Win系统 - Windows下的沙盒运行模式，竟然这么有用？！

今日份科普：

1.什么是沙盒(Sandbox)环境？

2.将Windows Defender

以沙盒模式运行

提升系统安全的原理是什么？

众所周知，杀毒软件通常需要很高的权限，才能彻底查杀病毒保护系统。

但是！！万一碰到异常强大的病毒，反而劫持了杀毒软件.......

微软提出的解决方案

把Windows Defender（系统自带的杀毒组件，以下简称WD）置于一个虚拟的沙盒环境中运行。

什么是沙盒环境？

沙盒环境可以看做是一种安全机制，为运行中的程序提供的隔离环境。

运行原理

将WD置于沙盒环境中后，病毒查杀工作将与系统的其他部分完全隔离。但WD依然能够查杀系统各层级。

万一杀毒软件自身被攻陷，能够把威胁局限在沙盒环境中，恶意病毒无法盗取用户隐私，更无法危害操作系统。

理论知识搞明白了，快来实践一下~

以下操作要求系统为Win10 1703及以上版本！

同时按下Win+R，输入Winver回车，即可看到操作系统版本。

---

开启WD沙盒运行模式

1、点击桌面左下角搜索框，输入CMD，在命令提示符上右击鼠标选择以管理员身份运行。

2、在命令提示符窗口输入：

setx /M MP_FORCE_USE_SANDBOX 1，并回车。提示“成功：指定的值已得到保存。

3、重启系统即可生效。关机再开机的动作可能导致启动WD沙盒运行模式失败。

 

关闭WD沙盒运行模式

1、依次打开控制面板—系统和安全—系统，点击【高级系统设置】。

2、在跳出的系统属性页面点击【高级】—【环境变量】。

3、打开环境变量设置窗口，在系统变量区域选中变量 MP_FORCE_USE_SANDBOX 1，点击删除并确定。重启机台，即可关闭WD沙盒运行模式。