Защитник Windows обзавелся новой функциональностью. В последних тестовых сборках Windows 10 Insider Preview он может работать в «песочнице».
Развертывание этой новой возможности идет постепенно, но те участники программы Windows Insider, которые ее еще не получили, могут включить эту функцию принудительно, выполнив команду setx /M MP_FORCE_USE_SANDBOX 1 и перезагрузив компьютер.
Работа в полностью изолированной среде («песочнице») означает, что злоумышленники больше не смогут нанести вред системе, используя возможные уязвимости в Защитнике Windows. А это весьма актуально, поскольку Защитник выполняется с расширенными правами, и перехват контроля над программой может привести к серьезным последствиям.