Phenquestions
Fonction de sécurité intégrée à Windows 10 - Contrôle de flux de contrôle (CFG) est conçu pour lutter contre les vulnérabilités de corruption de mémoire. Control Flow Guard aide à prévenir la corruption de la mémoire, ce qui est très utile pour prévenir les attaques de ransomware. Les capacités du serveur sont limitées à tout ce qui est nécessaire à ce moment-là pour réduire la surface d'attaque. Exploit Protection fait partie de la fonctionnalité Exploit Guard dans Windows Defender. CFG fait partie de cette fonctionnalité.
Contrôlez Flow Guard dans Windows 10
Approfondissons un peu plus la fonctionnalité Control Flow Guard de Windows 10 et répondons à quelques questions telles que :
- Qu'est-ce que Control Flow Guard et comment fonctionne-t-il?
- Comment Control Flow Guard affecte-t-il les performances du navigateur?
- Comment désactiver Control Flow Guard?
1] Qu'est-ce que Control Flow Guard et comment fonctionne-t-il
Control Flow Guard est une fonctionnalité qui rend plus difficile pour les exploits d'exécuter du code arbitraire à travers des vulnérabilités telles que les débordements de tampon. Comme nous le savons, les vulnérabilités logicielles sont souvent exploitées en fournissant des données improbables, inhabituelles ou extrêmes à un programme en cours d'exécution. Par exemple, un attaquant peut exploiter une vulnérabilité de débordement de tampon en fournissant plus d'entrées à un programme que prévu, dépassant ainsi la zone réservée par le programme pour contenir une réponse. Ce schéma corrompt éventuellement la mémoire adjacente qui peut contenir un pointeur de fonction. Lorsque le programme appelle via cette fonction, il peut alors sauter à un emplacement involontaire spécifié par l'attaquant.
Pour éviter de tels cas, une puissante combinaison de support de compilation et d'exécution de Control Flow Guard implémente une intégrité de flux de contrôle qui restreint étroitement les endroits où les instructions d'appel indirect peuvent être exécutées. Il identifie également l'ensemble des fonctions de l'application qui pourraient être les cibles potentielles d'appels indirects. En tant que tel, Control Flow Guard insère des contrôles de sécurité supplémentaires qui pourraient détecter les tentatives de détournement du code d'origine.
Lorsqu'une vérification CFG échoue au moment de l'exécution, Windows met immédiatement fin au programme, brisant ainsi tout exploit qui tente d'appeler indirectement une adresse invalide.
2] Comment Control Flow Guard affecte-t-il les performances du navigateur
La fonctionnalité causerait des problèmes de performances pour les navigateurs basés sur Chromium. Tous les principaux navigateurs tels que Google Chrome, le navigateur Microsoft Edge, Vivaldi et des dizaines d'autres semblent en avoir été affectés. Le problème est apparu lorsque les développeurs de Vivaldi exécutaient des tests unitaires Chromium sur Windows 7 et les trouvaient plus rapides que sur la version la plus récente de Windows 10.
Le responsable de l'équipe Windows Kernel a reconnu le problème et a déclaré avoir créé un correctif qui sera expédié dans quelques semaines.
3] Comment désactiver Control Flow Guard dans Windows 10
Si vous souhaitez désactiver cette fonctionnalité, suivez cette procédure.
Cliquez sur Démarrer et recherchez Sécurité Windows.
Choisissez la sécurité Windows dans le volet gauche de 'Mise à jour et sécurité' section des paramètres de Windows Defender.
Sélectionnez 'Contrôle de l'application et du navigateur' et faites défiler vers le bas pour localiser 'Paramètres de protection contre les exploits'. Sélectionnez-le et choisissez 'Garde de flux de contrôle'.
Appuyez sur la flèche déroulante et sélectionnez l'option « Désactivé par défaut ».
J'espère que ça aide.
