Die integrierte Sicherheitsfunktion von Windows 10 – Control Flow Guard (CFG) wurde entwickelt, um Schwachstellen durch Speicherbeschädigung zu bekämpfen. Control Flow Guard hilft, Speicherbeschädigungen zu verhindern, was sehr hilfreich ist, um Ransomware-Angriffe zu verhindern. Die Fähigkeiten des Servers sind auf das beschränkt, was zu diesem Zeitpunkt erforderlich ist, um die Angriffsfläche zu reduzieren. Der Exploit-Schutz ist Teil der Exploit Guard- Funktion in Windows Defender . CFG ist ein Teil dieser Funktion.

Kontrollflusswächter in Windows 10

Lassen Sie uns etwas tiefer in die Control Flow Guard- Funktion in Windows 10 eintauchen und einige Fragen beantworten wie:

1. Was ist Control Flow Guard und wie funktioniert es?
2. Wie wirkt sich Control Flow Guard auf die Browserleistung aus?
3. Wie deaktiviere ich den Control Flow Guard?

1] Was ist Control Flow Guard und wie funktioniert es ?

Control Flow Guard ist eine Funktion, die es Exploits erschwert, beliebigen Code durch Schwachstellen wie Pufferüberläufe auszuführen. Wie wir wissen, werden Software-Schwachstellen oft ausgenutzt, indem einem laufenden Programm unwahrscheinliche, ungewöhnliche oder extreme Daten bereitgestellt werden. Beispielsweise kann ein Angreifer eine Pufferüberlauf-Schwachstelle ausnutzen, indem er mehr Eingaben als erwartet in ein Programm eingibt und dadurch den vom Programm für eine Antwort reservierten Bereich überläuft. Dieses Schema beschädigt möglicherweise benachbarten Speicher, der einen Funktionszeiger enthalten kann. Wenn das Programm diese Funktion aufruft, kann es dann an eine vom Angreifer angegebene unbeabsichtigte Stelle springen.

Um solche Fälle zu vermeiden, implementiert eine leistungsstarke Kombination aus Kompilier- und Laufzeitunterstützung von Control Flow Guard eine Kontrollflussintegrität, die Stellen, an denen indirekte Aufrufanweisungen ausgeführt werden können, stark einschränkt. Es identifiziert auch den Satz von Funktionen in der Anwendung, die potenzielle Ziele für indirekte Aufrufe sein könnten. Daher fügt Control Flow Guard zusätzliche Sicherheitsprüfungen ein, die Versuche erkennen könnten, den ursprünglichen Code zu entführen.

Wenn eine CFG- Prüfung zur Laufzeit fehlschlägt, beendet Windows das Programm sofort und unterbricht so jeden Exploit, der versucht, indirekt eine ungültige Adresse aufzurufen.

2] Wie^(How) wirkt sich Control Flow Guard auf die Browserleistung aus?

Es wird berichtet, dass die Funktion Leistungsprobleme für Chromium - basierte Browser verursacht. Alle gängigen Browser wie Google Chrome , Microsoft Edge- Browser, Vivaldi und zahlreiche andere scheinen davon betroffen zu sein. Das Problem trat ans Licht, als Entwickler bei Vivaldi Chromium ^(Vivaldi)-^(Chromium) Einheitentests unter Windows 7 durchführten und feststellten, dass sie schneller liefen als unter der neuesten Version von Windows 10 .

Der Manager des Windows-Kernel-Teams^{(Windows Kernel Team)} bestätigte das Problem und sagte, dass er einen Fix erstellt habe, der in ein paar Wochen ausgeliefert werde.

3] So^(How) deaktivieren Sie Control Flow Guard in Windows 10

Wenn Sie diese Funktion deaktivieren möchten, gehen Sie wie folgt vor.

Klicken Sie auf Start und suchen Sie nach Windows Security .

Wählen Sie Windows-Sicherheit^{(Windows Security)} im linken Bereich des Abschnitts „ Update und Sicherheit^{(Update and Security)} “ der Windows Defender-Einstellungen^{(Windows Defender Settings)} .

Wählen Sie „ App & Browser Control “ und scrollen Sie nach unten, um „ Exploit Protection Settings “ zu finden. Wählen Sie es aus und wählen Sie „ Control Flow Guard “.

Klicken Sie auf den Dropdown-Pfeil und wählen Sie die Option „Standardmäßig aus“.

