Funzionalità di sicurezza integrata di Windows 10: Control Flow Guard (CFG) è progettato per combattere le vulnerabilità di danneggiamento della memoria. Control Flow Guard aiuta a prevenire il danneggiamento della memoria, che è molto utile per prevenire attacchi ransomware. Le capacità del server sono limitate a tutto ciò che è necessario in quel momento per ridurre la superficie di attacco. Protezione dagli exploit fa parte della funzionalità Exploit Guard in Windows Defender . CFG fa parte di questa funzione.

Controllo del flusso di protezione in Windows 10

Analizziamo un po' più a fondo la funzionalità Control Flow Guard in Windows 10 e rispondiamo ad alcune domande come:

1. Che cos'è Control Flow Guard e come funziona?
2. In che modo Control Flow Guard influisce sulle prestazioni del browser?
3. Come disabilitare la protezione del flusso di controllo?

1] Che cos'è Control Flow Guard e come funziona

Control Flow Guard è una funzionalità che rende più difficile per gli exploit l'esecuzione di codice arbitrario attraverso vulnerabilità come gli overflow del buffer. Come sappiamo, le vulnerabilità del software vengono spesso sfruttate fornendo dati improbabili, insoliti o estremi a un programma in esecuzione. Ad esempio, un utente malintenzionato può sfruttare una vulnerabilità di overflow del buffer fornendo a un programma più input del previsto, superando così l'area riservata dal programma per contenere una risposta. Questo schema potrebbe danneggiare la memoria adiacente che potrebbe contenere un puntatore a funzione. Quando il programma chiama tramite questa funzione, può quindi passare a una posizione non intenzionale specificata dall'attaccante.

Per evitare tali istanze, una potente combinazione di supporto di compilazione e runtime di Control Flow Guard implementa un'integrità del flusso di controllo che limita fortemente i punti in cui è possibile eseguire istruzioni di chiamata indiretta. Identifica inoltre l'insieme di funzioni nell'applicazione che potrebbero essere potenziali bersagli per chiamate indirette. In quanto tale, Control Flow Guard inserisce controlli di sicurezza aggiuntivi che potrebbero rilevare i tentativi di dirottare il codice originale.

Quando un controllo CFG fallisce in fase di esecuzione, Windows termina immediatamente il programma, interrompendo così qualsiasi exploit che tenti di chiamare indirettamente un indirizzo non valido.

2] In che modo ^(How)Control Flow Guard influisce sulle prestazioni del browser

Si dice che la funzione causi problemi di prestazioni per i browser basati su Chromium . Tutti i principali browser come Google Chrome , Microsoft Edge , Vivaldi e decine di altri sembrano esserne stati influenzati. Il problema è emerso quando gli sviluppatori di Vivaldi hanno eseguito unit test di Chromium su ^(Chromium)Windows 7 e li hanno trovati più veloci rispetto alla versione più recente di Windows 10 .

Il manager del team del kernel di Windows ha^{(Windows Kernel Team)} riconosciuto il problema e ha affermato di aver creato una soluzione che verrà fornita in un paio di settimane.

3] Come^(How) disabilitare Control Flow Guard in Windows 10

Se desideri disattivare questa funzione, segui questa procedura.

Fare clic su Start e cercare Sicurezza di Windows^{(Windows Security)} .

Scegli Sicurezza di Windows^{(Windows Security)} dal riquadro sinistro della sezione " Aggiornamento e sicurezza^{(Update and Security)} " delle Impostazioni di Windows Defender^{(Windows Defender Settings)} .

Seleziona " Controllo app e browser^{(App & browser Control)} " e scorri verso il basso per individuare " Impostazioni protezione dagli exploit^{(Exploit Protection Settings)} ". Selezionalo e scegli ' Control Flow Guard '.

Premi la freccia a discesa e seleziona l'opzione "Disattiva per impostazione predefinita".

