ميزة الأمان المضمنة في Windows 10 - تم تصميم Control Flow Guard (CFG) لمكافحة الثغرات الأمنية لتلف الذاكرة. يساعد برنامج Control Flow Guard^{(Control Flow Guard)} في منع تلف الذاكرة ، وهو أمر مفيد جدًا لمنع هجمات برامج الفدية. تقتصر إمكانيات الخادم على كل ما هو مطلوب في ذلك الوقت لتقليل سطح الهجوم. تعد الحماية من الاستغلال جزءًا من ميزة Exploit Guard في Windows Defender . CFG جزء من هذه الميزة.

Control Flow Guard في نظام التشغيل Windows 10

دعنا نتعمق قليلاً في ميزة Control Flow Guard في ^{(Control Flow Guard)}نظام التشغيل Windows 10^{(Windows 10)} والإجابة على بعض الأسئلة مثل:

1. ما هو برنامج Control Flow Guard^{(Control Flow Guard)} وكيف يعمل؟
2. كيف يؤثر برنامج Control Flow Guard على أداء المتصفح؟
3. كيفية تعطيل Control Flow Guard؟

1] ما هو Control Flow Guard وكيف يعمل

Control Flow Guard هي ميزة تجعل من الصعب على المستغلين تنفيذ تعليمات برمجية عشوائية من خلال نقاط الضعف مثل فيضان المخزن المؤقت. كما نعلم ، غالبًا ما يتم استغلال الثغرات الأمنية في البرامج من خلال توفير بيانات غير محتملة أو غير عادية أو متطرفة لبرنامج قيد التشغيل. على سبيل المثال ، يمكن للمهاجم استغلال ثغرة أمنية في تجاوز سعة المخزن المؤقت من خلال توفير مدخلات أكثر من المتوقع للبرنامج ، وبالتالي تجاوز المنطقة المحجوزة بواسطة البرنامج لإجراء استجابة. قد يفسد هذا المخطط الذاكرة المجاورة التي قد تحتوي على مؤشر وظيفة. عندما يستدعي البرنامج هذه الوظيفة ، فقد ينتقل بعد ذلك إلى موقع غير مقصود حدده المهاجم.

لتجنب مثل هذه الحالات ، تقوم مجموعة فعالة من دعم التجميع ووقت التشغيل من Control Flow Guard بتنفيذ تكامل تدفق التحكم الذي يقيد بشدة الأماكن التي يمكن فيها تنفيذ تعليمات الاتصال غير المباشر. كما تحدد مجموعة الوظائف في التطبيق التي يمكن أن تكون أهدافًا محتملة للمكالمات غير المباشرة. على هذا النحو ، يقوم Control Flow Guard بإدراج فحوصات أمنية إضافية يمكنها اكتشاف محاولات اختطاف الكود الأصلي.

عندما يفشل فحص CFG في وقت التشغيل ، يقوم ^(CFG)Windows بإنهاء البرنامج على الفور ، وبالتالي كسر أي استغلال يحاول الاتصال بشكل غير مباشر بعنوان غير صالح.

2] كيف^(How) يؤثر برنامج Control Flow Guard على أداء المتصفح

تم الإبلاغ عن أن الميزة تتسبب في حدوث مشكلات في الأداء للمتصفحات المستندة إلى Chromium . يبدو أن جميع المتصفحات الرئيسية مثل Google Chrome و Microsoft Edge و Vivaldi وعشرات الآخرين قد تأثرت به. ظهرت المشكلة عندما أجرى المطورون في Vivaldi اختبارات وحدة Chromium على ^(Chromium)Windows 7 ووجدوا أنها تعمل بشكل أسرع من أحدث إصدار من Windows 10 .

أقر مدير فريق Windows Kernel^{(Windows Kernel Team)} بالمشكلة وقال إنهم قاموا ببناء إصلاح سيتم شحنه في غضون أسبوعين.

3] كيفية^(How) تعطيل Control Flow Guard في نظام التشغيل Windows 10^{(Windows 10)}

إذا كنت ترغب في تعطيل هذه الميزة ، فاتبع هذا الإجراء.

انقر فوق ابدأ وابحث عن Windows Security .

اختر أمان Windows^{(Windows Security)} من الجزء الأيمن من قسم " التحديث والأمان^{(Update and Security)} " في إعدادات Windows Defender^{(Windows Defender Settings)} .

حدد " التحكم في التطبيق والمتصفح^{(App & browser Control)} " وانتقل لأسفل لتحديد " إعدادات حماية الاستغلال^{(Exploit Protection Settings)} ". حدده واختر " Control Flow Guard ".

