Recurso de segurança interno do Windows 10 – o Control Flow Guard (CFG)^{(Control Flow Guard (CFG))} foi projetado para combater vulnerabilidades de corrupção de memória. O Control Flow Guard^{(Control Flow Guard)} ajuda a evitar a corrupção da memória, o que é muito útil para evitar ataques de ransomware. Os recursos do servidor são restritos ao que for necessário naquele momento para reduzir a superfície de ataque. A proteção contra exploração faz parte do recurso Exploit Guard no Windows Defender . CFG é uma parte deste recurso.

Control Flow Guard no Windows 10

Vamos nos aprofundar um pouco mais no recurso Control Flow Guard no Windows 10 e responder a algumas perguntas como:

1. O que é o Control Flow Guard^{(Control Flow Guard)} e como funciona?
2. Como o Control Flow Guard afeta o desempenho do navegador?
3. Como desativar o Control Flow Guard?

1] O que é o Control Flow Guard^{(Control Flow Guard)} e como funciona

O Control Flow Guard^{(Control Flow Guard)} é um recurso que dificulta a execução de código arbitrário por exploits por meio de vulnerabilidades, como estouro de buffer. Como sabemos, as vulnerabilidades de software são frequentemente exploradas ao fornecer dados improváveis, incomuns ou extremos a um programa em execução. Por exemplo, um invasor pode explorar uma vulnerabilidade de estouro de buffer fornecendo mais entradas a um programa do que o esperado, sobrecarregando assim a área reservada pelo programa para reter uma resposta. Esse esquema possivelmente corrompe a memória adjacente que pode conter um ponteiro de função. Quando o programa chama por meio dessa função, ele pode pular para um local não intencional especificado pelo invasor.

Para evitar tais casos, uma combinação potente de suporte de compilação e tempo de execução do Control Flow Guard implementa uma integridade de fluxo de controle que restringe fortemente os pontos onde as instruções de chamada indireta podem ser executadas. Ele também identifica o conjunto de funções no aplicativo que podem ser alvos potenciais para chamadas indiretas. Como tal, o Control Flow Guard^{(Control Flow Guard)} insere verificações de segurança extras que podem detectar tentativas de seqüestro do código original.

Quando uma verificação CFG falha em tempo de execução, o Windows^(Windows) encerra imediatamente o programa, interrompendo assim qualquer exploração que tente chamar indiretamente um endereço inválido.

2] Como^(How) o Control Flow Guard afeta o desempenho do navegador

O recurso está causando problemas de desempenho para navegadores baseados em Chromium . Todos os principais navegadores como Google Chrome , navegador Microsoft Edge , Vivaldi e muitos outros parecem ter sido afetados por ele. O problema veio à tona quando os desenvolvedores da Vivaldi executaram testes de unidade do Chromium no ^(Chromium)Windows 7 e descobriram que eles rodavam mais rápido do que na versão mais recente do Windows 10 .

O gerente da equipe do kernel do Windows^{(Windows Kernel Team)} reconheceu o problema e disse que criou uma correção que será enviada em algumas semanas.

3] Como^(How) desativar o Control Flow Guard^{(Control Flow Guard)} no Windows 10

Se você deseja desabilitar esse recurso, siga este procedimento.

Clique em Iniciar e procure por Segurança do Windows^{(Windows Security)} .

Escolha Segurança^{(Windows Security)} do Windows no painel esquerdo da seção ' Atualização e segurança^{(Update and Security)} ' das Configurações do Windows Defender^{(Windows Defender Settings)} .

Selecione ' App & Browser Control ' e role para baixo para localizar ' Exploit Protection Settings '. Selecione-o e escolha ' Control Flow Guard '.

Clique na seta suspensa e selecione a opção 'Desativado por padrão'.

