Windows Defender er den indbyggede sikkerhedsløsning i Windows 10. Den giver grundlæggende beskyttelse mod trusler. Tidligere versioner af Windows som Windows 8.1, Windows 8, Windows 7 og Vista havde det også, men det var tidligere mindre effektivt, da det kun scannede spyware og adware. I Windows 8 og Windows 10 er Defender baseret på Microsoft Security Essentials-appen, som giver bedre beskyttelse ved at tilføje fuldblæst beskyttelse mod al slags malware. For nylig gjorde Microsoft det muligt at køre Windows Defender Antivirus i en sandkasse.
Sandkassefunktionen er tilgængelig i Windows 10 version 1703 og nyere, men den er som standard deaktiveret. Microsoft beskriver funktionen som følger:
Annoncering
Kørsel af Windows Defender Antivirus i en sandkasse sikrer, at ondsindede handlinger i det usandsynlige tilfælde af et kompromis er begrænset til det isolerede miljø og beskytter resten af systemet mod skade. Dette er en del af Microsofts fortsatte investering for at holde sig foran angribere gennem sikkerhedsinnovationer. Windows Defender Antivirus og resten af Windows Defender ATP-stakken integreres nu med andre sikkerhedskomponenter i Microsoft 365 for at danne Microsofts trusselsbeskyttelse . Det er vigtigere end nogensinde at øge sikkerheden over hele linjen, så denne nye forbedring i Windows Defender Antivirus kunne ikke komme på et bedre tidspunkt.
...
hvordan man finder ud af, hvem der ringede til dig uden opkalds-idMålet med komponenterne med sandkasse var at sikre, at de omfattede den højeste risikofunktionalitet som scanning af ikke-betroet input, udvidelse af containere og så videre. Samtidig var vi nødt til at minimere antallet af interaktioner mellem de to lag for at undgå en betydelig præstationsomkostning.
Sådan aktiveres Windows Defender Sandbox i Windows 10 , gør følgende.
- Åbn en forhøjet kommandoprompt .
- Skriv eller kopier og indsæt følgende kommando:
setx / M MP_FORCE_USE_SANDBOX 1
- Genstart Windows 10 .
- Sandkassefunktionen er nu aktiveret.
Bemærk:
Setx-kommandoen er et konsolværktøj, der kan bruges til at indstille eller frakoble bruger og systemmiljøvariabler . I det generelle tilfælde er syntaksen som følger:
hvordan man ændrer et dokument til jpeg
setx variabelnavn variabelværdi
- indstil en miljøvariabel for den aktuelle bruger.
setx / M variabelnavn variabelværdi
- indstil en miljøvariabel for alle brugere (hele systemet).
Skriv setx /? i en kommandoprompt for at se flere detaljer om dette værktøj.
Sådan deaktiveres Windows Defender Antivirus Sandbox
- Åbn kontrolpanelet .
- Naviger til følgende applet:
Kontrolpanel System og sikkerhed System
- Klik på linket 'Avancerede systemindstillinger' til venstre. I den næste dialogboks vil du seMiljøvariabler...knappen i bunden af fanen Avanceret.Klik på den.
- Detmiljøvariablervindue vises på skærmen.
- UnderSystemvariabler,fjern den navngivne variabel MP_FORCE_USE_SANDBOX .
- Genstart OS.
Det er det.