Cara Menyalakan Mode Ultra Secure Sanbox di Windows Defender

Kalau biasanya untuk melindungi software atau aplikasi dari serangan malware, maka kita menjalankannya di sandbox, maka kali ini kita sanggup melindungi Windows Defender itu sendiri biar tidak sanggup dikompromikan oleh penyerang sama sekali. Caranya yaitu dengan menjalankan software ini di sandbox.

Berita ini hadir dari blog Microsoft Secure, sebagai berikut:

Peneliti keamanan baik di dalam dan di luar Microsoft sebelumnya mengidentifikasi cara penyerang mengambil laba dari kerentanan di parser konten Windows Defender yang sanggup mengaktifkan sanksi isyarat arbiter. Meskipun selama ini kami belum melihat adanya serangan khusus yang ditujukan bagi Windows Defender, namun kami menangani kemungkinan ini secara serius.

Menjalankan Antivirus Windows Defender dalam sandbox memastikan bahwa tidak akan mungkin terjadi acara kompromi terhadap software ini, tindakan berbahaya terhadap Windows Defender akan eksklusif diisolasi dan dibatasi dalam lingkungan sandbox, melindungi keseluruhan sistem dari bahaya

Dengan kata lain, antivirus Windows Defender yang sedang menganalisis file dan konten yang di-download akan berjalan dengan izin yang sangat minim sehingga menghindarkan ancaman jikalau dikompromikan. Virus tidak akan sanggup memperoleh jalan masuk ke sistem lainnya. Sementara Windows Defender juga bebas untuk melaksanakan scanning ke seluruh hardware untuk menghindarkannya dari nanah virus.

Namun ada trik khusus untuk menyebabkan software ini berjalan di Sandbox. Begini caranya:

luncurkan Command Prompt atau PowerShell sebagai Administrator, lalu jalankan command berikut:

setx /M MP_FORCE_USE_SANDBOX 1

Setelah itu restart PC/laptop kamu. Command ini hanya sanggup bekerja di Windows 10 versi 1703 (Creators Update) ke atas.

Jika kau ingin melakukan undo, jalankan command yang sama, hanya saja, ganti “1” dengan “0”. Setelah kau melakukan reboot sekali lagi, maka ini akan membatalkan perintah tersebut.

Setelah mengaktifkan sandboxing, kau akan melihat proses konten yang berjulukan MsMpEngCP.exe dengan izin lebih sedikit untuk menjalankan proses antimalware MsMpEng.exe.

Dengan perubahan sistem yang menjadi lebih unik ini, Windows Defender akan lebih terjamin ketika dijalankan dan memungkinkan menjaga PC/laptop kau lebih baik dari serangan virus dan malware.

Peringatan: Karena Microsoft sendiri belum cukup PeDe untuk menyebabkan fitur ini aktif secara default, berarti kemungkinan kau akan menjumpai bug jikalau mengaktifkannya. Meskipun demikian, blog teknologi HowtoGeek sudah melaksanakan pengetesan secara menyeluruh terhadap fitur ini dan tidak menemui problem sama sekali

---

Dengan fitur ini, nampaknya Windows 10 akan semakin kondusif dari kemungkinan terkena kompromi oleh software berbahaya atau virus yang secara khusus menarget Windows Defender.

 

Sumber: HowtoGeek

Sumber: https://winpoin.com/

Share this post