A Microsoft Windows Defender integrált víruskereső motorja lett az első olyan vírusirtó szoftver, amely képes homokozó környezetben futni. A Sandbox az a folyamat, amikor egy alkalmazást biztonságos környezetben futtatunk, teljesen elkülönítve az operációs rendszertől és a számítógépen lévő egyéb alkalmazásoktól/szoftverektől. Ha egy sandbox alkalmazást megtámadnak, a sandbox technikák segítenek megelőzni a további károkat.
Mivel a víruskereső és a kártevőirtó szoftverek kiemelten kiváltságos eszközök, amelyek a számítógép minden sarkában átvizsgálhatják a rosszindulatú kódot, a támadók is könnyen célba érhetik őket.
A homokozó víruskereső szoftver azután vált szükségessé, hogy még a legerősebb eszközök is megszenvedték a kizsákmányolást, így a támadók teljes irányítást adtak az áldozat számítógépe felett, amivel a Windows Defender is találkozott.

Egy szoftver homokozóba helyezése elválasztja azt a többi szoftvertől és az operációs rendszertől
Ezért a Microsoft hozzáadta a Windows Defender sandbox módban történő bekapcsolásának lehetőségét. Még ha egy támadó vagy rosszindulatú alkalmazás kihasználja is a Defender biztonsági rését, az nem érinti az eszköz más részeit.
A Google Project Zero kutatója, Tavis Ormandy, aki tavaly számos sebezhetőséget fedezett fel és tett közzé, a Windows Defender homokozójával kapcsolatban azt mondta a Twitteren, hogy ez egy "játékot megváltoztató" funkció.
A Windows Defender Antivirus homokozóba helyezése
Jelenleg a Windows 10 1703-as verzióján (más néven Creators Update) futó Windows Defender támogatja a sandbox funkciót, és alapértelmezés szerint nincs engedélyezve, manuálisan kell engedélyeznie a következő lépésekkel:
- Nyissa meg a Startot, és írja be a CMD vagy a Command Prompt parancsot.
- Kattintson rá jobb gombbal, és válassza a Futtatás rendszergazdaként lehetőséget.
- Írja be a setx /M MP_FORCE_USE_SANDBOX 1 parancsot , és nyomja meg az Enter billentyűt.
- Indítsa újra a számítógépet.
A Microsoft fokozatosan kiad egy előnézeti verziót a Windows Insiderben , amely támogatja a Defender Antivirus sandbox funkcióját. Ez a funkció hamarosan széles körben elérhető lesz minden felhasználó számára.
Többet látni: