Fitur keamanan bawaan Windows 10 – Control Flow Guard (CFG) dirancang untuk memerangi kerentanan kerusakan memori. Control Flow Guard membantu mencegah kerusakan memori, yang sangat membantu untuk mencegah serangan ransomware. Kemampuan server dibatasi untuk apa pun yang diperlukan pada saat itu untuk mengurangi permukaan serangan. Exploit Protection adalah bagian dari fitur Exploit Guard di Windows Defender . CFG adalah bagian dari fitur ini.

Kontrol Flow Guard di Windows 10

Mari selami lebih dalam fitur Control Flow Guard di Windows 10 dan jawab beberapa pertanyaan seperti:

1. Apa itu Control Flow Guard dan bagaimana cara kerjanya?
2. Bagaimana Control Flow Guard memengaruhi kinerja browser?
3. Bagaimana cara menonaktifkan Control Flow Guard?

1] Apa itu Control Flow Guard dan bagaimana cara kerjanya

Control Flow Guard adalah fitur yang mempersulit eksploit untuk mengeksekusi kode arbitrer melalui kerentanan seperti buffer overflows. Seperti yang kita ketahui, kerentanan perangkat lunak sering dieksploitasi dengan memberikan data yang tidak biasa, tidak biasa, atau ekstrem ke program yang sedang berjalan. Misalnya, penyerang dapat mengeksploitasi kerentanan buffer overflow dengan memberikan lebih banyak input ke program daripada yang diharapkan, sehingga menjalankan area yang dicadangkan oleh program untuk menahan respons. Skema ini mungkin merusak memori yang berdekatan yang mungkin menyimpan pointer fungsi. Ketika program memanggil melalui fungsi ini, ia kemudian dapat melompat ke lokasi yang tidak diinginkan yang ditentukan oleh penyerang.

Untuk menghindari kejadian seperti itu, kombinasi yang kuat dari kompilasi dan dukungan run-time dari Control Flow Guard mengimplementasikan integritas aliran kontrol yang secara ketat membatasi tempat-tempat di mana instruksi panggilan tidak langsung dapat dieksekusi. Ini juga mengidentifikasi serangkaian fungsi dalam aplikasi yang dapat menjadi target potensial untuk panggilan tidak langsung. Dengan demikian, Control Flow Guard menyisipkan pemeriksaan keamanan ekstra yang dapat mendeteksi upaya untuk membajak kode asli.

Ketika pemeriksaan CFG gagal saat runtime, Windows segera menghentikan program, sehingga menghentikan eksploitasi apa pun yang mencoba memanggil alamat yang tidak valid secara tidak langsung.

2] Bagaimana ^(How)Control Flow Guard memengaruhi kinerja browser

Fitur ini dilaporkan menyebabkan masalah kinerja untuk browser berbasis Chromium . Semua browser utama seperti Google Chrome , browser Microsoft Edge , Vivaldi dan banyak lainnya tampaknya telah terpengaruh olehnya. Masalah ini terungkap ketika pengembang di Vivaldi menjalankan pengujian unit Chromium pada ^(Chromium)Windows 7 dan menemukan mereka berjalan lebih cepat daripada versi terbaru Windows 10 .

Manajer Tim Kernel Windows^{(Windows Kernel Team)} mengakui masalah ini dan mengatakan mereka membuat perbaikan yang akan dikirimkan dalam beberapa minggu.

3] Cara^(How) menonaktifkan Control Flow Guard di Windows 10

Jika Anda ingin menonaktifkan fitur ini, ikuti prosedur ini.

Klik Mulai dan cari Keamanan Windows^{(Windows Security)} .

Pilih Keamanan Windows^{(Windows Security)} dari panel kiri bagian ' Pembaruan dan Keamanan^{(Update and Security)} ' pada Pengaturan Pembela Windows^{(Windows Defender Settings)} .

Pilih ' Aplikasi & Kontrol browser^{(App & browser Control)} ' dan gulir ke bawah untuk menemukan ' Pengaturan Perlindungan Eksploitasi^{(Exploit Protection Settings)} '. Pilih dan pilih ' Control Flow Guard '.

Tekan panah drop-down dan pilih opsi 'Off by default'.

