Aktiver Windows Defender Sandbox i Windows 10

Windows Defender er den indbyggede sikkerhedsløsning i Windows 10. Det giver grundlæggende beskyttelse mod trusler. Tidligere versioner af Windows som Windows 8.1, Windows 8, Windows 7 og Vista havde det også, men det var tidligere mindre effektivt, da det kun scannede spyware og adware. I Windows 8 og Windows 10 er Defender baseret på Microsoft Security Essentials-appen, som giver bedre beskyttelse ved at tilføje fuld beskyttelse mod alle former for malware. For nylig gjorde Microsoft det muligt at køre Windows Defender Antivirus i en sandkasse.

Sandkassefunktionen er tilgængelig i Windows 10 version 1703 og nyere, men den er som standard deaktiveret. Microsoft beskriver funktionen som følger:

At køre Windows Defender Antivirus i en sandkasse sikrer, at i det usandsynlige tilfælde af et kompromis, ondsindede handlinger er begrænset til det isolerede miljø, hvilket beskytter resten af ​​systemet mod skade. Dette er en del af Microsofts fortsatte investering for at være på forkant med angribere gennem sikkerhedsinnovationer. Windows Defender Antivirus og resten af ​​Windows Defender ATP-stakken integreres nu med andre sikkerhedskomponenter i Microsoft 365 for at danne 

Microsofts trusselsbeskyttelse. Det er vigtigere end nogensinde før at højne sikkerheden over hele linjen, så denne nye forbedring i Windows Defender Antivirus kunne ikke komme på et bedre tidspunkt.

...

Målet for de sandboxede komponenter var at sikre, at de omfattede den højeste risikofunktionalitet som scanning af ikke-pålidelige input, udvidelse af containere og så videre. Samtidig var vi nødt til at minimere antallet af interaktioner mellem de to lag for at undgå en betydelig ydelsesomkostning.

For at aktivere Windows Defender Sandbox i Windows 10, gør følgende.

1. Åbn en forhøjet kommandoprompt.
2. Indtast eller copy-paste følgende kommando:

   setx /M MP_FORCE_USE_SANDBOX 1

3. Genstart Windows 10.
4. Sandkassefunktionen er nu aktiveret.

Bemærk:

Setx-kommandoen er et konsolværktøj, der kan bruges til at til- eller frakoble bruger og systemmiljøvariabler. I det generelle tilfælde er syntaksen som følger:

setx variabel_navn variabel_værdi - Indstil en miljøvariabel for den aktuelle bruger.

setx /M variabel_navn variabel_værdi - Indstil en miljøvariabel for alle brugere (systemdækkende).

Skriv setx /? i en kommandoprompt for at se flere detaljer om dette værktøj.

Sådan deaktiveres Windows Defender Antivirus Sandbox

1. Åbn kontrolpanelet.
2. Naviger til følgende applet:

   Kontrolpanel\System og sikkerhed\System

   
3. Klik på linket "Avancerede systemindstillinger" til venstre. I den næste dialog vil du se Miljøvariabler... knappen i bunden af ​​fanen Avanceret.Klik på den.
4. Det miljøvariabler vinduet vises på skærmen.
5. Under Systemvariabler, fjern den navngivne variabel MP_FORCE_USE_SANDBOX.
6. Genstart OS.

Det er det.