Zweifellos wird Sicherheit immer ein Thema sein, unabhängig von der Art des Betriebssystems oder der Anwendungen, die wir verwenden, da in einer wachsenden Welt wie der aktuellen Bedrohungen an der Tagesordnung sind und Angreifer ihre Techniken jedes Mal erneuern die Möglichkeiten, auf Informationen aller Art zuzugreifen und sie zu stehlen, sind einfacher.
Windows Defender ist Microsofts Antivirus, das standardmäßig in alle Editionen von Windows 10 integriert ist und nach und nach bessere Sicherheitsfunktionen hinzufügt. Das Problem ist, dass seine Schutz-Engine, die für einen 100%igen Schutz unerlässlich ist, einige kritische Fehler aufweist, die Türen und Schwachstellen für Angreifer schaffen, weshalb Microsoft-Entwickler den Sandbox-Modus für Windows Defender implementiert haben.
Im Sandbox-Modus kann Windows Defender in einem isolierten Container ausgeführt werden, bei dem es sich im Wesentlichen um eine restriktive Prozessausführungsumgebung handelt, die sich nicht auf das von Windows Defender gebotene Sicherheitsniveau auswirkt. Denken Sie daran, dass Windows Defender für die Ausführung mit erhöhten Rechten entwickelt wurde, aber obwohl es sicher erscheint, macht es dieses Design zu einem idealen Ausgangspunkt für Angriffe aller Art, die die gesamte Integrität des Systems gefährden.
Der Hauptvorteil der Verwendung des Sandbox-Modus in Windows Defender besteht darin, dass die Windows Defender-Prozesse vom Rest der Windows-Betriebssystemprozesse isoliert werden, sodass ein Angriff auf die Antimalware-Schutz-Engine nicht das gesamte Betriebssystem preisgibt, was er verursachen kann große Probleme. Wir können klarstellen, dass beim Aktivieren des Sandbox-Modus möglicherweise mehr Ressourcen benötigt werden, da mehr Verarbeitungskapazität erforderlich ist, damit das Antivirenprogramm in einer isolierten Umgebung und nicht im Betriebssystem selbst funktioniert.
NotizDer Sandbox-Modus ist seit Version 1703 von Windows 10 verfügbar und standardmäßig deaktiviert.
Schritt 1
Dazu müssen wir als Administratoren auf die Windows PowerShell-Konsole zugreifen und dort folgendes Cmdlet ausführen:
setx / M MP_FORCE_USE_SANDBOX 1
Danach muss das System neu gestartet werden, um die Änderungen zu übernehmen, und auf diese Weise wird Windows Defender in der Sandbox ausgeführt.
Schritt 2
Um zu überprüfen, ob der Sandbox-Modus in Windows 10 funktioniert, müssen wir den Task-Manager öffnen und in der Liste der Prozesse nach "MsMpEngCP.exe" suchen
Um den Sandbox-Modus zu deaktivieren, müssen wir erneut auf Windows PowerShell zugreifen und diesmal Folgendes ausführen:
setx / M MP_FORCE_USE_SANDBOX 0
In zukünftigen Windows 10-Updates wird der Windows Defender-Sandbox-Modus in die Antivirus-Menüoptionen integriert, ohne dass etwas von Windows PowerShell ausgeführt werden muss.
So ist es möglich, den Sandbox-Modus in Windows 10 zu aktivieren und eine zusätzliche Schutzmaßnahme zu erhalten.
