Несъмнено сигурността винаги ще бъде предмет на решаване, независимо от типа операционна система или приложения, които използваме, тъй като в един нарастващ свят като настоящия, заплахите са на дневен ред и нападателите подновяват своите техники и всеки път начините за достъп и кражба на информация от всякакъв вид са по -прости.
Windows Defender е антивирусът на Microsoft, който е интегриран по подразбиране във всички издания на Windows 10 и постепенно добавя по -добри функции за сигурност. Проблемът е, че механизмът му за защита, който е от съществено значение, за да бъде 100% защитен, е представил някои критични недостатъци, създаващи врати и уязвимости за нападателите, поради което разработчиците на Microsoft са внедрили пясъчен режим за Windows Defender.
Режимът Sandbox позволява Windows Defender да се изпълнява в изолиран контейнер, който по същество е ограничаваща среда за изпълнение на процеса, която няма да повлияе на нивото на защита, предлагано от Windows Defender. Не забравяйте, че Windows Defender е проектиран да работи с повишени привилегии, но макар да изглежда безопасен, този дизайн го прави идеална точка за всякакви атаки, излагайки на риск цялата цялост на системата.
Основното предимство на използването на пясъчния режим в Windows Defender е, че той ще изолира процесите на Windows Defender от останалите процеси на операционната система Windows, така че атака срещу защитната машина срещу злонамерен софтуер не излага цялата операционна система, която може да причини големи проблеми. Можем да изясним, че е възможно да се нуждаят от повече ресурси при активиране на режима Sandbox, тъй като е необходим по -голям капацитет за обработка, за да може антивирусът да работи в изолирана среда, а не в самата операционна система.
ЗабележкаРежимът Sandbox е наличен от версия 1703 на Windows 10 и по подразбиране е деактивиран.
Етап 1
За целта трябва да имаме достъп до конзолата на Windows PowerShell като администратори и там да изпълним следната cmdlet:
setx / M MP_FORCE_USE_SANDBOX 1
След това ще е необходимо да рестартирате системата, за да приложите промените и по този начин Windows Defender ще работи в пясъчник.
Стъпка 2
За да проверим дали режимът „пясъчник“ работи в Windows 10, трябва да отворим диспечера на задачите и да потърсим „MsMpEngCP.exe“ в списъка с процеси
За да деактивираме режима на пясъчника, трябва да имаме достъп до Windows PowerShell отново и този път да изпълним следното:
setx / M MP_FORCE_USE_SANDBOX 0
В бъдещите актуализации на Windows 10 режимът на Windows Defender Sandbox ще бъде интегриран в опциите на антивирусното меню, без да е необходимо да стартирате нещо от Windows PowerShell.
По този начин е възможно да активирате режима на пясъчника в Windows 10 и да получите допълнителна мярка за защита.