Інтегрований антивірус Windows 10, Windows Defender, спочатку був представлений, щоб забезпечити лише основний захист ПК, став сьогодні одним із найнадійніших антивірусів навіть порівняно з більш дорогими комерційними пакетами.
Тому з останніми версіями в налаштуваннях безпеки Windows 10 додано важливі функції, включаючи захист від викупу та захист від експлуатації (невідомі загрози).
Останніми новинами є те, що можливість запустити Windows Defender у пісочній скриньці, що дозволяє ізолювати антивірус від системи та робити прямі атаки проти механізму виявлення зловмисних програм неефективними. Іншими словами, якщо навіть зловмисник або зловмисне програмне забезпечення компрометують антивірусну систему, решта системи все одно буде в безпеці. Наразі ця функція Windows Defender є унікальною у панорамі програм безпеки, відсутня у всіх платних (або безкоштовних) антивірусних продуктах.
ЧИТАЙТЕ ТАКОЖ: Створіть пісочницю, де запускати небезпечні програми
Запуск антивірусу Windows Defender в пісочниці гарантує, що в разі навряд чи дії проти самого антивірусу наслідки обмежуються ізольованим середовищем, захищаючи решту системи від проблем .
Антивірусний процес Windows Defender, який аналізує завантажені файли та інший вміст, буде виконаний, якщо ви активуєте режим пісочниці, з дуже невеликими дозволами, що робить будь-яку атаку, яка використовує помилки або вразливості процесу, не вдалося. Щоб гарантувати, що продуктивність не знижується, взаємодія між пісочницею та кращим антивірусним процесом мінімізується, так що ці взаємодії можна виконувати лише у ключові моменти, коли вплив на продуктивність не має значного значення.
Таким чином, ця функція «Пісочниці» в Windows Defender надає додатковий рівень безпеки програмі захисту ПК, навіть якщо вона ще не включена в Windows 10, оскільки вона все ще тестується. На даний момент, тому ви повинні активувати його вручну, використовуючи команду підказки, враховуючи, що якщо у вас виникли проблеми з операційною системою в Windows 10 та програмах, ви повинні негайно її деактивувати (в моєму випадку це абсолютно не мало негативних наслідків).
Щоб увімкнути цю функцію сьогодні, відкрийте командний рядок або вікно PowerShell в якості адміністратора (натисніть клавіші Windows-X разом, щоб зробити це швидким), запустіть таку команду та перезавантажте комп'ютер:
setx / M MP_FORCE_USE_SANDBOX 1
Ця команда працює в Windows 10, починаючи з версії 1703 і дає результат: ОПЕРАЦІЯ УСПІШНА: вказане значення збережене .
Якщо ви хочете скасувати цю зміну, запустіть ту ж команду, замінивши "1" на "0" та перезавантажте ПК ще раз:
setx / M MP_FORCE_USE_SANDBOX 0
Якщо під час завантаження ПК з якоїсь причини виникають проблеми, спробуйте завантажитися в безпечному режимі, а потім запустіть команду, щоб відключити пісочницю.
Після ввімкнення пісочниці Windows Defender, новий спеціальний процес під назвою MsMpEngCP.exe буде знайдений в диспетчері завдань спільно зі стандартним процесом антивірусного програмного забезпечення MsMpEng.exe .
ЧИТАЙТЕ ТАКОЖ: Як використовувати антивірус "Windows Defender"
Тому з останніми версіями в налаштуваннях безпеки Windows 10 додано важливі функції, включаючи захист від викупу та захист від експлуатації (невідомі загрози).
Останніми новинами є те, що можливість запустити Windows Defender у пісочній скриньці, що дозволяє ізолювати антивірус від системи та робити прямі атаки проти механізму виявлення зловмисних програм неефективними. Іншими словами, якщо навіть зловмисник або зловмисне програмне забезпечення компрометують антивірусну систему, решта системи все одно буде в безпеці. Наразі ця функція Windows Defender є унікальною у панорамі програм безпеки, відсутня у всіх платних (або безкоштовних) антивірусних продуктах.
ЧИТАЙТЕ ТАКОЖ: Створіть пісочницю, де запускати небезпечні програми
Запуск антивірусу Windows Defender в пісочниці гарантує, що в разі навряд чи дії проти самого антивірусу наслідки обмежуються ізольованим середовищем, захищаючи решту системи від проблем .
Антивірусний процес Windows Defender, який аналізує завантажені файли та інший вміст, буде виконаний, якщо ви активуєте режим пісочниці, з дуже невеликими дозволами, що робить будь-яку атаку, яка використовує помилки або вразливості процесу, не вдалося. Щоб гарантувати, що продуктивність не знижується, взаємодія між пісочницею та кращим антивірусним процесом мінімізується, так що ці взаємодії можна виконувати лише у ключові моменти, коли вплив на продуктивність не має значного значення.
Таким чином, ця функція «Пісочниці» в Windows Defender надає додатковий рівень безпеки програмі захисту ПК, навіть якщо вона ще не включена в Windows 10, оскільки вона все ще тестується. На даний момент, тому ви повинні активувати його вручну, використовуючи команду підказки, враховуючи, що якщо у вас виникли проблеми з операційною системою в Windows 10 та програмах, ви повинні негайно її деактивувати (в моєму випадку це абсолютно не мало негативних наслідків).
Щоб увімкнути цю функцію сьогодні, відкрийте командний рядок або вікно PowerShell в якості адміністратора (натисніть клавіші Windows-X разом, щоб зробити це швидким), запустіть таку команду та перезавантажте комп'ютер:
setx / M MP_FORCE_USE_SANDBOX 1
Ця команда працює в Windows 10, починаючи з версії 1703 і дає результат: ОПЕРАЦІЯ УСПІШНА: вказане значення збережене .
Якщо ви хочете скасувати цю зміну, запустіть ту ж команду, замінивши "1" на "0" та перезавантажте ПК ще раз:
setx / M MP_FORCE_USE_SANDBOX 0
Якщо під час завантаження ПК з якоїсь причини виникають проблеми, спробуйте завантажитися в безпечному режимі, а потім запустіть команду, щоб відключити пісочницю.
Після ввімкнення пісочниці Windows Defender, новий спеціальний процес під назвою MsMpEngCP.exe буде знайдений в диспетчері завдань спільно зі стандартним процесом антивірусного програмного забезпечення MsMpEng.exe .
ЧИТАЙТЕ ТАКОЖ: Як використовувати антивірус "Windows Defender"
