マイクロソフトが独自のサンドボックスでWindows Defenderを強化

Windows Defenderは、ユーザーにとってあまり人気のあるアンチウイルスではありません。マイクロソフトがDefenderで提供するものは、他の無料アンチウイルスが自社のスイートでより良く実現できます。専門家ユーザーからのよく知られたアドバイスは、無料のアンチウイルスをダウンロードし、オンラインサーフィンする前にDefenderを無効にすることです。

しかし、マイクロソフトは批判から逃げるタイプではありません。彼らは過去に、ユーザーを自社のソフトウェアに引き込むためにゲームを強化する意欲があることを証明しています。前回は、Internet ExplorerをEdgeに改良し、ChromeやFirefoxと対抗できることを期待しました。今、マイクロソフトはWindows Defenderに新機能、サンドボックスを追加することを目指しています。

サンドボックスとは？

権限が高く優先度が上がっても、アンチウイルスは依然としてソフトウェアです。これは、悪意のある攻撃者がアンチウイルスのセキュリティの穴を見つけることができれば、問題なくそれを無効にし、被害者のコンピュータにペイロードを送り込むことができることを意味します。マイクロソフトは今年の初めに、特別に設計されたファイルがスキャン中にMicrosoft Malware Protection Engineを操作し、マルウェアが被害者のコンピュータを制御するという厄介なケースを経験しました。

このような攻撃に対するDefenderのセキュリティを向上させるために、マイクロソフトはDefenderをサンドボックスに組み込むために懸命に取り組んできました。サンドボックスは、主要なオペレーティングシステムの主要な作業から離れた制限された安全なエリアを指すコンピューティング用語です。これは、潜在的に悪意のあるコードをテストするために通常使用され、実際のコンピュータに損害を与えないようにします。

Defenderがサンドボックスに埋め込まれることで、Windowsの主要な作業から分離されます。悪意のあるプログラムがDefenderのセキュリティの穴を見つけた場合、ホストコンピュータに感染するためにはサンドボックスから脱出する必要があります。幸いにも、これは簡単なことではありません。サンドボックス内に現れたマルウェアは、削除を待つためにそこに留まる可能性が非常に高いです。

ヒント: Windows用のこれらのサンドボックスアプリをチェックしてください。

サンドボックスを有効にするには？

マイクロソフトは新しいサンドボックス機能をInsiderユーザーに配布しており、Windows 10バージョン1703を実行している場合は自分で確認できます。バージョン番号を確認する必要がある場合は、スタートボタンをクリックし、左側の設定アイコン、システム、次に「このPCについて」をクリックします。

準備ができたら、スタートボタンをクリックし、「コマンド」と入力します。表示されたコマンドプロンプトオプションを右クリックし、「管理者として実行」をクリックします。

ポップアップボックスに次のように入力または貼り付けします：

setx /M MP_FORCE_USE_SANDBOX 1

Enterキーを押します。

コンピュータを再起動すると、Windows Defenderがサンドボックスで実行されるはずです。

これによりDefenderは主要な競争相手になるのか？

defender-sandbox-antivirus

上記のように、マイクロソフトは常にWindowsベースのソフトウェアを開発して大手と対抗することに熱心です。残念ながら、Edgeと同様に、常に王者を倒すことができるわけではありません。この新しいサンドボックス機能は、Defenderが簡単に悪用されてPC全体を乗っ取られることを防ぐための素晴らしい方法ですが、Defenderはそもそも使用する価値のある効果的なアンチウイルスである必要があります。

以前、Windows Defenderが十分に良いかどうかを取り上げました。この執筆時点で、Windows DefenderはAV Comparativesで「Advanced」の評価を得ており、これは2番目に良い評価です。これは過去数年からの大きな進歩ですが、AVGやBitdefenderなどのサービスにはまだ遅れをとっています。

上記の記事で主張したように、Windows DefenderはPCを保護するのに役立つ堅牢な防御であり、この新しいサンドボックス機能はそれを倒しにくくします。しかし、最先端のアンチウイルスソリューションを求めている場合は、AV Comparativesの記事の下部にある「Advanced+」としてリストされているスイートの方が良いかもしれません。