Windows Defender chưa từng là một trong những antivirus phổ biến với người dùng. Những gì Microsoft cung cấp với Defender, các antivirus miễn phí khác làm tốt hơn với bộ công cụ của họ. Một lời khuyên phổ biến từ chuyên gia là tải antivirus miễn phí và tắt Defender trước khi lướt web.
Microsoft không phải loại tránh né chỉ trích. Họ đã chứng minh trong quá khứ rằng họ sẵn sàng nâng cao trò chơi để chuyển người dùng sang phần mềm của họ. Lần trước họ cải tiến Internet Explorer thành Edge, hy vọng cạnh tranh với Chrome và Firefox. Giờ đây, Microsoft nhắm đến việc thêm tính năng mới cho Windows Defender: một sandbox.
Sandbox là gì?
Dù có quyền限 cao và ưu tiên ưu tiên, antivirus vẫn là phần mềm. Điều này có nghĩa là nếu kẻ tấn công độc hại tìm thấy lỗ hổng trong bảo mật antivirus, họ có thể đưa nó xuống và đưa mã độc vào máy nạn nhân mà không gặp vấn đề. Microsoft từng gặp sự cố xấu xí đầu năm nay khi một file được thiết kế đặc biệt thao túng Microsoft Malware Protection Engine trong khi đang quét, trao quyền kiểm soát máy nạn nhân cho mã độc.
Để tăng cường bảo mật Defender chống lại các cuộc tấn công như vậy, Microsoft đã nỗ lực đưa Defender vào sandbox. Sandbox là thuật ngữ tính toán chỉ khu vực bị hạn chế, an toàn, tách biệt khỏi hoạt động chính của hệ điều hành. Thường dùng để kiểm tra mã độc hại tiềm ẩn để nó không làm hỏng máy tính thực tế.
Với Defender nhúng trong sandbox, nó bị tách biệt khỏi hoạt động chính của Windows. Nếu chương trình độc hại tìm thấy lỗ hổng trong bảo mật Defender, nó phải thoát khỏi sandbox mới có thể lây nhiễm máy chủ. May mắn thay, đây không phải việc nhỏ; bất kỳ mã độc nào xuất hiện trong sandbox rất có khả năng bị mắc kẹt đó để chờ loại bỏ.
Làm thế nào để kích hoạt Sandbox?
Microsoft đang phân phối tính năng sandbox mới cho người dùng Insider, và bạn có thể thấy nó nếu chạy Windows 10 phiên bản 1703. Nếu cần nhắc nhở phiên bản, nhấp Start, biểu tượng cài đặt bên trái, System, rồi About.
Khi sẵn sàng, nhấp Start, gõ "Command". Chuột phải vào Command Prompt xuất hiện, chọn "Run as Administrator".
Trong hộp bật lên, gõ hoặc dán:
setx /M MP_FORCE_USE_SANDBOX 1
và nhấn Enter.
Khởi động lại máy tính, và bạn sẽ có Windows Defender chạy trong sandbox.
Điều này có làm Defender thành đối thủ mạnh?
Như đã nói, Microsoft luôn muốn phát triển phần mềm dựa trên Windows để cạnh tranh với các ông lớn. Thật không may, như với Edge, không phải lúc nào cũng lật đổ được các vị vua. Mặc dù tính năng sandbox mới này là cách tuyệt vời để đảm bảo Defender không bị khai thác dễ dàng để chiếm toàn bộ PC, Defender vẫn cần là một antivirus hiệu quả để đáng sử dụng.
Chúng tôi đã đề cập đến việc Windows Defender có đủ tốt không trước đây. tính đến thời điểm viết bài, Windows Defender đạt xếp hạng "Advanced" với AV Comparatives, xếp hạng thứ hai tốt nhất. Đây là bước tiến lớn so với các năm trước, nhưng vẫn kém xa các dịch vụ như AVG và Bitdefender.
Như đã khẳng định trong bài trên, Windows Defender là một phòng thủ vững chắc giúp bảo vệ PC, và tính năng sandbox mới này làm cho nó khó bị lật đổ hơn. Tuy nhiên, nếu bạn tìm kiếm giải pháp antivirus tiên phong nhất, bạn có thể tốt hơn với các lựa chọn thay thế, như các bộ công cụ được xếp hạng "Advanced+" gần cuối bài AV Comparatives.
Hiểu về Sandboxes
Với Windows nỗ lực đưa Defender lên hàng ngũ lớn, tính năng sandbox mới khiến hacker khó hơn nhiều để kiểm soát hệ thống qua antivirus.
Điều này có làm Windows Defender trở thành antivirus hấp dẫn hơn trong mắt bạn? Hãy cho chúng tôi biết bên dưới.