Aktiver Windows Defender Sandbox i Windows 10

Windows Defender er den innebygde sikkerhetsløsningen i Windows 10. Det gir grunnleggende beskyttelse mot trusler. Tidligere versjoner av Windows som Windows 8.1, Windows 8, Windows 7 og Vista hadde det også, men det var mindre effektivt tidligere da det bare skannet spyware og adware. I Windows 8 og Windows 10 er Defender basert på Microsoft Security Essentials-appen som gir bedre beskyttelse ved å legge til full beskyttelse mot alle typer skadelig programvare. Nylig gjorde Microsoft det mulig å kjøre Windows Defender Antivirus i en sandkasse.

Sandkassefunksjonen er tilgjengelig i Windows 10 versjon 1703 og nyere, men den er deaktivert som standard. Microsoft beskriver funksjonen som følger:

Å kjøre Windows Defender Antivirus i en sandkasse sikrer at i det usannsynlige tilfellet av et kompromiss, ondsinnede handlinger er begrenset til det isolerte miljøet, og beskytter resten av systemet mot skade. Dette er en del av Microsofts fortsatte investering for å ligge i forkant av angripere gjennom sikkerhetsinnovasjoner. Windows Defender Antivirus og resten av Windows Defender ATP-stabelen integreres nå med andre sikkerhetskomponenter i Microsoft 365 for å danne 

Microsofts trusselbeskyttelse. Det er viktigere enn noen gang å heve sikkerheten over hele linja, så denne nye forbedringen i Windows Defender Antivirus kunne ikke komme på et bedre tidspunkt.

...

Målet for sandkassekomponentene var å sikre at de omfattet funksjonaliteten med høyest risiko som skanning av upålitelige inndata, utvidelse av beholdere og så videre. Samtidig måtte vi minimere antallet interaksjoner mellom de to lagene for å unngå en betydelig ytelseskostnad.

Slik aktiverer du Windows Defender Sandbox i Windows 10, gjør følgende.

1. Åpne en forhøyet ledetekst.
2. Skriv inn eller kopier og lim inn følgende kommando:

   setx /M MP_FORCE_USE_SANDBOX 1

3. Start Windows 10 på nytt.
4. Sandkassefunksjonen er nå aktivert.

Merk:

Setx-kommandoen er et konsollverktøy som kan brukes til å sette inn eller deaktivere bruker og systemmiljøvariabler. I det generelle tilfellet er syntaksen som følger:

setx variabelnavn variabelverdi - angi en miljøvariabel for gjeldende bruker.

setx /M variabelnavn variabelverdi - angi en miljøvariabel for alle brukere (systemomfattende).

Skriv inn setx /? i en ledetekst for å se flere detaljer om dette verktøyet.

Slik deaktiverer du Windows Defender Antivirus Sandbox

1. Åpne kontrollpanelet.
2. Naviger til følgende applet:

   Kontrollpanel\System og sikkerhet\System

   
3. Klikk på "Avanserte systeminnstillinger"-koblingen til venstre. I den neste dialogboksen vil du se Miljøvariabler... knappen nederst i Avansert-fanen.Trykk på det.
4. De Miljøvariabler vinduet vises på skjermen.
5. Under Systemvariabler, fjern variabelen som heter MP_FORCE_USE_SANDBOX.
6. Start OS på nytt.

Det er det.