أصبح محرك مكافحة الفيروسات المدمج في Microsoft Windows Defender أول برنامج مكافحة فيروسات قادر على العمل في بيئة وضع الحماية. Sandbox هي عملية تشغيل تطبيق في بيئة آمنة، منفصلة تمامًا عن نظام التشغيل والتطبيقات/البرامج الأخرى الموجودة على الكمبيوتر. إذا تمت مهاجمة أحد تطبيقات وضع الحماية ، فإن تقنيات وضع الحماية ستساعد في منع المزيد من الضرر.
نظرًا لأن برامج مكافحة الفيروسات والبرامج الضارة هي أدوات ذات امتيازات عالية يُسمح لها بفحص كل ركن من أركان الكمبيوتر للعثور على تعليمات برمجية ضارة، كما يمكن للمهاجمين استهدافها بسهولة.
أصبح وضع الحماية لبرامج مكافحة الفيروسات ضروريًا بعد أن تعرضت حتى أقوى الأدوات لاستغلال الثغرات الأمنية، مما منح المهاجمين السيطرة الكاملة على كمبيوتر الضحية، وهو ما واجهه Windows Defender أيضًا.

يعمل وضع الحماية على فصل أحد البرامج عن البرامج الأخرى ونظام التشغيل
ولهذا السبب أضافت Microsoft القدرة على تشغيل Windows Defender في وضع الحماية. حتى إذا استغل مهاجم أو تطبيق ضار ثغرة أمنية في Defender، فلن يؤثر ذلك على أجزاء أخرى من الجهاز.
قال تافيس أورماندي، الباحث في Google Project Zero، والذي اكتشف ونشر العديد من نقاط الضعف العام الماضي، عن وضع حماية Windows Defender على تويتر إن هذه ميزة "تغير قواعد اللعبة".
كيفية وضع الحماية لـ Windows Defender Antivirus
حاليًا، يدعم Windows Defender الذي يعمل على Windows 10 الإصدار 1703 (المعروف أيضًا باسم Creators Update) أو الأحدث ميزة وضع الحماية، ولا يتم تمكينه افتراضيًا، يجب عليك تمكينه يدويًا من خلال الخطوات التالية:
- افتح ابدأ واكتب CMD أو موجه الأوامر.
- انقر بزر الماوس الأيمن عليه وحدد تشغيل كمسؤول.
- اكتب setx /M MP_FORCE_USE_SANDBOX 1 ثم اضغط على Enter.
- إعادة تشغيل الكمبيوتر.
تقوم Microsoft تدريجيًا بإصدار إصدار Preview في Windows Insider يدعم ميزة وضع الحماية لبرنامج Defender Antivirus. وستكون هذه الميزة أيضًا متاحة على نطاق واسع لجميع المستخدمين قريبًا.
شاهد المزيد: