Защитник Windows стал первым антивирусом, работающим из песочницы

Защитник Windows стал первым антивирусом, работающим из песочницы

Защитник Windows стал первым антивирусом, работающим из песочницы

Как заявила на днях Microsoft, встроенное антивирусное решение Защитник Windows стало первой программой такого класса, способной работать из песочницы. Идея такой реализации заключается в предотвращении утечек багов и эксплойтов из одного процесса в другой.

Обход песочницы по праву считается одним из самых сложных методов, которые могут использовать авторы вредоносных программ. Именно поэтому запуск программы в песочнице принято считать оптимальной мерой безопасности, которой должны придерживаться разработчики качественного софта.

«Мы находимся в процессе постепенной реализации этой возможности для Windows Insider. Также мы постоянно анализируем обратную связь для усовершенствования системы», — сказано в блоге Microsoft.

Те пользователи, которые не желают ждать пока корпорация закончит тестирование, могут активировать функцию уже сейчас. По сути, поддержка запуска Защитника Windows в песочнице была тайно введена еще со времен Windows 10 версии 1703.

Чтобы активировать ее сейчас, пользователям нужно выполнить следующие шаги:

  1. Открыть командную строку cmd.exe (причем запустить ее следует от имени администратора).
  2. Затем нужно ввести: setx /M MP_FORCE_USE_SANDBOX 1
  3. Нажать Enter и ждать валидацию.
  4. Перезагрузить компьютер.

Подпишитесь на новости

На GitHub появилась утилита для удаления моделей Apple Intelligence

Выключить ИИ-функции — ещё не значит освободить место на диске. Для пользователей macOS появилась утилита RemoveMacAI: она отключает Apple Intelligence, удаляет загруженные модели и блокирует их повторное скачивание. Поддерживаются компьютеры с Apple silicon и macOS 27.

В документации проекта на GitHub разработчик объясняет проблему: в macOS 27 нет единого переключателя Apple Intelligence, а модели остаются на накопителе даже после отключения функций.

RemoveMacAI отключает Siri, Writing Tools, Genmoji, Image Playground, расширение ChatGPT, умные ответы и сводки, очистку фотографий и предиктивное дополнение кода в Xcode. Связанные локальные модели тоже удаляются. Диктовку утилита оставляет в покое — она управляется отдельно.


По словам автора, модели удаляются через системную службу Apple, без прямого вмешательства в файлы каталога /System. Защита System Integrity Protection остаётся включённой. Профиль конфигурации, который пользователь подтверждает в настройках, блокирует повторную загрузку моделей.


Предусмотрены просмотр состояния, пробный запуск без изменений и сохранение выбранных функций. Команда removemacai revert отменяет настройки и разрешает системе снова скачивать модели. Проект распространяется под лицензией MIT.

Есть нюанс: отключение затрагивает и приложения, использующие локальные модели Apple, а также соответствующие действия в «Командах». macOS 26 и более ранние версии не поддерживаются. Так что освобождение диска сопровождается вполне конкретной потерей возможностей; выбирать, какие из них нужны, придётся пользователю.

RSS: Новости на портале Anti-Malware.ru