システムwiki

setx/m mp_force_use_sandbox 1.

AlinNYC 解決済 最終更新日:2020-10-25 08:50

Win 10 Home-ves 1803-osBuild17134.345
cghacks.int martin brickmannからコピーした次のもの:
Windows Defender Antivirusサンドボックスを今すぐ有効にするために必要なこと:
スタートメニューを開きます.
powershell.exeと入力して、PowerShellを結果の1つとして表示します.
結果を右クリックして[管理者として実行]を選択するか、ShiftキーとCtrlキーを押しながら結果を選択します.どちらのオプションもPowerShellを昇格した権限で実行します.
表示される可能性のあるUACプロンプトを確認します.
setx/M MP_FORCE_USE_SANDBOX 1.
Restart Windowsを実行します.
このコマンドは、Windowsに次のことを通知する新しいシステム変数を設定します.サンドボックス機能を備えたWindows Defender Antivirusを実行します.
サンドボックスが実行されていることの確認は簡単です.Ctrl-Shift-EscをタップしてWindowsタスクマネージャーを開き、すべての詳細が表示されることを確認します(表示されない場合は、詳細をクリックします).プログラムの[詳細]タブを確認します.
上記のすべてが一致しませんでした.setx/M MP_FORCE_USE_SANDBOX 1は一致しませんでした.

返信リスト(回答:5)

1 #
RobKoch 8

なぜ

現在、Windows Defenderに対してこの形式の攻撃を使用している人はいないため、まったく不要で無意味です.

実際の攻撃が原因で、または望ましくない副作用がないことが確実になるまで、Microsoft自体がこの設定をオンにするまで待ちます.

それが、この設定が利用できる唯一の理由であり、セキュリティ研究者または他の技術的に有能な人々がこの比較的未テストの新機能をテストできるようにするためです.典型的な消費者ではありません.

ロブ

応答1# ->にスキップ
4 #
godthef
既知の「攻撃形態」に対する保護のみを提供するのは賢明ですか?
応答4# ->にスキップ
5 #
RobKoch

いいえ、それが実際に使用される前にMicrosoftがこれに取り組んでいる理由です.そのため、使用されている場合はいつでも、大衆のためにオンにする準備ができています.

ただし、このテスト段階ではほとんどの人がこれをオンにすべきではないという事実とは関係がありません.それが後の攻撃の一部であると判断された場合、Microsoftはすぐにオンにすることができるためです.

現時点では、望ましくない副作用が発生する可能性があるため、技術的に知識のあるユーザーのみがこれを試してください.私の投稿の時点では、重要なテストは行われていません.これらの手順が記載されている元のブログ記事を誰かが見つけられない場合
が見つかった場合、テストされていないセキュリティ機能が引き起こす可能性のある潜在的な問題を理解していない可能性があります.

あなたの質問は、状況の理解に欠陥があるのと同じように私に示しています.

ロブ

2 #
suat.ci 2

Windows Defender for Windows Defenderのサンドボックスが有効になっているかどうかを確認できるようにするには、システムプロパティを開く(RUNまたはWINKEY + R)、

を入力します.

sysdm.cpl

o.kをクリックしてください.

高度なタブ

をクリック

環境変数をクリック

あなたはいます.

応答2# ->にスキップ
3 #
AlinNYC
ありがとうございました!