Windows Defender adalah solusi keamanan bawaan di Windows 10. Fungsi perlindungan tambahan "Sandbox" tersedia di Windows 10 versi 1703 dan lebih tinggi, tetapi dinonaktifkan secara default.
Microsoft menjelaskan fitur ini sebagai berikut:
Menjalankan Windows Defender dalam lingkungan tervirtualisasi memastikan bahwa bahkan jika terjadi peretasan yang tidak mungkin, penyerang akan terbatas pada lingkungan yang terisolasi dan tidak akan dapat membahayakan sisa sistem..
Langkah ini adalah bagian dari strategi jangka panjang Microsoft untuk memberikan perlindungan terhadap serangan melalui mekanisme keamanan inovatif. Windows Defender dan komponen Perlindungan Ancaman Tingkat Lanjut lainnya Windows Defender sekarang terintegrasi dengan komponen keamanan lainnya dari Microsoft 365 untuk membuat sistem Perlindungan Ancaman Microsoft tunggal.
Windows Defender Antivirus - menjadi produk keamanan pertama yang mendukung fitur ini.
Saat ini tidak ada aplikasi anti-virus lain yang bekerja dalam mode kotak pasir. Dengan menempatkan Windows Defender di kotak pasir, Microsoft mempersulit penjahat cyber untuk mengakses modul sistem yang kritis, karena aplikasi yang terisolasi tidak dapat berinteraksi dengan sisa Windows 10 dan memiliki akses yang sangat terbatas ke memori dan sumber daya sistem file..
Untuk mengaktifkan kotak pasir untuk Windows Defender, ikuti langkah-langkah ini:.
- Buka Baris perintah atau Powerhell atas nama Administrator.
- Ketik atau salin dan tempel perintah berikut:
setx / M MP_FORCE_USE_SANDBOX 1
- Mulai ulang perangkat Anda.
Fitur kotak pasir sekarang diaktifkan.
Komentar:
Tim setx adalah alat konsol yang dapat digunakan untuk mengatur atau membatalkan variabel lingkungan pengguna dan sistem. Secara umum, sintaksnya adalah sebagai berikut:
setx variable_name variable_value - setel variabel lingkungan untuk pengguna saat ini.
setx / M variable_name variable_value - setel variabel lingkungan untuk semua pengguna (di seluruh sistem).
Gunakan setx /? di PowerShell untuk mempelajari lebih lanjut tentang alat ini.
Cara menonaktifkan kotak pasir untuk Windows Defender.
- Untuk menonaktifkan Windows Defender Extra Protection, jalankan perintah:
setx / M MP_FORCE_USE_SANDBOX 0
- Nyalakan kembali komputer Anda.
Atau sebagai alternatif:
- Buka aplikasi "Opsi" pergi ke grup pengaturan "Sistem" → "Tentang sistem"
- Di bagian ini Parameter terkait klik tautan Informasi Sistem.
- Di jendela yang terbuka dari kiri, klik tautan "Pengaturan sistem lanjutan"
- Di kotak dialog berikutnya di bagian bawah tab Advanced, Anda akan melihat tombol "Variabel lingkungan ..." . Klik padanya.
- Di bagian ini Variabel Sistem hapus variabel:
MP_FORCE_USE_SANDBOX.
- Mulai ulang OS.
Semua!