(I hope this helps.)}

What is Control Flow Guard in Windows 10 - How to turn it On or Off

Windows 10 built-in security feаture – Control Flow Guard (CFG) is designed to combat memory corruption vulnerabilities. Control Flow Guard helps prevent memory corruption, which is very helpful to prevent ransomware attacks. The capabilities of the server are restricted to whatever is needed at that point of time to reduce the attack surface. Exploit Protection is a part of the Exploit Guard feature in Windows Defender. CFG is a part of this feature.

Control Flow Guard in Windows 10

Let’s delve a bit deeper into the Control Flow Guard feature in Windows 10 and answer a few questions like:

1. What is Control Flow Guard and how does it work?
2. How does Control Flow Guard affect browser performance?
3. How to disable Control Flow Guard?

1] What is Control Flow Guard and how does it work

Control Flow Guard is a feature that makes it harder for exploits to execute arbitrary code through vulnerabilities such as buffer overflows. As we know, software vulnerabilities are often exploited by providing unlikely, unusual, or extreme data to a running program. For example, an attacker can exploit a buffer overflow vulnerability by providing more input to a program than expected, thereby over-running the area reserved by the program to hold a response. This scheme possibly corrupts adjacent memory that may hold a function pointer. When the program calls through this function, it may then jump to an unintended location specified by the attacker.

To avoid such instances, a potent combination of compile and run-time support from Control Flow Guard implements a control flow integrity that tightly restricts spots where indirect call instructions can be executed. It also identifies the set of functions in the application that could be the potential targets for indirect calls. As such, Control Flow Guard inserts extra security checks that could detect attempts to hijack the original code.

When a CFG check fails at runtime, Windows immediately terminates the program, thus breaking any exploit that attempts to indirectly call an invalid address.

2] How does Control Flow Guard affect browser performance

The feature is reported to be causing performance issues for Chromium-based browsers. All major browsers like Google Chrome, Microsoft Edge browser, Vivaldi and scores of others seem to have been affected by it. The issue came to light when developers at Vivaldi run Chromium unit tests on Windows 7 and found them running faster than on the most recent version of Windows 10.

The Windows Kernel Team manager acknowledged the issue and said they built a fix which will be shipped in a couple of weeks.

3] How to disable Control Flow Guard in Windows 10

If you wish to disable this feature, follow this procedure.

Click on Start and search for Windows Security.

Choose Windows Security from the left pane of ‘Update and Security’ section of Windows Defender Settings.

Select ‘App & browser Control’ and scroll down to locate ‘Exploit Protection Settings’. Select it and choose ‘Control Flow Guard’.

Hit the drop-down arrow and select ‘Off by default’ option.

I hope this helps.

Related posts

• App & Browser Control คืออะไรใน Windows 10 และวิธีการซ่อน

• วิธีอัปเดต Windows Defender ด้วยตนเองใน Windows 10

• Remove Windows Defender Notification Icon ใน Windows 10

• วิธีเพิ่มหรือยกเว้นแอปใน Exploit Protection ของ Windows 10

• วิธีการล้าง Windows Defender Protection History ใน Windows 10

• Fix Access Control Entry เป็นข้อผิดพลาดเสียหายใน Windows 10

• Enable หรือ Disable Control Panel and Windows 10 Settings App

• Firewall and Network Protection คืออะไรใน Windows 10 และวิธีการซ่อนส่วนนี้

• เพิ่มแผงควบคุมและพรอมต์คำสั่งในเมนู WinX ใน Windows 10

• การเคลื่อนไหวของเมาส์ Control ระหว่างจอภาพหลายจอใน Windows 10

• Fix NVIDIA Control Panel Missing ใน Windows 10

• The Best Parental Control Software สำหรับ Windows 10

• Enable หรือ Disable Credential Guard ใน Windows 10

• Hide Toolbars option ใน Taskbar Context Menu ใน Windows 10

• Provide สนับสนุนระยะไกลเพื่อ Windows 10 ผู้ใช้ที่มี Windows Remote Assistance

• ปิดการใช้งานอย่างสมบูรณ์ Windows Defender อย่างถาวรบน Windows 10

• วิธีเข้าถึง Windows 10 จากระยะไกลจาก Mac

• วิธีตั้งค่ากำหนดการสแกนของคุณเองสำหรับ Windows Defender Antivirus

• วิธีปิดใช้งานคลาสเก็บข้อมูลที่ถอดออกได้และการเข้าถึงใน Windows 10

• Family Options Options ใน Windows 10 คืออะไรและวิธีการซ่อนส่วนนี้