กลไกป้องกันไวรัสแบบรวมของ Microsoft Windows Defender กลายเป็นซอฟต์แวร์ป้องกันไวรัสตัวแรกที่สามารถทำงานได้ในสภาพแวดล้อมแบบแซนด์บ็อกซ์ Sandbox เป็นกระบวนการเรียกใช้แอปพลิเคชันในสภาพแวดล้อมที่ปลอดภัย โดยแยกออกจากทั้งระบบปฏิบัติการและแอปพลิเคชัน/ซอฟต์แวร์อื่น ๆ บนคอมพิวเตอร์โดยสิ้นเชิง หากแอปพลิเคชันแซนด์บ็อกซ์ถูกโจมตี เทคนิคแซนด์บ็อกซ์จะช่วยป้องกันความเสียหายเพิ่มเติม
เนื่องจากซอฟต์แวร์ป้องกันไวรัสและมัลแวร์เป็นเครื่องมือพิเศษที่ได้รับอนุญาตให้สแกนทุกมุมของคอมพิวเตอร์เพื่อค้นหาโค้ดที่เป็นอันตราย จึงตกเป็นเป้าหมายของผู้โจมตีได้อย่างง่ายดาย
แซนด์บ็อกซ์ซอฟต์แวร์ป้องกันไวรัสกลายเป็นสิ่งจำเป็นหลังจากที่แม้แต่เครื่องมือที่ทรงพลังที่สุดก็ยังถูกโจมตีจากช่องโหว่ ทำให้ผู้โจมตีสามารถควบคุมคอมพิวเตอร์ของเหยื่อได้อย่างเต็มที่ ซึ่งWindows Defenderก็พบเช่นกัน
การทำแซนด์บ็อกซ์ซอฟต์แวร์จะแยกซอฟต์แวร์ดังกล่าวออกจากซอฟต์แวร์อื่นๆ และระบบปฏิบัติการ
นั่นเป็นสาเหตุที่ Microsoft ได้เพิ่มความสามารถในการเปิด Windows Defender ในโหมดแซนด์บ็อกซ์ แม้ว่าผู้โจมตีหรือแอปพลิเคชันที่เป็นอันตรายจะใช้ประโยชน์จากช่องโหว่ใน Defender แต่ก็จะไม่ส่งผลกระทบต่อส่วนอื่นๆ ของอุปกรณ์
Tavis Ormandy นักวิจัยของ Google Project Zero ผู้ค้นพบและเผยแพร่ช่องโหว่จำนวนมากในปีที่แล้ว กล่าวเกี่ยวกับแซนด์บ็อกซ์ของ Windows Defender บน Twitter ว่านี่คือฟีเจอร์ที่ "เปลี่ยนแปลงเกม"
วิธีแซนด์บ็อกซ์ Windows Defender Antivirus
ปัจจุบัน Windows Defender ที่ทำงานบน Windows 10 เวอร์ชัน 1703 (หรือที่รู้จักในชื่อ Creators Update) หรือใหม่กว่านั้นรองรับฟีเจอร์ Sandbox และไม่ได้เปิดใช้งานตามค่าเริ่มต้น คุณต้องเปิดใช้งานด้วยตนเองตามขั้นตอนต่อไปนี้:
- เปิด Start แล้วพิมพ์CMDหรือCommand Prompt
- คลิกขวาแล้วเลือกRun as Administrator
- พิมพ์setx /M MP_FORCE_USE_SANDBOX 1แล้วกดEnter
- รีสตาร์ทคอมพิวเตอร์
Microsoft กำลังทยอยปล่อยเวอร์ชันตัวอย่างในWindows Insiderที่รองรับฟีเจอร์แซนด์บ็อกซ์สำหรับ Defender Antivirus คุณลักษณะนี้จะพร้อมใช้งานสำหรับผู้ใช้ทุกคนในวงกว้างเร็วๆ นี้
ดูเพิ่มเติม: