Без сумње, безбедност ће увек бити предмет решавања, без обзира на врсту оперативног система или апликација које користимо, јер су у свету у порасту какав је садашњи, претње на дневном реду и нападачи обнављају своје технике и сваки пут начини приступа и крађе информација свих врста су једноставнији.
Виндовс Дефендер је Мицрософтов антивирус који је подразумевано интегрисан у сва издања оперативног система Виндовс 10 и постепено додаје боље безбедносне функције. Проблем је у томе што је његов механизам заштите, који је од суштинске важности да буде 100% заштићен, представио неке критичне недостатке који стварају врата и рањивости за нападаче, због чега су Мицрософтови програмери имплементирали режим сандбок за Виндовс Дефендер.
Режим „сандбок“ дозвољава да се Виндовс Дефендер покреће у изолованом контејнеру који је у суштини рестриктивно окружење извршења процеса које неће утицати на ниво безбедности који нуди Виндовс Дефендер. Запамтите да је Виндовс Дефендер дизајниран да ради са повишеним привилегијама, али, иако делује безбедно, тај дизајн га чини идеалном тачком за нападе свих врста, доводећи у питање читав интегритет система.
Главна предност коришћења сандбок режима у Виндовс Дефендер -у је то што ће изоловати процесе Виндовс Дефендер -а од осталих процеса оперативног система Виндовс, тако да напад на механизам за заштиту од злонамерног софтвера не открива цео оперативни систем који може изазвати велики проблеми. Можемо разјаснити да је могуће активирање Сандбок мода потребно више ресурса јер је потребан већи капацитет обраде како би антивирус радио у изолованом окружењу, а не у самом оперативном систему.
БелешкаРежим заштићеног окружења доступан је од верзије 1703 оперативног система Виндовс 10 и подразумевано је онемогућен.
Корак 1
У ту сврху морамо приступити Виндовс ПоверСхелл конзоли као администратори и тамо извршити следећи цмдлет:
сетк / М МП_ФОРЦЕ_УСЕ_САНДБОКС 1
Након тога ће бити потребно поново покренути систем да би се примениле промене и на овај начин ће Виндовс Дефендер бити покренут у сандбок -у.
Корак 2
Да бисмо проверили да ли режим заштићеног окружења ради у оперативном систему Виндовс 10, морамо отворити Управитељ задатака и потражити „МсМпЕнгЦП.еке“ на листи процеса
Да бисмо онемогућили режим сандбок, морамо поново приступити Виндовс ПоверСхелл -у и овога пута извршити следеће:
сетк / М МП_ФОРЦЕ_УСЕ_САНДБОКС 0
У будућим ажурирањима за Виндовс 10, режим Виндовс Дефендер Сандбок биће интегрисан у опције антивирусног менија без потребе за покретањем било чега из Виндовс ПоверСхелл -а.
Тако је могуће активирати режим сандбок у Виндовс 10 и добити додатну меру заштите.
