Windows Defender zyskuje tryb piaskownicy. Pokazujemy, jak go włączyć

Jeśli korzystacie z oprogramowania antywirusowego, to termin sandbox nie powinien być wam obcy. Z tym że w klasycznych przypadkach piaskownice odpowiadają za odizolowanie potencjalnie szkodliwego oprogramowania od systemu operacyjnego, a rozwiązanie Microsoftu izoluje antywirus. Tym sposobem, kiedy napastnik wykorzysta lukę w samym Defenderze, reszta składników pozostaje bezpieczna. Z racji tego, że program działa z najwyższymi uprawnieniami, jest to bardzo istotne.

– Naukowcy zajmujący się bezpieczeństwem zarówno w firmie Microsoft, jak i poza nią, zidentyfikowali sposoby, dzięki którym napastnik może wykorzystać luki w parserach programu Windows Defender, które mogą umożliwić wykonanie dowolnego kodu – pisze Microsoft na swym oficjalnym blogu, argumentując wdrożenie nowego rozwiązania.

– To jest przełomowe – komentuje na prywatnym Twitterze jeden z członków zespołu Google Project Zero, Tavis Ormandy, który w ubiegłym roku znalazł i opisał kilka luk w Defenderze.

Do działania techniki niezbędny jest Windows 10 w wersji 1703, znanej szerzej jako Creators Update, lub nowszej. Niemniej domyślnie tryb piaskownicy pozostaje wyłączony. Jego aktywacja nie jest skomplikowana, ale póki co wymaga posłużenia się wierszem polecenia:

• Otwórz menu start lub wyszukiwarkę i wpisz „CMD”
• Klikając PPM, uruchom wiersz polecenia jako administrator
• Wpis: „setx /M MP_FORCE_USE_SANDBOX 1” i wciśnij Enter
• Uruchom ponownie komputer i gotowe!

Jak donosi serwis TheHackerNews, Microsoft sukcesywnie zaczyna udostępniać piaskownicę, oficjalnie, osobom biorącym udział w programie Windows Insider, a wkrótce jej dostępność ma objąć wszystkich użytkowników Windowsa 10. Tylko nie wiadomo, kiedy to dokładnie nastąpi. Lepiej zatem zawczasu zabezpieczyć system, korzystając z powyższego poradnika.

Eksperci jednogłośnie zalecają, aby to zrobić.