اضغط على سهم القائمة المنسدلة وحدد الخيار "إيقاف افتراضيًا".

آمل أن يساعد هذا.^{(I hope this helps.)}

What is Control Flow Guard in Windows 10 - How to turn it On or Off

Windows 10 built-in sеcurіty featυrе – Control Flow Guard (CFG) is designed to combat memory corruption vulnerabilities. Control Flow Guard helps prevent memory corruption, which is very helpful to prevent ransomware attacks. The capabilities of the server are restricted to whatever is needed at that point of time to reduce the attack surface. Exploit Protection is a part of the Exploit Guard feature in Windows Defender. CFG is a part of this feature.

Control Flow Guard in Windows 10

Let’s delve a bit deeper into the Control Flow Guard feature in Windows 10 and answer a few questions like:

1. What is Control Flow Guard and how does it work?
2. How does Control Flow Guard affect browser performance?
3. How to disable Control Flow Guard?

1] What is Control Flow Guard and how does it work

Control Flow Guard is a feature that makes it harder for exploits to execute arbitrary code through vulnerabilities such as buffer overflows. As we know, software vulnerabilities are often exploited by providing unlikely, unusual, or extreme data to a running program. For example, an attacker can exploit a buffer overflow vulnerability by providing more input to a program than expected, thereby over-running the area reserved by the program to hold a response. This scheme possibly corrupts adjacent memory that may hold a function pointer. When the program calls through this function, it may then jump to an unintended location specified by the attacker.

To avoid such instances, a potent combination of compile and run-time support from Control Flow Guard implements a control flow integrity that tightly restricts spots where indirect call instructions can be executed. It also identifies the set of functions in the application that could be the potential targets for indirect calls. As such, Control Flow Guard inserts extra security checks that could detect attempts to hijack the original code.

When a CFG check fails at runtime, Windows immediately terminates the program, thus breaking any exploit that attempts to indirectly call an invalid address.

2] How does Control Flow Guard affect browser performance

The feature is reported to be causing performance issues for Chromium-based browsers. All major browsers like Google Chrome, Microsoft Edge browser, Vivaldi and scores of others seem to have been affected by it. The issue came to light when developers at Vivaldi run Chromium unit tests on Windows 7 and found them running faster than on the most recent version of Windows 10.

The Windows Kernel Team manager acknowledged the issue and said they built a fix which will be shipped in a couple of weeks.

3] How to disable Control Flow Guard in Windows 10

If you wish to disable this feature, follow this procedure.

Click on Start and search for Windows Security.

Choose Windows Security from the left pane of ‘Update and Security’ section of Windows Defender Settings.

Select ‘App & browser Control’ and scroll down to locate ‘Exploit Protection Settings’. Select it and choose ‘Control Flow Guard’.

Hit the drop-down arrow and select ‘Off by default’ option.

I hope this helps.

Related posts

• ما هو App & Browser Control في Windows 10 وكيفية إخفاءها

• كيفية تحديث Windows Defender يدويا في Windows 10

• Remove Windows Defender Notification Icon في Windows 10

• كيفية إضافة أو استبعاد التطبيق في Exploit Protection من Windows 10

• كيفية مسح Windows Defender Protection History في Windows 10

• هل يحتاج Windows 10 إلى برنامج مكافحة فيروسات عندما يكون لديك Windows Defender؟

• Hide Toolbars option في Taskbar Context Menu في Windows 10

• كيفية تغيير مستوى التحكم في حساب المستخدم (UAC) في نظام التشغيل Windows 10

• Set يصل Kodi Remote Control في Windows 10 باستخدام Android & iOS devices

• تعطيل User Account Control (UAC) في Windows 10

• كيفية منع الوصول إلى إعدادات Windows 10 ولوحة التحكم

• أضف لوحة التحكم وموجه الأوامر إلى قائمة WinX في نظام التشغيل Windows 10

• Best Parental Control Software ل Windows 10

• إطلاق الملفات بسهولة مع MyLauncher لأجهزة الكمبيوتر Windows 10

• ما هو Firewall and Network Protection في Windows 10 وكيفية إخفاء هذا القسم

• كيفية الوصول إلى لوحة التحكم في الصوت على نظام التشغيل Windows 10

• كيفية استخدام Network Sniffer Tool PktMon.exe في Windows 10

• كيفية استخدام برنامج TeamViewer: تطبيق Remote Control لنظامي التشغيل Windows 10 و Windows 10 Mobile

• تمكين أو تعطيل Control Panel and Windows 10 Settings App

• كيفية تعيين جدول الفحص الخاص بك لبرنامج Windows Defender Antivirus