Ich hoffe das hilft.^{(I hope this helps.)}

What is Control Flow Guard in Windows 10 - How to turn it On or Off

Windows 10 built-in secυrity feature – Control Flow Guard (CFG) is designed to combat memory corruption vulnerabilities. Control Flow Guard helps prevent memory corruption, which is very helpful to prevent ransomware attacks. The capabilities of the server are restricted to whatever is needed at that point of time to reduce the attack surface. Exploit Protection is a part of the Exploit Guard feature in Windows Defender. CFG is a part of this feature.

Control Flow Guard in Windows 10

Let’s delve a bit deeper into the Control Flow Guard feature in Windows 10 and answer a few questions like:

1. What is Control Flow Guard and how does it work?
2. How does Control Flow Guard affect browser performance?
3. How to disable Control Flow Guard?

1] What is Control Flow Guard and how does it work

Control Flow Guard is a feature that makes it harder for exploits to execute arbitrary code through vulnerabilities such as buffer overflows. As we know, software vulnerabilities are often exploited by providing unlikely, unusual, or extreme data to a running program. For example, an attacker can exploit a buffer overflow vulnerability by providing more input to a program than expected, thereby over-running the area reserved by the program to hold a response. This scheme possibly corrupts adjacent memory that may hold a function pointer. When the program calls through this function, it may then jump to an unintended location specified by the attacker.

To avoid such instances, a potent combination of compile and run-time support from Control Flow Guard implements a control flow integrity that tightly restricts spots where indirect call instructions can be executed. It also identifies the set of functions in the application that could be the potential targets for indirect calls. As such, Control Flow Guard inserts extra security checks that could detect attempts to hijack the original code.

When a CFG check fails at runtime, Windows immediately terminates the program, thus breaking any exploit that attempts to indirectly call an invalid address.

2] How does Control Flow Guard affect browser performance

The feature is reported to be causing performance issues for Chromium-based browsers. All major browsers like Google Chrome, Microsoft Edge browser, Vivaldi and scores of others seem to have been affected by it. The issue came to light when developers at Vivaldi run Chromium unit tests on Windows 7 and found them running faster than on the most recent version of Windows 10.

The Windows Kernel Team manager acknowledged the issue and said they built a fix which will be shipped in a couple of weeks.

3] How to disable Control Flow Guard in Windows 10

If you wish to disable this feature, follow this procedure.

Click on Start and search for Windows Security.

Choose Windows Security from the left pane of ‘Update and Security’ section of Windows Defender Settings.

Select ‘App & browser Control’ and scroll down to locate ‘Exploit Protection Settings’. Select it and choose ‘Control Flow Guard’.

Hit the drop-down arrow and select ‘Off by default’ option.

I hope this helps.

Related posts

• Was ist App & Browser Control in Windows 10 und wie wird es ausgeblendet?

• So aktualisieren Sie Windows Defender manuell in Windows 10

• Entfernen Sie das Windows Defender-Benachrichtigungssymbol in Windows 10

• So fügen Sie eine App im Exploit-Schutz von Windows 10 hinzu oder schließen sie aus

• So löschen Sie den Windows Defender-Schutzverlauf in Windows 10

• Benötigt Windows 10 Antivirus, wenn Sie Windows Defender haben?

• Deaktivieren Sie Windows Defender dauerhaft in Windows 10

• So blockieren Sie den Zugriff auf die Einstellungen und die Systemsteuerung von Windows 10

• Starten Sie Dateien einfach mit myLauncher für Windows 10-Computer

• Neue Funktionen für Windows Defender im Windows 10 Creators Update

• Richten Sie Kodi Remote Control in Windows 10 mit Android- und iOS-Geräten ein

• So verwenden Sie die TeamViewer: Fernsteuerungs-App für Windows 10 und Windows 10 Mobile

• Aktivieren oder deaktivieren Sie die Systemsteuerung und die Windows 10-Einstellungs-App

• So greifen Sie vom Mac aus per Fernzugriff auf Windows 10 zu

• Was ist Firewall und Netzwerkschutz in Windows 10 und wie kann dieser Abschnitt ausgeblendet werden?

• Bieten Sie Windows 10-Benutzern Remoteunterstützung mit der Windows-Remoteunterstützung

• So fügen Sie Farbe und Aussehen zur Systemsteuerung in Windows 10 hinzu

• Fügen Sie die Systemsteuerung und die Eingabeaufforderung zum WinX-Menü in Windows 10 hinzu

• So verwenden Sie das Netzwerk-Sniffer-Tool PktMon.exe in Windows 10

• So deaktivieren Sie Sicherheitsvorkehrungen für Funktionsupdates unter Windows 10