• Технологии

Антивирус Windows теперь имеет режим песочницы

• 15-05-2021
• комментариев

Встроенное антивирусное программное обеспечение для Microsoft Windows 10, Защитник Windows, стало первым инструментом такого типа, который может работать в среде песочницы. Исследователи безопасности рекомендуют вам использовать этот вариант.

Если вы используете антивирусное программное обеспечение, термин песочница не должен быть для вас чужим. Однако в классических случаях песочницы отвечают за выделение потенциально опасного программного обеспечения из операционной системы, а решение Microsoft изолирует антивирус. Таким образом, когда злоумышленник использует уязвимость самого Защитника, остальные компоненты остаются в безопасности. В связи с тем, что программа работает с самыми высокими привилегиями, это очень важно.

- Исследователи безопасности как из Microsoft, так и извне выявили способы, которыми злоумышленник может использовать уязвимости в синтаксических анализаторах Windows Defender, которые могут допускать произвольное выполнение кода, - пишет Microsoft в своем официальном блоге, утверждая, что внедрение нового решения.

- Это прорыв - комментарии в частном Twitter, одном из членов команды Google Project Zero, Тависа Орманди, который в прошлом году нашел и описал несколько уязвимостей в Defender.

Windows 10 версия 1703, известная более широко как обновление для авторов или новее, незаменима для работы этой техники. Однако по умолчанию режим песочницы остается выключенным. Его активация не сложна, но на данный момент она требует использования командной строки:

Согласно сервису TheHackerNews, Microsoft постепенно начинает предоставлять песочницу официально для людей, участвующих в программе Windows Insider, и вскоре ее доступность будет включать всех пользователей Windows 10. Только неизвестно, когда именно это произойдет. Поэтому лучше сохранить систему заранее, используя вышеупомянутое руководство. Эксперты единодушно рекомендуют это делать.