什么是沙盒模式

今日份科普：

1.什么是沙盒(Sandbox)环境？

2.将Windows Defender以沙盒模式运行提升系统安全的原理是什么？

 

众所周知，杀毒软件通常需要很高的权限，才能彻底查杀病毒保护系统。

但是！！万一碰到异常强大的病毒，反而劫持了杀毒软件.......

微软提出的解决方案

把Windows Defender（系统自带的杀毒组件，以下简称WD）置于一个虚拟的沙盒环境中运行。

 

什么是沙盒环境？

沙盒环境可以看做是一种安全机制，为运行中的程序提供的隔离环境。

 

运行原理

将WD置于沙盒环境中后，病毒查杀工作将与系统的其他部分完全隔离。但WD依然能够查杀系统各层级。

 

万一杀毒软件自身被攻陷，能够把威胁局限在沙盒环境中，恶意病毒无法盗取用户隐私，更无法危害操作系统。

理论知识搞明白了，快来实践一下~

以下操作要求系统为Win10 1703及以上版本！

同时按下Win+R，输入Winver回车，即可看到操作系统版本。

 

开启WD沙盒运行模式

1、点击桌面左下角搜索框，输入CMD，在命令提示符上右击鼠标选择以管理员身份运行。

 

2、在命令提示符窗口输入：

setx /M MP_FORCE_USE_SANDBOX 1，并回车。提示“成功：指定的值已得到保存。

 

 

3、重启系统即可生效。关机再开机的动作可能导致启动WD沙盒运行模式失败。

 

关闭WD沙盒运行模式

1、依次打开控制面板—系统和安全—系统，点击【高级系统设置】。

 

2、在跳出的系统属性页面点击【高级】—【环境变量】。

 

3、打开环境变量设置窗口，在系统变量区域选中变量 MP_FORCE_USE_SANDBOX 1，点击删除并确定。重启机台，即可关闭WD沙盒运行模式。

 

 

每个人都有不同的电脑使用习惯，

如果非网络游侠（各种捣鼓网站，下载非官方版软件）

使用系统自带的防护软件其实够用了。

 

主要还是要结合自己的使用习惯啊！

（土拨鼠式呐喊）

包括要不要装杀毒软件，自带的好，还是三方好

都是见仁见智鸭~

转自：https://zhuanlan.zhihu.com/p/60568682