Windows 10の組み込みのセキュリティ機能–制御フローガード（CFG）^{(Control Flow Guard (CFG))}は、メモリ破損の脆弱性に対抗するように設計されています。Control Flow Guardは、メモリの破損を防ぐのに役立ちます。これは、ランサムウェア攻撃を防ぐのに非常に役立ちます。サーバーの機能は、攻撃対象領域を減らすためにその時点で必要なものに制限されます。エクスプロイト保護は、WindowsDefenderのエクスプロイト^{(Windows Defender)}ガード機能の一部です。CFGはこの機能の一部です。

Windows10のフローガードを制御する

Windows10の^{(Windows 10)}制御フローガード^{(Control Flow Guard)}機能をもう少し深く掘り下げて、次のようないくつかの質問に答えましょう。

1. 制御フローガード^{(Control Flow Guard)}とは何ですか？どのように機能しますか？
2. Control Flow Guard^{(Flow Guard)}はブラウザのパフォーマンスにどのように影響しますか？
3. 制御フローガードを無効にする方法は？

1]制御フローガード^{(Control Flow Guard)}とは何ですか？どのように機能しますか

制御フローガード^{(Control Flow Guard)}は、エクスプロイトがバッファオーバーフローなどの脆弱性を介して任意のコードを実行することを困難にする機能です。ご存知のように、ソフトウェアの脆弱性は、実行中のプログラムにありそうもない、異常な、または極端なデータを提供することによって悪用されることがよくあります。たとえば、攻撃者は、プログラムに予想よりも多くの入力を提供することでバッファオーバーフローの脆弱性を悪用し、それによってプログラムによって予約された領域をオーバーランして応答を保持する可能性があります。このスキームは、関数ポインタを保持している可能性のある隣接メモリを破壊する可能性があります。プログラムがこの関数を呼び出すと、攻撃者が指定した意図しない場所にジャンプする可能性があります。

このような場合を回避するために、 Control Flow Guard^{(Control Flow Guard)}によるコンパイルと実行時のサポートの強力な組み合わせにより、間接呼び出し命令を実行できるスポットを厳しく制限する制御フローの整合性が実装されます。また、間接呼び出しの潜在的なターゲットとなる可能性のあるアプリケーションの関数のセットを識別します。そのため、Control Flow Guardは、元のコードを乗っ取る試みを検出できる追加のセキュリティチェックを挿入します。

実行時にCFGチェックが失敗すると、Windowsはプログラムを即座に終了し、無効なアドレスを間接的に呼び出そうとするエクスプロイトを阻止します。

2]制御フローガード^{(Control Flow Guard)}はブラウザのパフォーマンスにどのよう^(How)に影響しますか

この機能は、 Chromium^(Chromium)ベースのブラウザのパフォーマンスの問題を引き起こしていると報告されています。Google Chrome、Microsoft Edgeブラウザー、Vivaldiなどのすべての主要なブラウザーは、この影響を受けているようです。この問題は、Vivaldiの開発者が^(Vivaldi)Windows 7で^{(Windows 7)}Chromium単体テストを実行し、最新バージョンのWindows10よりも高速に実行されていることを発見したときに明らかになりました。

Windowsカーネルチーム^{(Windows Kernel Team)}マネージャーはこの問題を認識し、数週間以内に出荷される修正プログラムを作成したと述べました。

3] Windows10で^{(Windows 10)}ControlFlowGuardを無効にする方法^(How)

この機能を無効にする場合は、次の手順に従ってください。

[スタート]をクリックして、 Windowsセキュリティ^{(Windows Security)}を検索します。

WindowsDefender設定の[^{(Windows Defender Settings)}更新とセキュリティ^{(Update and Security)}]セクションの左側のペインから[Windowsセキュリティ^{(Windows Security)}]を選択します。

「アプリとブラウザの制御^{(App & browser Control)}」を選択し、下にスクロールして「エクスプロイト保護設定^{(Exploit Protection Settings)}」を見つけます。それを選択し、「制御フローガード^{(Control Flow Guard)}」を選択します。

ドロップダウン矢印を押して、[デフォルトでオフ]オプションを選択します。

これがお役に立てば幸いです。^{(I hope this helps.)}

What is Control Flow Guard in Windows 10 - How to turn it On or Off

Wіndows 10 built-in security feature – Control Flow Guard (CFG) is designed to combat memory corruption vulnerabilities. Control Flow Guard helps prevent memory corruption, which is very helpful to prevent ransomware attacks. The capabilities of the server are restricted to whatever is needed at that point of time to reduce the attack surface. Exploit Protection is a part of the Exploit Guard feature in Windows Defender. CFG is a part of this feature.