Eu espero que isso ajude.^{(I hope this helps.)}

What is Control Flow Guard in Windows 10 - How to turn it On or Off

Windows 10 built-in security feature – Control Flow Guard (CFG) is designed to combat memory corruption vulnerabilities. Control Flow Guard helps prevent memory corruption, which is very helpful to prevent ransomware attacks. The capabilities of the server are restricted to whatever is needed at that point of time to reduce the attack surface. Exploit Protection is a part of the Exploit Guard feature in Windows Defender. CFG is a part of this feature.

Control Flow Guard in Windows 10

Let’s delve a bit deeper into the Control Flow Guard feature in Windows 10 and answer a few questions like:

1. What is Control Flow Guard and how does it work?
2. How does Control Flow Guard affect browser performance?
3. How to disable Control Flow Guard?

1] What is Control Flow Guard and how does it work

Control Flow Guard is a feature that makes it harder for exploits to execute arbitrary code through vulnerabilities such as buffer overflows. As we know, software vulnerabilities are often exploited by providing unlikely, unusual, or extreme data to a running program. For example, an attacker can exploit a buffer overflow vulnerability by providing more input to a program than expected, thereby over-running the area reserved by the program to hold a response. This scheme possibly corrupts adjacent memory that may hold a function pointer. When the program calls through this function, it may then jump to an unintended location specified by the attacker.

To avoid such instances, a potent combination of compile and run-time support from Control Flow Guard implements a control flow integrity that tightly restricts spots where indirect call instructions can be executed. It also identifies the set of functions in the application that could be the potential targets for indirect calls. As such, Control Flow Guard inserts extra security checks that could detect attempts to hijack the original code.

When a CFG check fails at runtime, Windows immediately terminates the program, thus breaking any exploit that attempts to indirectly call an invalid address.

2] How does Control Flow Guard affect browser performance

The feature is reported to be causing performance issues for Chromium-based browsers. All major browsers like Google Chrome, Microsoft Edge browser, Vivaldi and scores of others seem to have been affected by it. The issue came to light when developers at Vivaldi run Chromium unit tests on Windows 7 and found them running faster than on the most recent version of Windows 10.

The Windows Kernel Team manager acknowledged the issue and said they built a fix which will be shipped in a couple of weeks.

3] How to disable Control Flow Guard in Windows 10

If you wish to disable this feature, follow this procedure.

Click on Start and search for Windows Security.

Choose Windows Security from the left pane of ‘Update and Security’ section of Windows Defender Settings.

Select ‘App & browser Control’ and scroll down to locate ‘Exploit Protection Settings’. Select it and choose ‘Control Flow Guard’.

Hit the drop-down arrow and select ‘Off by default’ option.

I hope this helps.

Related posts

• O que é App & Browser Control em Windows 10 e como escondê-lo

• Como atualizar Windows Defender manualmente em Windows 10

• Remove Windows Defender Notification Icon em Windows 10

• Como adicionar ou excluir um aplicativo em Exploit Protection de Windows 10

• Como limpar Windows Defender Protection History em Windows 10

• Windows Defender vs. Security Essentials vs Safety Scanner

• Provide Suporte remoto para Windows 10 usuários com Windows Remote Assistance

• Como Abrir Control Panel (Windows 10, 8, 7, Vista, XP)

• Como instalar NumPy usando PIP em Windows 10

• O que é pacote de habilitação em Windows 10

• Como desativar o Windows Defender

• Como bloquear o acesso às configurações e ao painel de controle do Windows 10

• Desativar permanentemente Windows Defender em Windows 10

• Como definir seu próprio agendamento de verificação para o Windows Defender Antivirus

• Como usar o aplicativo TeamViewer: Remote Control para Windows 10 e Windows 10 Mobile

• Como adicionar Local Group Policy Editor a Control Panel em Windows 10

• O Windows 10 precisa de antivírus quando você tem o Windows Defender?

• Como alterar o nível de controle de conta de usuário (UAC) no Windows 10

• Como projetar em uma TV ou monitor a partir do Windows 10, usando Miracast

• Iniciar arquivos facilmente com mylauncher para Windows 10 computadores