ویژگی امنیتی داخلی ویندوز 10 - Control Flow Guard (CFG) برای مبارزه با آسیب‌پذیری‌های آسیب‌پذیری حافظه طراحی شده است. Control Flow Guard به جلوگیری از تخریب حافظه کمک می کند، که برای جلوگیری از حملات باج افزار بسیار مفید است. قابلیت های سرور محدود به هر چیزی است که در آن نقطه از زمان برای کاهش سطح حمله مورد نیاز است. Exploit Protection بخشی از ویژگی Exploit Guard در Windows Defender است. CFG بخشی از این ویژگی است.

کنترل جریان گارد در ویندوز 10

بیایید کمی عمیق تر به ویژگی Control Flow Guard در ویندوز 10^{(Windows 10)} بپردازیم و به چند سوال مانند:

1. Control Flow Guard چیست و چگونه کار می کند؟
2. چگونه Control Flow Guard بر عملکرد مرورگر تأثیر می گذارد؟
3. چگونه Control Flow Guard را غیرفعال کنیم؟

1] Control Flow Guard چیست و چگونه کار می کند

Control Flow Guard یک ویژگی است که اجرای کد دلخواه را برای اکسپلویت ها از طریق آسیب پذیری هایی مانند سرریز بافر سخت می کند. همانطور که می دانیم، آسیب پذیری های نرم افزاری اغلب با ارائه داده های غیرمحتمل، غیرمعمول یا شدید به یک برنامه در حال اجرا مورد سوء استفاده قرار می گیرند. به عنوان مثال، یک مهاجم می‌تواند از آسیب‌پذیری سرریز بافر با ارائه ورودی بیشتر از حد انتظار به یک برنامه سوء استفاده کند، در نتیجه ناحیه‌ای را که برنامه برای نگهداری پاسخ در نظر گرفته است، بیش از حد اجرا کند. این طرح احتمالاً حافظه مجاور را که ممکن است نشانگر تابع را نگه دارد، خراب می کند. هنگامی که برنامه از طریق این تابع فراخوانی می کند، ممکن است به مکان ناخواسته مشخص شده توسط مهاجم بپرد.

برای جلوگیری از چنین مواردی، ترکیبی قوی از پشتیبانی از کامپایل و زمان اجرا از Control Flow Guard یکپارچگی جریان کنترلی را اجرا می‌کند که نقاطی را که می‌توان دستورالعمل‌های تماس غیرمستقیم را در آن اجرا کرد، به شدت محدود می‌کند. همچنین مجموعه ای از عملکردها را در برنامه شناسایی می کند که می توانند اهداف بالقوه تماس های غیر مستقیم باشند. به این ترتیب، Control Flow Guard چک‌های امنیتی اضافی را وارد می‌کند که می‌تواند تلاش‌ها برای ربودن کد اصلی را شناسایی کند.

هنگامی که یک بررسی CFG در زمان اجرا با شکست مواجه می شود، ویندوز^(Windows) بلافاصله برنامه را خاتمه می دهد، بنابراین هر گونه سوء استفاده ای را که سعی در فراخوانی غیرمستقیم یک آدرس نامعتبر دارد، از بین می برد.

2] چگونه ^(How)Control Flow Guard بر عملکرد مرورگر تأثیر می گذارد

گزارش شده است که این ویژگی باعث ایجاد مشکلات عملکرد برای مرورگرهای مبتنی بر Chromium می شود. ^(Chromium)به نظر می رسد همه مرورگرهای اصلی مانند گوگل کروم^{(Google Chrome)} ، مرورگر مایکروسافت اج^{(Microsoft Edge)} ، ویوالدی^(Vivaldi) و بسیاری از مرورگرهای دیگر تحت تأثیر آن قرار گرفته اند. این مشکل زمانی آشکار شد که توسعه‌دهندگان در Vivaldi تست‌های واحد کرومیوم را روی ^(Chromium)ویندوز 7^{(Windows 7)} اجرا کردند و متوجه شدند که آنها سریع‌تر از آخرین نسخه ویندوز 10^{(Windows 10)} کار می‌کنند.

مدیر تیم ویندوز کرنل^{(Windows Kernel Team)} این مشکل را تایید کرد و گفت که آنها یک اصلاح ایجاد کرده اند که ظرف چند هفته ارسال خواهد شد.

3] نحوه^(How) غیرفعال کردن Control Flow Guard در ویندوز 10^{(Windows 10)}

اگر می خواهید این ویژگی را غیرفعال کنید، این روش را دنبال کنید.

روی Start کلیک کنید و Windows Security را جستجو کنید .

Windows Security را از قسمت سمت چپ بخش ' به روز رسانی و امنیت^{(Update and Security)} ' تنظیمات Windows Defender^{(Windows Defender Settings)} انتخاب کنید .