Control Flow Guard in Windows 10

Let’s delve a bit deeper into the Control Flow Guard feature in Windows 10 and answer a few questions like:

1. What is Control Flow Guard and how does it work?
2. How does Control Flow Guard affect browser performance?
3. How to disable Control Flow Guard?

1] What is Control Flow Guard and how does it work

Control Flow Guard is a feature that makes it harder for exploits to execute arbitrary code through vulnerabilities such as buffer overflows. As we know, software vulnerabilities are often exploited by providing unlikely, unusual, or extreme data to a running program. For example, an attacker can exploit a buffer overflow vulnerability by providing more input to a program than expected, thereby over-running the area reserved by the program to hold a response. This scheme possibly corrupts adjacent memory that may hold a function pointer. When the program calls through this function, it may then jump to an unintended location specified by the attacker.

To avoid such instances, a potent combination of compile and run-time support from Control Flow Guard implements a control flow integrity that tightly restricts spots where indirect call instructions can be executed. It also identifies the set of functions in the application that could be the potential targets for indirect calls. As such, Control Flow Guard inserts extra security checks that could detect attempts to hijack the original code.

When a CFG check fails at runtime, Windows immediately terminates the program, thus breaking any exploit that attempts to indirectly call an invalid address.

2] How does Control Flow Guard affect browser performance

The feature is reported to be causing performance issues for Chromium-based browsers. All major browsers like Google Chrome, Microsoft Edge browser, Vivaldi and scores of others seem to have been affected by it. The issue came to light when developers at Vivaldi run Chromium unit tests on Windows 7 and found them running faster than on the most recent version of Windows 10.

The Windows Kernel Team manager acknowledged the issue and said they built a fix which will be shipped in a couple of weeks.

3] How to disable Control Flow Guard in Windows 10

If you wish to disable this feature, follow this procedure.

Click on Start and search for Windows Security.

Choose Windows Security from the left pane of ‘Update and Security’ section of Windows Defender Settings.

Select ‘App & browser Control’ and scroll down to locate ‘Exploit Protection Settings’. Select it and choose ‘Control Flow Guard’.

Hit the drop-down arrow and select ‘Off by default’ option.

I hope this helps.

Related posts

• Windows 10のApp & Browser Controlとそれを隠す方法

• Windows 10でWindows Defenderを手動で更新する方法

• Remove Windows Defender Notification Icon Windows 10

• Windows 10のExploit Protectionでアプリを追加または除外する方法

• Windows 10でWindows Defender Protection Historyをクリアする方法

• Windows 10でNetwork Sniffer Tool PktMon.exeを使用する方法

• 有効またはWindows 10にMicrosoft Defenderのために通知をオンに

• Windows 10コンピュータのMyLauncherでファイルを簡単に起動します

• Windows 10のControl PanelからのHide Items

• Windows 10で永久にWindows Defenderを無効にします

• Control Panel and Windows 10 Settings Appを有効または無効にします

• Windows 10でのリムーバブルストレージクラスとアクセスを無効にする方法

• Windows10のWinXメニューにコントロールパネルとコマンドプロンプトを追加します

• Windows 10のFamily Optionsとは何ですか。このセクションを非表示にする方法

• Windows 10のUser Account Control（UAC）を無効にします

• PIPを使用してPIPを使用してNumPyをインストールする方法

• Create Control Panel All Tasks Shortcut Windows 10

• TeamViewerの使用方法：Windows10およびWindows10Mobile用のリモートコントロールアプリ

• Fix Access Control EntryはWindows 10の壊れたエラーです

• Show Control Panel Windows 10のWindows 10