Windows Defender 成为首个运行在沙盒里的杀毒软件

微软官方博客宣布 Windows Defender 成为首个运行在沙盒环境里的杀毒软件。沙盒是一种提供隔离环境的安全机制，控制程序可使用的资源如内存和磁盘空间，防止 bug 和漏洞利用代码从一个进程扩散到另一个进程，或扩散到底层操作系统。逃离沙盒对恶意程序而言是非常困难的。升级到 Windows 10 version 1703 以上版本的用户可以手动启用这项功能：打开开始菜单，输入 cmd.exe；右键 cmd.exe，选择以管理员身份运行；输入 setx /M MP_FORCE_USE_SANDBOX 1，确认，等待验证，然后重启电脑。