Виндовс Дефендер Антивирус добија функцију сандбок-а
Виндовс Дефендер Антивирус штити Виндовс 10 рачунаре од малвера. У будућности, Мицрософт такође жели да боље заштити сам антивирусни софтвер.
Виндовс Дефендер Антивирус је антивирусни софтвер који Мицрософт испоручује уз Виндовс 10. Да би обављао свој посао и борио се против малвера, сигурносни софтвер има релативно високе дозволе. То их заузврат чини потенцијалном метом за нападе, а самим тим и ризиком. Мицрософт сада жели да се супротстави томе тако што ће у будућности покренути антивирусни Виндовс Дефендер у заштићеном окружењу.
У будућности, ако проверите да ли ваш Виндовс 10 систем има малвера помоћу Виндовс Дефендер Антивируса, програм би требало да ради у окружењу изолованом од стварног система. Раније су рањивости у антивирусном софтверу теоретски могле да се користе за произвољно извршавање кода. Иако ово још увек није примећено, на извештаје о безбедносним рањивостима се увек брзо реаговало и сви проблеми су отклоњени.
Са новом функцијом сандбок-а, такви напади приликом скенирања датотека сада би требало да буду ограничени на изоловано окружење, објашњава тим Виндовс Дефендер-а на Мицрософт Сецуре Блогу. Преливање на Виндовс систем није могуће. Ово чини Виндовс Дефендер Антивирус првим комплетним антивирусним решењем са овим функцијама сандбок-а.
Овај корак је директан одговор на повратне информације од безбедносне индустрије и истраживача безбедности. Слање Виндовс Дефендер Антивируса у сандбок окружење било је веома сложено. Зато што функционалност или перформансе не би требало да пате од повећане безбедности.
Могуће ручно активирање
Мицрософт жели прво да уведе нову функционалност Виндовс Инсајдерима како би прикупио повратне информације за даље усавршавање. Ако волите да га испробате, можете и ручно да активирате режим сандбок-а за свој Виндовс Дефендер антивирус. У ту сврху, системска променљива мора бити конвертована у командној линији (цмд.еке) са администраторским правима помоћу команде „сетк /М МП_ФОРЦЕ_УСЕ_САНДБОКС 1“. Предуслов за ово је Виндовс 10 верзија 1703 или новија.
