Microsoft prépare une mise à jour de son antivirus Defender. Il s'exécutera désormais à l'intérieur d'un sandbox pour limiter l'effet des attaques en cas de piratage.
La dernière version de Windows Defender, l’antivirus intégré dans le système d’exploitation de Microsoft dispose d’une fonctionnalité qui devrait compliquer la tâche des pirates. Il s’agit d’un mode sandbox (bac à sable) qui permet de compartimenter les actions de Defender.
Un antivirus a comme mission de protéger et vérifier l’intégrité d’un système d’exploitation. Pour ce faire, il doit accéder à l’ensemble des fichiers système, ce qui peut justement être problématique. En effet, un pirate peut cibler l’antivirus et ainsi contaminer plus rapidement une machine.
Espace de confinement
Pour éviter un tel scénario, Microsoft divise le mécanisme de protection et introduit un espace de confinement avant une analyse à haut risque. Le premier processus, un antimalware contrôle les fichiers système puis transmet les données à un second processus qui effectue une analyse poussée.
« L’exécution de Windows Defender dans un sandbox sécurisé garantit que, dans l'éventualité peu probable d'un piratage, les actions malveillantes seront limitées à l’environnement isolé, protégeant ainsi le reste du système contre tout dommage » précise Microsoft dans son post sur son son blog officiel.
Cette fonction est disponible pour les membres du programme Windows Insider. Si toutefois vous êtes intéressé, il est possible de l'activer manuellement. Il faut ouvrir l'invite de commandes et exécuter le code suivant : setx /M MP_FORCE_USE_SANDBOX 1
Source : Cette information et actualité qui a suscité notre intérêt, a été publiée sur le site cnetfrance.fr que nous remercions. il nous a semblé pertinent de vous en faire profiter.
