Samþætt vírusvarnarvél Microsoft Windows Defender varð fyrsti vírusvarnarhugbúnaðurinn sem getur keyrt í sandkassaumhverfi. Sandbox er ferlið við að keyra forrit í öruggu umhverfi, algjörlega aðskilið frá bæði stýrikerfinu og öðrum forritum/hugbúnaði á tölvunni. Ef ráðist er á sandkassaforrit mun sandkassatækni hjálpa til við að koma í veg fyrir frekari skemmdir.
Vegna þess að vírusvarnar- og spilliforrit eru mjög forréttindi tól sem hafa leyfi til að skanna hvert horn tölvunnar til að finna skaðlegan kóða, þá eru árásarmenn einnig auðveldlega skotnir á þau.
Veiruvarnarhugbúnaður fyrir sandkassa varð nauðsynlegur eftir að jafnvel öflugustu verkfærin urðu fyrir hetjudáð, sem gaf árásarmönnum fulla stjórn á tölvu fórnarlambsins, sem Windows Defender lenti einnig í.

Sandboxing hugbúnaðar aðskilur hann frá öðrum hugbúnaði og stýrikerfinu
Þess vegna hefur Microsoft bætt við möguleikanum á að kveikja á Windows Defender í sandkassaham. Jafnvel þó að árásarmaður eða illgjarnt forrit notfæri sér varnarleysi í Defender mun það ekki hafa áhrif á aðra hluta tækisins.
Google Project Zero rannsakandi Tavis Ormandy, sem uppgötvaði og birti marga veikleika á síðasta ári, sagði um Windows Defender sandkassann á Twitter að þetta væri „leikbreytandi“ eiginleiki.
Hvernig á að sandkassa Windows Defender vírusvörn
Eins og er, Windows Defender sem keyrir á Windows 10 útgáfa 1703 (einnig þekkt sem Creators Update) eða nýrri styður sandkassaeiginleikann og er ekki sjálfgefið virkt, þú verður að virkja hann handvirkt með eftirfarandi skrefum:
- Opnaðu Start og sláðu inn CMD eða Command Prompt.
- Hægri smelltu á það og veldu Run as Administrator.
- Sláðu inn setx /M MP_FORCE_USE_SANDBOX 1 og ýttu á Enter.
- Endurræstu tölvuna.
Microsoft er smám saman að gefa út Preview útgáfu í Windows Insider sem styður sandkassaeiginleikann fyrir Defender Antivirus. Þessi eiginleiki verður einnig aðgengilegur öllum notendum fljótlega.
Sjá meira: