Windows10的内置防病毒软件现在可以在沙盒中运行。即使攻击者破坏了防病毒引擎，他们也无法访问系统的其余部分。正如谷歌的Tavis Ormandy所说，“这改变了游戏规则。”

事实上，WindowsDefender是第一个可以在沙盒中运行的完整防病毒产品。您可以下载的付费（或免费）防病毒产品中没有一款具有此功能。

此消息来自微软官方安全博客。正如微软所说：

Security researchers both inside and outside of Microsoft have previously identified ways that an attacker can take advantage of vulnerabilities in Windows Defender Antivirus’s content parsers that could enable arbitrary code execution. While we haven’t seen attacks in-the-wild actively targeting Windows Defender Antivirus, we take these reports seriously…

Running Windows Defender Antivirus in a sandbox ensures that in the unlikely event of a compromise, malicious acti*** are limited to the isolated environment, protecting the rest of the system from harm.

换句话说，分析下载的文件和其他内容的Windows Defender防病毒进程将以很少的权限运行。即使在防病毒过程中有一个bug，并且恶意创建的文件成功地破坏了防病毒本身，现在危险的防病毒过程也不会提供对系统其余部分的任何访问。这次袭击本来会失败的。

当然，杀毒软件仍然需要大量访问您的系统。但是使用大量权限运行的主防病毒进程不会分析文件。它将内容交给一个低权限的沙盒进程，该进程在一个安全区域执行肮脏和危险的工作。

微软的博客文章接着描述了如何在没有任何明显性能下降的情况下实现这一功能：

Performance is often the main concern raised around sandboxing, especially given that antimalware products are in many critical paths like synchronously inspecting file operati*** and processing and aggregating or matching large numbers of runtime events. To ensure that performance doesn’t degrade, we had to minimize the number of interacti*** between the sandbox and the privileged process, and at the same time, only perform these interacti*** in key moments where their cost would not be significant, for example, when IO is being performed.

在微软的博客文章中有比这更多的细节，所以如果你感兴趣的话就去看看吧。

你什么时候能拿到？

虽然这项功能令人兴奋，但在windows10系统上还没有默认启用。微软表示，它将为Windows内部人士“逐步启用”这一功能，并分析它在现实世界中的工作方式。

警告：Microsoft还没有足够的信心在默认情况下为所有人启用此功能，因此启用此功能后您可能会遇到错误。我们在我们的系统上启用了它，但一切似乎都很正常。

要立即启用此功能，请以管理员身份启动命令提示符或PowerShell窗口，运行以下命令，然后重新启动电脑：

此命令适用于Windows10版本1703（也称为创建者更新）和更新版本的Windows10。这个版本的Windows10是在2017年4月发布的，所以你的电脑现在几乎肯定有这个版本或更新的。

如果要撤消此更改，请运行相同的命令，将“1”替换为“0”，然后重新启动电脑。如果由于某种原因无法启动电脑，请尝试启动到安全模式，然后运行命令。

启用沙盒后，您将看到一个名为MsMpEngCP.exe与标准并行运行的权限较少MsMpEng.exe反恶意软件过程。

我们曾经对微软的杀毒软件相当挑剔，但我们认为最新的版本相当不错。我们建议您使用Windows Defender来确保您的电脑安全，而不会出现第三方防病毒软件带来的任何升级和错误。而且它默认包含在windows10中，所以所有Windows用户最终都有一个可靠的防病毒软件。

我们只希望微软的杀毒软件在默认情况下更积极地阻止垃圾软件。

相关：什么是Windows10最好的防病毒软件？（Windows Defender足够好吗？）

图片来源：Gorlov KV/Shutterstock.com网站，微软