Spero che aiuti.^{(I hope this helps.)}

What is Control Flow Guard in Windows 10 - How to turn it On or Off

Windows 10 built-in securitу feature – Control Flow Guard (CFG) is designed to combat memory corruption vulnerabilities. Control Flow Guard helps prevent memory corruption, which is very helpful to prevent ransomware attacks. The capabilities of the server are restricted to whatever is needed at that point of time to reduce the attack surface. Exploit Protection is a part of the Exploit Guard feature in Windows Defender. CFG is a part of this feature.

Control Flow Guard in Windows 10

Let’s delve a bit deeper into the Control Flow Guard feature in Windows 10 and answer a few questions like:

1. What is Control Flow Guard and how does it work?
2. How does Control Flow Guard affect browser performance?
3. How to disable Control Flow Guard?

1] What is Control Flow Guard and how does it work

Control Flow Guard is a feature that makes it harder for exploits to execute arbitrary code through vulnerabilities such as buffer overflows. As we know, software vulnerabilities are often exploited by providing unlikely, unusual, or extreme data to a running program. For example, an attacker can exploit a buffer overflow vulnerability by providing more input to a program than expected, thereby over-running the area reserved by the program to hold a response. This scheme possibly corrupts adjacent memory that may hold a function pointer. When the program calls through this function, it may then jump to an unintended location specified by the attacker.

To avoid such instances, a potent combination of compile and run-time support from Control Flow Guard implements a control flow integrity that tightly restricts spots where indirect call instructions can be executed. It also identifies the set of functions in the application that could be the potential targets for indirect calls. As such, Control Flow Guard inserts extra security checks that could detect attempts to hijack the original code.

When a CFG check fails at runtime, Windows immediately terminates the program, thus breaking any exploit that attempts to indirectly call an invalid address.

2] How does Control Flow Guard affect browser performance

The feature is reported to be causing performance issues for Chromium-based browsers. All major browsers like Google Chrome, Microsoft Edge browser, Vivaldi and scores of others seem to have been affected by it. The issue came to light when developers at Vivaldi run Chromium unit tests on Windows 7 and found them running faster than on the most recent version of Windows 10.

The Windows Kernel Team manager acknowledged the issue and said they built a fix which will be shipped in a couple of weeks.

3] How to disable Control Flow Guard in Windows 10

If you wish to disable this feature, follow this procedure.

Click on Start and search for Windows Security.

Choose Windows Security from the left pane of ‘Update and Security’ section of Windows Defender Settings.

Select ‘App & browser Control’ and scroll down to locate ‘Exploit Protection Settings’. Select it and choose ‘Control Flow Guard’.

Hit the drop-down arrow and select ‘Off by default’ option.

I hope this helps.

Related posts

• Cos'è App & Browser Control in Windows 10 e come nasconderlo

• Come aggiornare Windows Defender manualmente in Windows 10

• Remove Windows Defender Notification Icon in Windows 10

• Come aggiungere o escludere un'app in Exploit Protection di Windows 10

• Come cancellare Windows Defender Protection History in Windows 10

• Cos'è il pacchetto di abilitazione in Windows 10

• Come disattivare Windows Defender

• Abilita o attiva notifiche per Microsoft Defender in Windows 10

• Come impostare la propria pianificazione di scansione per Windows Defender Antivirus

• Come accedere in remoto a Windows 10 da Mac

• Cos'è Family Options in Windows 10 e come nascondere questa sezione

• Windows 10 ha bisogno di antivirus quando hai Windows Defender?

• Come abilitare Desktop remoto in Windows 10 (o Windows 7)

• Come aggiungere Color and Appearance a Control Panel in Windows 10

• Come installare NumPy utilizzando PIP su Windows 10

• Hide Toolbars option in Taskbar Context Menu in Windows 10

• Come aggiungere Local Group Policy Editor a Control Panel in Windows 10

• Nuove funzionalità in arrivo in Windows Defender in Windows 10 Creators Update

• Completamente disabilitato Windows Defender in modo permanente su Windows 10

• Best Parental Control Software per Windows 10