Средство защиты от вредоносных программ Windows Defender, стало первым антивирусным программным обеспечением, которое может работать в среде песочницы.
Песочница - это процесс, который запускает приложение в безопасной среде, изолированной от остальной части операционной системы и приложений на компьютере. Таким образом, если приложение с песочницей становится скомпрометированным, технология предотвращает его повреждение от распространения за пределами закрытой области.
Поскольку антивирусные программы работают с самым высоким уровнем привилегий для сканирования всех частей компьютера на наличие вредоносного кода, он стал желаемой целью для злоумышленников.
Необходимость в песочнице для антивирусного инструмента стала необходимой после того, как в таких мощных приложениях, в том числе Windows Defender, были обнаружены многочисленные критические уязвимости в прошлые годы, которые могли позволить злоумышленникам получить полный контроль над целевой системой.
Вот почему Microsoft объявила о добавлении режима песочницы в свой Защитник Windows. Таким образом, даже если злоумышленник или вредоносное приложение, использующее недостаток в Defender, подвергает риску антивирусное ядро, повреждение не может связаться с другими частями системы.
Кому интересно, есть на сайте инструкция: