Abilita Windows Defender Sandbox in Windows 10

Windows Defender è la soluzione di sicurezza integrata in Windows 10. Fornisce una protezione di base contro le minacce. Anche le versioni precedenti di Windows come Windows 8.1, Windows 8, Windows 7 e Vista lo avevano, ma in precedenza era meno efficiente poiché scansionava solo spyware e adware. In Windows 8 e Windows 10, Defender si basa sull'app Microsoft Security Essentials che offre una protezione migliore aggiungendo una protezione completa contro tutti i tipi di malware. Di recente, Microsoft ha reso possibile eseguire Windows Defender Antivirus in una sandbox.

La funzionalità sandbox è disponibile in Windows 10 versione 1703 e successive, ma è disabilitata per impostazione predefinita. Microsoft descrive la funzionalità come segue:

L'esecuzione di Windows Defender Antivirus in una sandbox garantisce che, nell'improbabile eventualità di un compromesso, le azioni dannose sono limitate all'ambiente isolato, proteggendo il resto del sistema da danno. Questo fa parte del continuo investimento di Microsoft per stare al passo con gli aggressori attraverso innovazioni di sicurezza. Windows Defender Antivirus e il resto dello stack ATP di Windows Defender ora si integrano con altri componenti di sicurezza di Microsoft 365 per formare 

Protezione dalle minacce Microsoft. È più importante che mai elevare la sicurezza su tutta la linea, quindi questo nuovo miglioramento in Windows Defender Antivirus non potrebbe arrivare in un momento migliore.

...

L'obiettivo per i componenti in modalità sandbox era garantire che comprendessero le funzionalità a più alto rischio come la scansione di input non attendibili, l'espansione dei contenitori e così via. Allo stesso tempo, abbiamo dovuto ridurre al minimo il numero di interazioni tra i due strati per evitare un costo sostanziale delle prestazioni.

Per abilitare Windows Defender Sandbox in Windows 10, Fare quanto segue.

1. Apri e prompt dei comandi con privilegi elevati.
2. Digita o copia-incolla il seguente comando:

   setx /M MP_FORCE_USE_SANDBOX 1

3. Riavvia Windows 10.
4. La funzione sandbox è ora abilitata.

Nota:

Il comando setx è uno strumento della console che può essere utilizzato per impostare o annullare l'impostazione dell'utente e variabili d'ambiente di sistema. Nel caso generale, la sintassi è la seguente:

setx nome_variabile valore_variabile - imposta una variabile d'ambiente per l'utente corrente.

setx /M nome_variabile valore_variabile - imposta una variabile d'ambiente per tutti gli utenti (a livello di sistema).

Digita setx /? in un prompt dei comandi per visualizzare maggiori dettagli su questo strumento.

Come disabilitare Windows Defender Antivirus Sandbox

1. Apri il pannello di controllo.
2. Passa alla seguente applet:

   Pannello di controllo\Sistema e sicurezza\Sistema

   
3. Fare clic sul collegamento "Impostazioni di sistema avanzate" a sinistra. Nella finestra di dialogo successiva, vedrai il Variabili ambientali... pulsante nella parte inferiore della scheda Avanzate.Cliccalo.
4. Il variabili ambientali finestra apparirà sullo schermo.
5. Sotto Variabili di sistema, rimuovere la variabile denominata MP_FORCE_USE_SANDBOX.
6. Riavvia il sistema operativo.

Questo è tutto.