Microsoft улучшает Windows Defender с помощью собственного песочницы

Windows Defender не был одним из самых популярных антивирусов среди пользователей. То, что Microsoft предлагает с Defender, другие бесплатные антивирусы могут сделать лучше со своими собственными пакетами. Это хорошо известный совет от опытных пользователей — скачать бесплатный антивирус и отключить Defender перед тем, как выходить в интернет.

Тем не менее, Microsoft не тот, кто просто уклоняется от критики. Они уже доказали в прошлом, что готовы улучшать свои продукты, чтобы привлечь пользователей к своему программному обеспечению. В последний раз они обновили Internet Explorer в Edge, который, как они надеялись, сможет конкурировать с Chrome и Firefox. Теперь Microsoft нацелена на добавление новой функции в Windows Defender: песочницы.

Что такое песочница?

Несмотря на повышенные разрешения и приоритет, антивирусы все еще являются программным обеспечением. Это означает, что если злонамеренный атакующий сможет найти уязвимость в безопасности антивируса, он сможет его отключить и загрузить свой вредоносный код на компьютер жертвы без проблем. У Microsoft была неприятная ситуация в начале этого года, когда специально разработанный файл манипулировал Microsoft Malware Protection Engine во время сканирования, давая вредоносному ПО контроль над компьютером жертвы.

Чтобы повысить безопасность Defender против таких атак, Microsoft усердно работала над тем, чтобы поместить Defender в песочницу. Песочница — это вычислительный термин для ограниченной, защищенной области, отделенной от основных процессов операционной системы. Обычно она используется для тестирования потенциально вредоносного кода, чтобы он не повредил фактический компьютер.

С Defender, встроенным в песочницу, он отделен от основных процессов Windows. Если вредоносная программа найдет уязвимость в безопасности Defender, ей придется выбраться из песочницы, чтобы заразить хост-компьютер. К счастью, это не простая задача; любое вредоносное ПО, которое появляется в песочнице, с высокой вероятностью останется там в ожидании удаления.

Совет: ознакомьтесь с этими приложениями песочницы для Windows.

Как активировать песочницу?

Microsoft распространяет новую функцию песочницы среди пользователей Insider, и вы можете увидеть ее сами, если у вас установлена версия Windows 10 1703. Если вам нужно напомнить о вашем номере версии, нажмите кнопку «Пуск», затем значок настроек слева, «Система», затем «Сведения о системе».

Когда будете готовы, нажмите кнопку «Пуск», затем введите «Команда». Щелкните правой кнопкой мыши на появившемся варианте «Командная строка», затем выберите «Запуск от имени администратора».

В появившемся окне введите или вставьте:

setx /M MP_FORCE_USE_SANDBOX 1

и нажмите Enter.

Перезагрузите компьютер, и у вас должен быть Windows Defender, работающий в песочнице.

Делает ли это Defender серьезным конкурентом?

Как упоминалось выше, Microsoft всегда стремилась развивать свое программное обеспечение для Windows, чтобы конкурировать с крупными игроками. К сожалению, как и с Edge, это не всегда позволяет им свергнуть королей. Хотя эта новая функция песочницы — отличный способ гарантировать, что Defender не так легко эксплуатируется для захвата всего ПК, Defender все еще должен быть эффективным антивирусом, чтобы его стоило использовать в первую очередь.

Мы уже обсуждали, достаточно ли хорош Windows Defender. На момент написания этой статьи Windows Defender получил рейтинг «Продвинутый» от AV Comparatives, второй лучший рейтинг. Хотя это огромный шаг вперед по сравнению с предыдущими годами, он все еще отстает от таких сервисов, как AVG и Bitdefender.

Как мы утверждали в вышеупомянутой статье, Windows Defender — это надежная защита, которая может помочь защитить ваш ПК, и эта новая функция песочницы делает его более устойчивым к атакам. Однако, если вы ищете передовые решения в области антивирусов, вам может быть лучше рассмотреть альтернативу, такую как пакеты, отмеченные как «Продвинутый+» внизу статьи AV Comparatives.

Понимание песочниц

С тем, как Windows стремится поднять Defender на уровень крупных игроков, их новая функция песочницы значительно усложняет хакерам получение контроля над системой через антивирус.

Делает ли это Windows Defender более желаемым антивирусом в ваших глазах? Дайте нам знать ниже.