Ga naar inhoud

Sandbox Windows Defender pas na herstart systeem actief


Aanbevolen berichten

Windows Defender is de eerste virusscanner die in een sandbox kan draaien, maar gebruikers die deze belangrijke beveiligingsmaatregel inschakelen moeten wel hun systeem herstarten in plaats van uitschakelen. Anders wordt de sandbox niet actief. Dat meldt Didier Stevens, handler bij het Internet Storm Center.

Een beveiligingslek in een virusscanner kan grote gevolgen voor het onderliggende systeem hebben. Om de impact van dergelijke kwetsbaarheden te beperken heeft Microsoft besloten om Windows Defender in een sandbox te laten draaien. Een aanvaller moet niet alleen een kwetsbaarheid in de anti-virussoftware zien te vinden, maar ook in de sandbox voordat hij het onderliggende systeem kan aanvallen.

De sandbox staat nog niet standaard ingeschakeld. Gebruikers van Windows Defender op Windows 10 versie 1703 of nieuwer kunnen dit echter zelf inschakelen door een variabele in te stellen. Hierbij is het wel belangrijk dat het systeem wordt herstart in plaats van uitgeschakeld. Alleen bij een herstart wordt de sandbox namelijk geactiveerd. In de blogposting over de sandbox vermeldde Microsoft ook dat gebruikers het systeem moeten herstarten.

Stevens maakte melding bij Microsoft dat de sandbox, afhankelijk van de ingestelde variabele, niet wordt uitgeschakeld of ingeschakeld bij het uitschakelen van het systeem. De ingestelde aanpassing wordt alleen bij een herstart doorgevoerd. Microsoft laat in een reactie op Twitter weten dat het aan een oplossing werkt die in de toekomst via een engine-update wordt uitgerold. Windows Defender is een standaardonderdeel van Windows 8.1 en Windows 10 en presteert tijdens tests vaak net zo goed als betaalde anti-virusoplossingen.

 

 

 

bron: security.nl

aangepast door Captain Kirk
Link naar reactie
Delen op andere sites


Instructies,

1735275691_WidowsDefenderSandbox.thumb.png.05eec928300f67fb96ea9b7aa0d0df7b.png

 

Start CMD met Aministratorrechten - (Windows toets+toets X tegelijk in drukken > kies voor Opdrachtprompt (Administrator)
Geef als opdracht (kopieer en plak) setx /M MP_FORCE_USE_SANDBOX 1
(Als dat goed gegaan is, krijg je dezelfde melding als in het voorbeeld hierboven.
Belangrijk: start de computer hierna opnieuw op!

Link naar reactie
Delen op andere sites

 Delen

×
×
  • Nieuwe aanmaken...