Windows Defender zyskuje tryb piaskownicy. Pokazujemy, jak go włączyć

Strona główna Aktualności
Windows Defender ma być bezpieczny jak nigdy. Źródło: Depositphotos
Windows Defender ma być bezpieczny jak nigdy. Źródło: Depositphotos

O autorze

Wbudowane oprogramowanie antywirusowe systemu Microsoft Windows 10, Windows Defender, stało się pierwszym narzędziem tego typu, które może działać w środowisku piaskownicy (ang. sandbox). Badacze bezpieczeństwa zalecają, aby koniecznie skorzystać z tej opcji.

Jeśli korzystacie z oprogramowania antywirusowego, to termin sandbox nie powinien być wam obcy. Z tym że w klasycznych przypadkach piaskownice odpowiadają za odizolowanie potencjalnie szkodliwego oprogramowania od systemu operacyjnego, a rozwiązanie Microsoftu izoluje antywirus. Tym sposobem, kiedy napastnik wykorzysta lukę w samym Defenderze, reszta składników pozostaje bezpieczna. Z racji tego, że program działa z najwyższymi uprawnieniami, jest to bardzo istotne.

– Naukowcy zajmujący się bezpieczeństwem zarówno w firmie Microsoft, jak i poza nią, zidentyfikowali sposoby, dzięki którym napastnik może wykorzystać luki w parserach programu Windows Defender, które mogą umożliwić wykonanie dowolnego kodu – pisze Microsoft na swym oficjalnym blogu, argumentując wdrożenie nowego rozwiązania.

– To jest przełomowe – komentuje na prywatnym Twitterze jeden z członków zespołu Google Project Zero, Tavis Ormandy, który w ubiegłym roku znalazł i opisał kilka luk w Defenderze.

Jak włączyć funkcję sandbox?

Do działania techniki niezbędny jest Windows 10 w wersji 1703, znanej szerzej jako Creators Update, lub nowszej. Niemniej domyślnie tryb piaskownicy pozostaje wyłączony. Jego aktywacja nie jest skomplikowana, ale póki co wymaga posłużenia się wierszem polecenia:

  • Otwórz menu start lub wyszukiwarkę i wpisz „CMD”
  • Klikając PPM, uruchom wiersz polecenia jako administrator
  • Wpis: „setx /M MP_FORCE_USE_SANDBOX 1” i wciśnij Enter
  • Uruchom ponownie komputer i gotowe!

Jak donosi serwis TheHackerNews, Microsoft sukcesywnie zaczyna udostępniać piaskownicę, oficjalnie, osobom biorącym udział w programie Windows Insider, a wkrótce jej dostępność ma objąć wszystkich użytkowników Windowsa 10. Tylko nie wiadomo, kiedy to dokładnie nastąpi. Lepiej zatem zawczasu zabezpieczyć system, korzystając z powyższego poradnika.

Eksperci jednogłośnie zalecają, aby to zrobić.

© dobreprogramy