Microsoft ปรับปรุง Windows Defender ด้วย Sandbox ตัวของตัวเอง

Windows Defender ไม่ได้เป็นแอนตี้ไวรัสยอดนิยมมากนัก สิ่งที่ Microsoft ให้กับ Defender แอนตี้ไวรัสฟรีตัวอื่นทำได้ดีกว่าด้วย Suite ของตัวเอง คำแนะนำจากผู้เชี่ยวชาญมักว่า ควรดาวน์โหลดแอนตี้ไวรัสฟรีและปิด Defender ก่อนเล่นอินเทอร์เน็ต

แต่ Microsoft ไม่ได้หลบหลีกจากการวิจารณ์ พวกเขาเคยพิสูจน์ว่ายอมพัฒนาเพื่อดึงดูดผู้ใช้ กลับไปเมื่อปีที่แล้ว พวกเขาปรับ Internet Explorer ให้กลายเป็น Edge หวังจะแข่งกับ Chrome และ Firefox ตอนนี้ Microsoft มุ่งเพิ่มฟีเจอร์ใหม่ให้ Windows Defender: Sandbox

Sandbox คืออะไร?

แม้แอนตี้ไวรัสจะมีสิทธิ์สูงและลำดับความสำคัญสูง แต่มันก็ยังเป็นซอฟต์แวร์ หากโจรหาช่องโหว่ในความปลอดภัยของแอนตี้ไวรัส พวกเขาสามารถทำลายมันและส่ง Payload เข้าเครื่องเหยื่อได้ง่ายๆ Microsoft เคยมีเหตุการณ์ร้ายแรงต้นปีนี้ ไฟล์ที่ออกแบบมาเพื่อจัดการ Microsoft Malware Protection Engine ขณะสแกน ทำให้มัลแวร์ควบคุมเครื่องเหยื่อได้

เพื่อเพิ่มความปลอดภัยของ Defender ต่อการโจมตีแบบนี้ Microsoft มุ่งมั่นวาง Defender ไว้ใน Sandbox Sandbox คือคำศัพท์คอมพิวเตอร์ หมายถึงพื้นที่จำกัด ปลอดภัย แยกจากการทำงานหลักของระบบปฏิบัติการ ใช้ทดสอบโค้ดที่อาจเป็นอันตราย เพื่อไม่ให้ทำลายคอมพิวเตอร์จริง

เมื่อ Defender อยู่ใน Sandbox มันจะแยกจากการทำงานหลักของ Windows หากโปรแกรมร้ายหาช่องโหว่ใน Defender มันต้องหนีออกจาก Sandbox ถึงจะติดเชื้อเครื่องโฮสต์ได้ สงสัยว่า มัลแวร์ใน Sandbox จะติดอยู่รอการกำจัด

วิธีเปิดใช้งาน Sandbox

Microsoft แจกฟีเจอร์ Sandbox ใหม่ให้ผู้ใช้ Insider หากคุณใช้ Windows 10 เวอร์ชัน 1703 ขึ้นไป สามารถลองได้ ตรวจสอบเวอร์ชัน: Start > Settings > System > About

1. คลิก Start พิมพ์ "Command" คลิกขวา "Command Prompt" เลือก "Run as Administrator"
2. ในหน้าต่างที่เปิดขึ้น พิมพ์หรือวาง:

   setx /M MP_FORCE_USE_SANDBOX 1

   แล้วกด Enter
3. รีสตาร์ทคอมพิวเตอร์ Windows Defender จะทำงานใน Sandbox

สิ่งนี้ทำให้ Defender เป็นผู้แข่งขันหลักหรือไม่?

Microsoft มุ่งพัฒนาซอฟต์แวร์ Windows ให้แข่งกับผู้ใหญ่ได้ แต่ไม่ได้ประสบความสำเร็จเสมอไป เช่น Edge ไม่สามารถเอาชนะ Chrome/Firefox ได้ ฟีเจอร์ Sandbox ใหม่นี้เป็นวิธีดีในการป้องกันไม่ให้ Defender ถูกใช้ประโยชน์ควบคุม PC ทั้งเครื่อง แต่ Defender ยังต้องเป็นแอนตี้ไวรัสที่มีประสิทธิภาพจึงจะคุ้มค่า

เราเคยทบทวนว่า Windows Defender เพียงพอหรือไม่ ณ ขณะเขียน Windows Defender ได้รับอันดับ "Advanced" จาก AV Comparatives (อันดับ 2) ขึ้นมาจากปีก่อนมาก แต่ยังตามหลัง AVG และ Bitdefender

ตามที่กล่าวไว้ Windows Defender เป็นการป้องกันที่มั่นคง และ Sandbox ทำให้มันยากที่จะถูกทำลาย แต่หากคุณต้องการแอนตี้ไวรัสทันสมัยที่สุด อาจควรเลือก Suite อื่นที่ได้ "Advanced+" ในบทความ AV Comparatives

เข้าใจ Sandbox

ด้วย Windows ที่มุ่งพัฒนา Defender ให้ขึ้นลีกใหญ่ ฟีเจอร์ Sandbox ใหม่นี้ทำให้แฮกเกอร์ยากขึ้นในการควบคุมระบบผ่านแอนตี้ไวรัส

สิ่งนี้ทำให้ Windows Defender น่าสนใจขึ้นในมุมมองของคุณหรือไม่? แจ้งความคิดเห็นด้านล่างได้เลย