El antivirus incorporado de Windows 10 ahora se puede ejecutar en un recinto de seguridad. Incluso si un atacante compromete el motor antivirus, no tendrá acceso al resto del sistema. Como lo expresa Tavis Ormandy de Google, "esto está cambiando el juego".
De hecho, Windows Defender es el primer producto antivirus completo que puede ejecutarse en un recinto de seguridad. Ninguno de los productos antivirus pagados (o gratuitos) que puede descargar cuentan con esta función.
En otras palabras, el proceso antivirus de Windows Defender que analiza los archivos descargados y otro contenido se ejecutará con muy pocos permisos. Incluso si hubiera un error en el proceso del antivirus y un archivo creado con fines malintencionados que pudiera comprometer al propio antivirus, ese proceso de antivirus ahora peligroso no proporcionaría ningún acceso al resto de su sistema. El ataque habría fracasado.
Si bien esta función es emocionante, no está habilitada de forma predeterminada en los sistemas Windows 10, todavía. Microsoft dice que "gradualmente habilitará" esta función para Windows Insiders y analizará cómo funciona en el mundo real.
Advertencia: Microsoft no tiene la suficiente confianza en esta función para habilitarla de forma predeterminada para todos, por lo que puede experimentar errores después de habilitar esto. Lo habilitamos en nuestro sistema y todo parecía funcionar bien, sin embargo.
setx / M MP_FORCE_USE_SANDBOX 1
Si desea deshacer este cambio, ejecute el mismo comando, reemplace el "1" con un "0" y reinicie su PC una vez más. Si tiene problemas para arrancar su PC por algún motivo, intente arrancar en Modo seguro y luego ejecute el comando.
Fuente de información: How-To Geek
De hecho, Windows Defender es el primer producto antivirus completo que puede ejecutarse en un recinto de seguridad. Ninguno de los productos antivirus pagados (o gratuitos) que puede descargar cuentan con esta función.
En otras palabras, el proceso antivirus de Windows Defender que analiza los archivos descargados y otro contenido se ejecutará con muy pocos permisos. Incluso si hubiera un error en el proceso del antivirus y un archivo creado con fines malintencionados que pudiera comprometer al propio antivirus, ese proceso de antivirus ahora peligroso no proporcionaría ningún acceso al resto de su sistema. El ataque habría fracasado.
Si bien esta función es emocionante, no está habilitada de forma predeterminada en los sistemas Windows 10, todavía. Microsoft dice que "gradualmente habilitará" esta función para Windows Insiders y analizará cómo funciona en el mundo real.
Advertencia: Microsoft no tiene la suficiente confianza en esta función para habilitarla de forma predeterminada para todos, por lo que puede experimentar errores después de habilitar esto. Lo habilitamos en nuestro sistema y todo parecía funcionar bien, sin embargo.
Para habilitar esta función hoy, inicie una ventana de Símbolo del sistema o PowerShell como Administrador, ejecute el siguiente comando y luego reinicie su PC:
Si desea deshacer este cambio, ejecute el mismo comando, reemplace el "1" con un "0" y reinicie su PC una vez más. Si tiene problemas para arrancar su PC por algún motivo, intente arrancar en Modo seguro y luego ejecute el comando.
Fuente de información: How-To Geek
https://3.bp.blogspot.com/-3x22JynOI5c/W9hdFub6RjI/glsn7JD4WsweFcUrJsIXxMnlO_FY-CFSwCLcBGAs/s1600/WD.png
No hay comentarios:
Publicar un comentario