今日份科普:
1.什么是沙盒(Sandbox)环境?
2.将Windows Defender以沙盒模式运行提升系统安全的原理是什么?
众所周知,杀毒软件通常需要很高的权限,才能彻底查杀病毒保护系统。
但是!!万一碰到异常强大的病毒,反而劫持了杀毒软件.......
![fd93f0659dbbd72a7148ced5f95abdfb.png](https://i-blog.csdnimg.cn/blog_migrate/0097ad8d6508d73320ec2a7ade3baff6.jpeg)
![eb145dc669d1ea63eed81b7dcc2556e0.png](https://i-blog.csdnimg.cn/blog_migrate/29722aada8012001e3dec12020f06b72.jpeg)
![9c0fd44033b454ecc4ae651177423a77.png](https://i-blog.csdnimg.cn/blog_migrate/405f0b1ebea3f972fdc00dc321e71db4.jpeg)
微软提出的解决方案
把Windows Defender(系统自带的杀毒组件,以下简称WD)置于一个虚拟的沙盒环境中运行。
![5fd89cc16cbf06e972b1131b999d2bcb.png](https://i-blog.csdnimg.cn/blog_migrate/0474623e0c094952ebef8edf07059245.jpeg)
什么是沙盒环境?
沙盒环境可以看做是一种安全机制,为运行中的程序提供的隔离环境。
![66104564525d29de2b67c1fdcf0cc7af.png](https://i-blog.csdnimg.cn/blog_migrate/a72da6f8c75c2d6be34ab0a971d01ed5.jpeg)
运行原理
将WD置于沙盒环境中后,病毒查杀工作将与系统的其他部分完全隔离。但WD依然能够查杀系统各层级。
万一杀毒软件自身被攻陷,能够把威胁局限在沙盒环境中,恶意病毒无法盗取用户隐私,更无法危害操作系统。
理论知识搞明白了,快来实践一下~
以下操作要求系统为Win10 1703及以上版本!
同时按下Win+R,输入Winver回车,即可看到操作系统版本。
开启WD沙盒运行模式
1、点击桌面左下角搜索框,输入CMD,在命令提示符上右击鼠标选择以管理员身份运行。
![3a1dacb54ff6b79e774066085d6f094c.png](https://i-blog.csdnimg.cn/blog_migrate/c94e64c50748c3e3313f075100a6a40d.jpeg)
2、在命令提示符窗口输入:
setx /M MP_FORCE_USE_SANDBOX 1,并回车。提示“成功:指定的值已得到保存。
![06f9cb8fac5e5d4fd55b2590789ec0d2.png](https://i-blog.csdnimg.cn/blog_migrate/32f81913e636d3ae69f8fa23bf33cc9d.jpeg)
3、重启系统即可生效。关机再开机的动作可能导致启动WD沙盒运行模式失败。
关闭WD沙盒运行模式
1、依次打开控制面板—系统和安全—系统,点击【高级系统设置】。
![5215c39928e0542e39a98899cbf0da09.png](https://i-blog.csdnimg.cn/blog_migrate/0c66923f8a956b0e155c9836dd77e4ac.jpeg)
2、在跳出的系统属性页面点击【高级】—【环境变量】。
![0383ab3ed9627b6bc58d160388dfd337.png](https://i-blog.csdnimg.cn/blog_migrate/1fce88dc15d3a2dfe1461998700211c6.jpeg)
3、打开环境变量设置窗口,在系统变量区域选中变量 MP_FORCE_USE_SANDBOX 1,点击删除并确定。重启机台,即可关闭WD沙盒运行模式。
![686b18dfeb9c17be46a8be2b32240197.png](https://i-blog.csdnimg.cn/blog_migrate/3d1a9539d37f01959c155298184be4aa.jpeg)
![1f99cf2b2a30efe8fd7cbbdf03f4033d.png](https://i-blog.csdnimg.cn/blog_migrate/6e621f7ff4cd3b7d53036dded24b63be.jpeg)
每个人都有不同的电脑使用习惯,
如果非网络游侠(各种捣鼓网站,下载非官方版软件)
使用系统自带的防护软件其实够用了。
主要还是要结合自己的使用习惯啊!
(土拨鼠式呐喊)
包括要不要装杀毒软件,自带的好,还是三方好
都是见仁见智鸭~