Защитник Windows — это встроенное решение для обеспечения безопасности в Windows 10. Функция дополнительной защиты - «Песочница» доступна в Windows 10 версии 1703 и выше, но по умолчанию она отключена.
Microsoft описывает эту функцию следующим образом:
Запуск Защитника Windows в виртуализированной среде гарантирует, что даже в маловероятном случае взлома, злоумышленники будут ограничены изолированной средой и не смогут нанести ущерб остальной части системы.
Данная мера является частью длительной стратегии Microsoft по обеспечению защиты от атак с помощью инновационных механизмов безопасности. Защитник Windows и остальные компоненты Advanced Threat Protection Защитника Windows теперь получили интеграцию с другими компонентами безопасности из Microsoft 365 для создания единой системы Microsoft Threat Protection.
Антивирус Защитник Windows — стал первым продуктом безопасности, поддерживающим данную возможность.
На данный момент нет других антивирусных приложений, которые работают в режиме песочницы. Поместив, Защитник Windows в «песочницу», Microsoft усложнила злоумышленникам задачу доступа к критически важным модулям системы, поскольку изолированные приложения не могут взаимодействовать с остальной частью Windows 10 и имеют крайне ограниченный доступ к ресурсам памяти и файловой системе.
Чтобы включить песочницу для Защитника Windows, выполните следующие действия.
- Откройте Командную строку или PowerShell от имени Администратора.
- Введите или скопируйте и вставьте следующую команду:
setx /M MP_FORCE_USE_SANDBOX 1
- Перезапустите Ваше устройство.
Теперь функция «песочницы» включена.
Замечания:
Команда setx представляет собой консольный инструмент, который может использоваться для установки или отмены переменных пользовательской и системной среды. В общем случае синтаксис выглядит следующим образом:
setx variable_name variable_value - установить переменные среды для текущего пользователя.
setx /M variable_name variable_value - установить переменные среды для всех пользователей (в рамках всей системы).
Используйте setx /? в PowerShell, чтобы узнать больше об этом инструменте.
Как отключить «песочницу» для Защитника Windows.
- Чтобы отключить средство дополнительной защиты Защитника Windows выполните команду:
setx /M MP_FORCE_USE_SANDBOX 0
- Перезагрузите компьютер.
Или в качестве альтернативы:
- Откройте приложение «Параметры» перейдите в группу настроек «Система» → «О системе»
- В разделе «Сопутствующие параметры» нажмите ссылку «Сведения о системе».
- В открывшемся окне с лева нажмите ссылку «Дополнительные параметры системы»
- В следующем диалоговом окне в нижней части вкладки «Дополнительно», вы увидите кнопку «Переменные среды ...» . Нажмите на нее.
- В разделе «Системные переменные» удалите переменную:
MP_FORCE_USE_SANDBOX.
- Перезагрузите ОС.
Все!
