Увімкнути пісочницю Windows Defender у Windows 10

Windows Defender — це вбудоване рішення безпеки в Windows 10. Він забезпечує базовий захист від загроз. Попередні версії Windows, такі як Windows 8.1, Windows 8, Windows 7 і Vista, також мали його, але раніше він був менш ефективним, оскільки сканував лише шпигунське та рекламне програмне забезпечення. У Windows 8 і Windows 10 Defender заснований на програмі Microsoft Security Essentials, яка забезпечує кращий захист, додаючи повноцінний захист від усіх видів шкідливих програм. Нещодавно Microsoft дозволила запустити антивірус Windows Defender у пісочниці.

Функція пісочниці доступна в Windows 10 версії 1703 і вище, але за замовчуванням вона вимкнена. Microsoft описує цю функцію так:

Запуск антивірусної програми Windows Defender у пісочниці гарантує, що в малоймовірному випадку компромісу шкідливі дії обмежуються ізольованим середовищем, захищаючи решту системи від шкоди. Це частина постійних інвестицій Microsoft, щоб залишатися попереду зловмисників за допомогою інновацій безпеки. Антивірус Windows Defender і решта стеку ATP Windows Defender тепер інтегруються з іншими компонентами безпеки Microsoft 365, щоб утворити 

Захист від загроз Microsoft. Важливо, ніж будь-коли, підвищити рівень безпеки в усіх сферах, тому це нове вдосконалення антивірусної програми Windows Defender не могло прийти в кращий час.

...

Метою компонентів із пісочницею було забезпечити, щоб вони охоплювали функціональні можливості найвищого ризику, як-от сканування ненадійного введення, розширення контейнерів тощо. У той же час нам довелося мінімізувати кількість взаємодій між двома шарами, щоб уникнути значних витрат на продуктивність.

Щоб увімкнути пісочницю Windows Defender у Windows 10, виконайте наступне.

1. Відкрийте ан підвищений командний рядок.
2. Введіть або скопіюйте та вставте таку команду:

   setx /M MP_FORCE_USE_SANDBOX 1

3. Перезапустіть Windows 10.
4. Функція пісочниці тепер увімкнена.

Примітка:

Команда setx — це консольний інструмент, який можна використовувати для встановлення або скасування налаштування користувача та системні змінні середовища. У загальному випадку синтаксис виглядає наступним чином:

setx ім'я змінної значення_змінної - встановити змінну середовища для поточного користувача.

setx /M ім'я_змінної значення_змінної - встановити змінну оточення для всіх користувачів (у всій системі).

Введіть setx /? у командному рядку, щоб переглянути докладнішу інформацію про цей інструмент.

Як відключити антивірусну програму Windows Defender Sandbox

1. Відкрийте панель керування.
2. Перейдіть до наступного аплету:

   Панель керування\Система та безпека\Система

   
3. Натисніть посилання «Додаткові параметри системи» ліворуч. У наступному діалоговому вікні ви побачите Змінні середовища... кнопку в нижній частині вкладки Додатково.Натисніть його.
4. The Змінні середовища на екрані з'явиться вікно.
5. Під системні змінні, видалити змінну з ім’ям MP_FORCE_USE_SANDBOX.
6. Перезапустіть ОС.

Це воно.