Microsoft, 자체 샌드박스로 Windows Defender 강화

하지 않았다 Windows Defender를 사용자들 사이에서 가장 인기 있는 바이러스 백신 프로그램 중 하나입니다. Microsoft Defender가 제공하는 기능 외에도, 다른 무료 바이러스 백신 프로그램들은 자체 제품군을 사용하면 더 나은 성능을 발휘할 수 있습니다. 이는 경험 많은 사용자들의 매우 유용한 조언입니다. 무료 바이러스 백신을 다운로드하려면 인터넷을 탐색하기 전에 Defender를 비활성화하세요.

하지만 마이크로소프트도 비판에서 자유롭지 않습니다. 과거에도 마이크로소프트는 사용자를 자사 소프트웨어로 전환하기 위해 적극적으로 노력해 왔음을 입증했습니다. 지난번에는 인터넷 익스플로러를 엣지로 전환하여 크롬과 파이어폭스와 경쟁했습니다. 이제 마이크로소프트는 새로운 기능을 추가하려고 합니다. Windows Defender를: 샌드박스.

로압 스리유에스

샌드박스란 무엇인가요?

권한이 높고 우선순위가 높음에도 불구하고, 바이러스 백신 프로그램은 여전히 소프트웨어입니다. 즉, 악의적인 공격자가 바이러스 백신 보안 취약점을 발견하면, 아무런 문제 없이 해당 취약점을 제거하고 피해자의 컴퓨터에 페이로드를 로드할 수 있습니다. Microsoft는 올해 초 특수하게 조작된 파일이 Microsoft Malware Protection Engine을 조작할 수 있는 심각한 사례를 겪었습니다. 그의 검사 동안 피해자의 컴퓨터에 있는 맬웨어를 제어할 수 있게 됩니다.

이러한 공격으로부터 Defender의 보호 수준을 높이기 위해 Microsoft는 Defender를 다음과 같은 위치에 배치하기 위해 열심히 노력했습니다. 모래 상자샌드박스는 주 운영 체제의 주요 프로세스에서 떨어진 안전하고 제한된 공간을 뜻하는 컴퓨팅 용어입니다. 일반적으로 악성 코드가 실제 컴퓨터에 해를 끼치지 않는지 테스트하는 데 사용됩니다.

Defender가 샌드박스로 보호되면 Windows 핵심 작업에서 격리됩니다. 악성코드가 Defender 보안 취약점을 발견하면 호스트 컴퓨터를 감염시키기 위해 샌드박스를 빠져나가야 합니다. 다행히 이는 쉬운 일이 아닙니다. 샌드박스에 침입한 악성코드는 샌드박스에 갇혀 제거되기를 기다릴 가능성이 높습니다.

샌드박스를 어떻게 활성화하나요?

Microsoft는 새로운 보호 기능을 Insider에 출시하고 있으며, Windows® 빌드 170을 실행 중인 경우 직접 확인할 수 있습니다. 빌드 번호를 미리 확인하려면 시작 버튼을 클릭한 다음 왼쪽에 있는 설정 톱니바퀴를 클릭하고 시스템, 정보를 차례로 클릭하세요.

준비가 되면 시작 버튼을 클릭하고 "명령"을 입력하세요. 표시되는 "명령 프롬프트" 옵션을 마우스 오른쪽 버튼으로 클릭하고 "관리자 권한으로 실행"을 클릭하세요.

팝업창이 나타나면 다음을 입력하거나 붙여넣으세요.

setx / M MP_FORCE_USE_SANDBOX 1

입력하십시오.

컴퓨터를 다시 시작하면 Windows Defender가 샌드박스 모드로 실행됩니다.

그렇다면 Defender가 유력한 경쟁자가 될 수 있을까?

앞서 언급했듯이, 마이크로소프트는 항상 윈도우 기반 소프트웨어를 개발하여 주요 경쟁사들과 경쟁하고자 합니다. 하지만 안타깝게도 엣지와 마찬가지로, 항상 최강자를 무너뜨릴 수는 없습니다. 이 새로운 샌드박스 기능은 디펜더가 쉽게 악용되어 컴퓨터 전체를 장악하는 것을 방지하는 좋은 방법이지만, 디펜더는 여전히 효과적인 백신으로서 사용할 가치가 있어야 합니다.

Windows Defender(베타 2)가 충분히 좋은지 여부는 이전에 다루었습니다. 이 글을 쓰는 시점을 기준으로 Windows Defender는 AV 비교에서 "고급" 등급 이는 두 번째로 높은 순위입니다. 이는 전년도에 비해 크게 향상된 수치이지만, AVG나 Bitdefender와 같은 서비스에는 여전히 뒤처져 있습니다.

위 기사에서 언급했듯이 Windows Defender는 컴퓨터를 보호하는 데 도움이 되는 강력한 방어 수단이며, 이 새로운 샌드박스 기능은 Windows Defender를 무력화하기 더욱 어렵게 만듭니다. 하지만 최첨단 바이러스 백신 솔루션을 찾고 있다면 AV Comparatives 기사 하단에 "Advanced+"로 표시된 제품군과 같은 대안을 사용하는 것이 더 나을 수 있습니다.