Microsoft、サンドボックスで Windows Defender を強化

されていません Windows Defenderのユーザーの間で最も人気のあるウイルス対策プログラムの 1 つ。 Microsoft が Defender で提供しているものは、他の無料ウイルス対策ソフトウェアでも独自のスイートを使用するとより優れたパフォーマンスを発揮します。専門ユーザーからの非常に有益なアドバイスです無料のウイルス対策ソフトウェアをダウンロードするにはまた、インターネットを閲覧する前に Defender を無効にします。

しかし、Microsoft は批判から遠く離れたものではありません。彼らは、ユーザーを自社のソフトウェアに変換するためにゲームを強化する意欲があることを過去に証明しました。前回、彼らは Internet Explorer を Edge に切り替え、そこで Chrome と Firefox と互角の関係を築くことを望んでいました。現在、マイクロソフトは新しい機能を追加することを目指しています Windows Defenderの:サンドボックス。

クイックリンク

サンドボックスとは何ですか?

権限が昇格され、優先度が高くなったとしても、ウイルス対策プログラムは依然としてソフトウェアです。これは、悪意のある攻撃者がウイルス対策ソフトウェアのセキュリティの脆弱性を見つけた場合、問題なくそれを削除し、ペイロードを被害者のコンピュータにロードできることを意味します。 Microsoft は今年初めに、特別に設計されたファイルによって Microsoft Malware Protection Engine が侵害される可能性があるという悪いケースを経験しました。診察中、マルウェアが被害者のコンピュータを制御できるようになります。

このような攻撃に対する Defender の保護をレベルアップするために、Microsoft は Defender を導入することに懸命に取り組んできました。サンドボックス。サンドボックスとは、メインオペレーティングシステムのメインプロセスから離れた安全で制限された領域を指すコンピューティング用語です。通常、実際のコンピュータに損害を与えないように、潜在的に悪意のあるコードをテストするために使用されます。

Defender がサンドボックスに含まれることで、メインの Windows プロセスから分離されます。悪意のあるプログラムが Defender のセキュリティ内の脆弱性を発見した場合、ホストコンピューターに感染するにはサンドボックスを脱出する必要があります。幸いなことに、これは簡単ではありません。サンドボックス内に出現したマルウェアは、削除されるのを待ってそこに留まっている可能性があります。

サンドボックスを有効にするにはどうすればよいですか?

Microsoft は新しいセキュリティ機能を Insider に配布しています。Windows® バージョン 170 を実行している場合は、その機能を自分の目で確認できます。ビルド番号のリマインダーが必要な場合は、[スタート] ボタンをクリックし、[システム] の左側にある [設定] 歯車をクリックします。、次に「概要」。

準備ができたら、[スタート] ボタンをクリックし、「Command」と入力します。表示される「コマンドプロンプト」オプションを右クリックし、「管理者として実行」をクリックします。

表示されたボックスに次のように入力または貼り付けます。

setx / M MP_FORCE_USE_SANDBOX 1

Enterキーを押します。

コンピューターを再起動すると、Windows Defender がサンドボックスモードで実行されるはずです。

これにより、ディフェンダーが主な競争相手となるでしょうか?

前述したように、Microsoft は、大手競合他社と互角に渡り合うために、Windows ベースのソフトウェアの開発に常に熱心です。残念ながら、エッジと同様に、キングスも常に打倒されるとは限りません。この新しいサンドボックス機能は、Defender がコンピュータ全体を乗っ取るために簡単に悪用されるのを確実に防ぐための優れた方法ですが、Defender は、そもそも使用する価値のある効果的なウイルス対策である必要があります。

Windows Defender (ベータ 2) が十分であるかどうかについては、以前に説明しました。この記事の執筆時点では、Windows Defender には... AV 比較で「上級」と評価 2番目に良いランキングです。これは前年に比べて大きな進歩ではありますが、AVG や Bitdefender などのサービスにはまだ及んでいません。

上記の記事で述べたように、Windows Defender はコンピューターの保護に役立つ強力な防御機能であり、この新しいサンドボックス機能により、破られるのが難しくなります。ただし、ウイルス対策ソリューションの最先端を追い求めている場合は、AV 比較記事の下部近くに「Advanced+」としてリストされているスイートなどの代替ソリューションを使用する方がよい場合があります。