Windows Defender zyskuje tryb piaskownicy. Pokazujemy, jak go włączyć
Zalogowani mogą więcej
Możesz zapisać ten artykuł na później. Znajdziesz go potem na swoim koncie użytkownika
Wbudowane oprogramowanie antywirusowe systemu Microsoft Windows 10, Windows Defender, stało się pierwszym narzędziem tego typu, które może działać w środowisku piaskownicy (ang. sandbox). Badacze bezpieczeństwa zalecają, aby koniecznie skorzystać z tej opcji.
Jeśli korzystacie z oprogramowania antywirusowego, to termin sandbox nie powinien być wam obcy. Z tym że w klasycznych przypadkach piaskownice odpowiadają za odizolowanie potencjalnie szkodliwego oprogramowania od systemu operacyjnego, a rozwiązanie Microsoftu izoluje antywirus. Tym sposobem, kiedy napastnik wykorzysta lukę w samym Defenderze, reszta składników pozostaje bezpieczna. Z racji tego, że program działa z najwyższymi uprawnieniami, jest to bardzo istotne.
– Naukowcy zajmujący się bezpieczeństwem zarówno w firmie Microsoft, jak i poza nią, zidentyfikowali sposoby, dzięki którym napastnik może wykorzystać luki w parserach programu Windows Defender, które mogą umożliwić wykonanie dowolnego kodu – pisze Microsoft na swym oficjalnym blogu, argumentując wdrożenie nowego rozwiązania.
– To jest przełomowe – komentuje na prywatnym Twitterze jeden z członków zespołu Google Project Zero, Tavis Ormandy, który w ubiegłym roku znalazł i opisał kilka luk w Defenderze.
Jak włączyć funkcję sandbox?
Do działania techniki niezbędny jest Windows 10 w wersji 1703, znanej szerzej jako Creators Update, lub nowszej. Niemniej domyślnie tryb piaskownicy pozostaje wyłączony. Jego aktywacja nie jest skomplikowana, ale póki co wymaga posłużenia się wierszem polecenia:
- Otwórz menu start lub wyszukiwarkę i wpisz „CMD”
- Klikając PPM, uruchom wiersz polecenia jako administrator
- Wpis: „setx /M MP_FORCE_USE_SANDBOX 1” i wciśnij Enter
- Uruchom ponownie komputer i gotowe!
Jak donosi serwis TheHackerNews, Microsoft sukcesywnie zaczyna udostępniać piaskownicę, oficjalnie, osobom biorącym udział w programie Windows Insider, a wkrótce jej dostępność ma objąć wszystkich użytkowników Windowsa 10. Tylko nie wiadomo, kiedy to dokładnie nastąpi. Lepiej zatem zawczasu zabezpieczyć system, korzystając z powyższego poradnika.
Eksperci jednogłośnie zalecają, aby to zrobić.