Saya harap ini membantu.^{(I hope this helps.)}

What is Control Flow Guard in Windows 10 - How to turn it On or Off

Windows 10 built-in sеcurity feature – Control Flow Guard (CFG) is designed to combat memory corruption vulnerabilities. Control Flow Guard helps prevent memory corruption, which is very helpful to prevent ransomware attacks. The capabilities of the server are restricted to whatever is needed at that point of time to reduce the attack surface. Exploit Protection is a part of the Exploit Guard feature in Windows Defender. CFG is a part of this feature.

Control Flow Guard in Windows 10

Let’s delve a bit deeper into the Control Flow Guard feature in Windows 10 and answer a few questions like:

1. What is Control Flow Guard and how does it work?
2. How does Control Flow Guard affect browser performance?
3. How to disable Control Flow Guard?

1] What is Control Flow Guard and how does it work

Control Flow Guard is a feature that makes it harder for exploits to execute arbitrary code through vulnerabilities such as buffer overflows. As we know, software vulnerabilities are often exploited by providing unlikely, unusual, or extreme data to a running program. For example, an attacker can exploit a buffer overflow vulnerability by providing more input to a program than expected, thereby over-running the area reserved by the program to hold a response. This scheme possibly corrupts adjacent memory that may hold a function pointer. When the program calls through this function, it may then jump to an unintended location specified by the attacker.

To avoid such instances, a potent combination of compile and run-time support from Control Flow Guard implements a control flow integrity that tightly restricts spots where indirect call instructions can be executed. It also identifies the set of functions in the application that could be the potential targets for indirect calls. As such, Control Flow Guard inserts extra security checks that could detect attempts to hijack the original code.

When a CFG check fails at runtime, Windows immediately terminates the program, thus breaking any exploit that attempts to indirectly call an invalid address.

2] How does Control Flow Guard affect browser performance

The feature is reported to be causing performance issues for Chromium-based browsers. All major browsers like Google Chrome, Microsoft Edge browser, Vivaldi and scores of others seem to have been affected by it. The issue came to light when developers at Vivaldi run Chromium unit tests on Windows 7 and found them running faster than on the most recent version of Windows 10.

The Windows Kernel Team manager acknowledged the issue and said they built a fix which will be shipped in a couple of weeks.

3] How to disable Control Flow Guard in Windows 10

If you wish to disable this feature, follow this procedure.

Click on Start and search for Windows Security.

Choose Windows Security from the left pane of ‘Update and Security’ section of Windows Defender Settings.

Select ‘App & browser Control’ and scroll down to locate ‘Exploit Protection Settings’. Select it and choose ‘Control Flow Guard’.

Hit the drop-down arrow and select ‘Off by default’ option.

I hope this helps.

Related posts

• Apa itu App & Browser Control di Windows 10 dan bagaimana menyembunyikannya

• Cara Memperbarui Windows Defender Secara Manual di Windows 10

• Remove Windows Defender Notification Icon di Windows 10

• Cara menambahkan atau mengecualikan aplikasi di Exploit Protection dari Windows 10

• Cara Bersihkan Windows Defender Protection History di Windows 10

• Firewall Terbaik Untuk Windows 10 Yang Bukan Windows Defender

• Windows Defender vs. Security Essentials vs Safety Scanner

• Aktifkan atau Nonaktifkan Kredensial Guard di Windows 10

• Eartrumpet Volume Control app untuk Windows 10

• Cara Menggunakan Network Sniffer Tool PktMon.exe di Windows 10

• Cara menonaktifkan kelas Removable Storage dan akses di Windows 10

• Fitur baru datang ke Windows Defender di Windows 10 Creators Update

• Set UP Kodi Remote Control di Windows 10 menggunakan Android & iOS devices

• Apa itu Paket Media di Windows 10

• Cara menggunakan TeamViewer: Aplikasi Remote Control untuk Windows 10 dan Windows 10 Mobile

• Aktifkan atau nyalakan pemberitahuan untuk Microsoft Defender di Windows 10

• Permanen Nonaktifkan Windows Defender di Windows 10

• Sepenuhnya menonaktifkan Windows Defender secara permanen pada Windows 10

• Cara Mengakses Panel Kontrol Suara di Windows 10

• Cara Menginstal NumPy Menggunakan PIP pada Windows 10