Активирайте Windows Defender Sandbox в Windows 10

Windows Defender е вграденото решение за сигурност в Windows 10. Осигурява основна защита срещу заплахи. По-ранните версии на Windows като Windows 8.1, Windows 8, Windows 7 и Vista също го имаха, но преди това беше по-малко ефективна, тъй като сканираше само шпионски и рекламен софтуер. В Windows 8 и Windows 10 Defender се основава на приложението Microsoft Security Essentials, което предлага по-добра защита чрез добавяне на пълна защита срещу всички видове зловреден софтуер. Наскоро Microsoft направи възможно стартирането на Windows Defender Antivirus в пясъчна кутия.

Функцията пясъчна кутия е налична в Windows 10 версия 1703 и по-нова, но е деактивирана по подразбиране. Microsoft описва функцията по следния начин:

Изпълнението на Windows Defender Antivirus в пясъчна кутия гарантира, че в малко вероятния случай на компромис, злонамерените действия са ограничени до изолираната среда, защитавайки останалата част от системата от вреда. Това е част от продължаващата инвестиция на Microsoft, за да остане пред нападателите чрез иновации в сигурността. Windows Defender Antivirus и останалата част от ATP стека на Windows Defender вече се интегрират с други компоненти за сигурност на Microsoft 365, за да образуват 

Защита от заплахи на Microsoft. По-важно от всякога е да се повиши сигурността навсякъде, така че това ново подобрение в Windows Defender Antivirus не може да дойде в по-добър момент.

...

Целта на компонентите в пясъчна среда беше да се гарантира, че те обхващат функционалността с най-висок риск като сканиране на ненадеждни входове, разширяване на контейнери и т.н. В същото време трябваше да сведем до минимум броя на взаимодействията между двата слоя, за да избегнем значителни разходи за производителност.

За да активирате пясъчната среда на Windows Defender в Windows 10, направете следното.

1. Отворете ан повишен команден ред.
2. Въведете или копирайте и поставете следната команда:

   setx /M MP_FORCE_USE_SANDBOX 1

3. Рестартирайте Windows 10.
4. Функцията пясъчна кутия вече е активирана.

Забележка:

Командата setx е конзолен инструмент, който може да се използва за задаване или деактивиране на потребител и променливи на системната среда. В общия случай синтаксисът е както следва:

setx име на променлива стойност на променлива - задайте променлива на средата за текущия потребител.

setx /M име на променлива стойност на променлива - задайте променлива на средата за всички потребители (в цялата система).

Въведете setx /? в командния ред, за да видите повече подробности за този инструмент.

Как да деактивирате Windows Defender Antivirus Sandbox

1. Отворете контролния панел.
2. Придвижете се до следния аплет:

   Контролен панел\Система и сигурност\Система

   
3. Щракнете върху връзката „Разширени системни настройки“ вляво. В следващия диалогов прозорец ще видите Променливи на средата... бутон в долната част на раздела Разширени.Кликнете върху него.
4. В Променливи на средата на екрана ще се появи прозорец.
5. Под Системни променливи, премахнете променливата с име MP_FORCE_USE_SANDBOX.
6. Рестартирайте ОС.

Това е.