« کنترل برنامه و مرورگر^{(App & browser Control)} » را انتخاب کنید و به پایین بروید تا « تنظیمات حفاظت از^{(Exploit Protection Settings)} بهره برداری» را پیدا کنید . آن را انتخاب کنید و " Control Flow Guard " را انتخاب کنید.

فلش کشویی را زده و گزینه "خاموش به طور پیش فرض" را انتخاب کنید.

امیدوارم کمک کند.^{(I hope this helps.)}

What is Control Flow Guard in Windows 10 - How to turn it On or Off

Windows 10 built-in security feature – Control Flow Guard (CFG) is designed to combat memory corruption vulnerabilities. Control Flow Guard helps prevent memory corruption, which is very helpful to prevent ransomware attacks. The capabilities of the server are restricted to whatever is needed at that point of time to reduce the attack surface. Exploit Protection is a part of the Exploit Guard feature in Windows Defender. CFG is a part of this feature.

Control Flow Guard in Windows 10

Let’s delve a bit deeper into the Control Flow Guard feature in Windows 10 and answer a few questions like:

1. What is Control Flow Guard and how does it work?
2. How does Control Flow Guard affect browser performance?
3. How to disable Control Flow Guard?

1] What is Control Flow Guard and how does it work

Control Flow Guard is a feature that makes it harder for exploits to execute arbitrary code through vulnerabilities such as buffer overflows. As we know, software vulnerabilities are often exploited by providing unlikely, unusual, or extreme data to a running program. For example, an attacker can exploit a buffer overflow vulnerability by providing more input to a program than expected, thereby over-running the area reserved by the program to hold a response. This scheme possibly corrupts adjacent memory that may hold a function pointer. When the program calls through this function, it may then jump to an unintended location specified by the attacker.

To avoid such instances, a potent combination of compile and run-time support from Control Flow Guard implements a control flow integrity that tightly restricts spots where indirect call instructions can be executed. It also identifies the set of functions in the application that could be the potential targets for indirect calls. As such, Control Flow Guard inserts extra security checks that could detect attempts to hijack the original code.

When a CFG check fails at runtime, Windows immediately terminates the program, thus breaking any exploit that attempts to indirectly call an invalid address.

2] How does Control Flow Guard affect browser performance

The feature is reported to be causing performance issues for Chromium-based browsers. All major browsers like Google Chrome, Microsoft Edge browser, Vivaldi and scores of others seem to have been affected by it. The issue came to light when developers at Vivaldi run Chromium unit tests on Windows 7 and found them running faster than on the most recent version of Windows 10.

The Windows Kernel Team manager acknowledged the issue and said they built a fix which will be shipped in a couple of weeks.

3] How to disable Control Flow Guard in Windows 10

If you wish to disable this feature, follow this procedure.

Click on Start and search for Windows Security.

Choose Windows Security from the left pane of ‘Update and Security’ section of Windows Defender Settings.

Select ‘App & browser Control’ and scroll down to locate ‘Exploit Protection Settings’. Select it and choose ‘Control Flow Guard’.

Hit the drop-down arrow and select ‘Off by default’ option.

I hope this helps.

Related posts

• App & Browser Control در Windows 10 و چگونه آن را پنهان است

• نحوه به روز رسانی Windows Defender دستی در Windows 10

• Remove Windows Defender Notification Icon در Windows 10

• نحوه اضافه کردن یا حذف یک برنامه در Exploit Protection از Windows 10

• نحوه پاک کردن Windows Defender Protection History در Windows 10

• نحوه نصب NumPy با استفاده از PIP در Windows 10

• به طور کامل Windows Defender را به طور دائم در ویندوز 10 غیرفعال کنید

• چگونه برنامه اسکن خود را برای آنتی ویروس Windows Defender تنظیم کنید

• چه Family Options در Windows 10 و چگونه به پنهان کردن این بخش است

• 11 روش برای باز کردن کنترل پنل در ویندوز 10

• فعال کردن یا روشن کردن اعلان ها برای Microsoft Defender در Windows 10

• چگونه با استفاده از Miracast از Windows 10 Mobile به تلویزیون یا مانیتور پروژکتور کنیم

• نحوه استفاده از برنامه TeamViewer: Remote Control برای ویندوز 10 و ویندوز 10 موبایل

• بسته فعال در Windows 10 چیست؟

• نحوه دسترسی به کنترل پنل صدا در ویندوز 10

• فایل ها را به راحتی با MyLauncher برای کامپیوتر Windows 10 راه اندازی کنید

• Show Control Panel در WinX Menu در Windows 10

• User Account Control (UAC) را در Windows 10 غیرفعال کنید

• نحوه غیر فعال کردن پادمان برای Feature Updates در Windows 10

• Firewall and Network Protection در Windows 10 چیست و چگونه این بخش را پنهان کنید