SANDBOX

Moin

Kann ich mit diesem Befehl "setx /M MP_FORCE_USE_SANDBOX 1" die Sandbox aktivieren? Und wie kann ich sie abschalten.

Und wie aktiviere bzw. deaktiviere ich sie im Insider-Programm.

DANKE vorab!

Weiterlesen...

 

Hallo,

wenn Du den Befehl in der PowerShell mit administrativen Rechten ausführst, wird die Sandbox für den Defender (und nur für den Defender!) eingeschaltet. Ersetzt Du die abschließende 1 gegen eine 0, wird die Funktion wieder abgeschaltet.
Es ist danach immer ein Rechner-Neustart nötig. Das gilt für alle Versionen. In wieweit die Funktion bisher korrekt implementiert ist, ist unbekannt - diese Funktion wurde ja von Microsoft bisher nicht veröffentlicht.

Nochmal: Das ist keine Sandbox für Programme, sondern nur für die Untersuchung von Dateien im Defender!

Viele Grüße

 

Nun ist die programmiert Software dort nicht zum Testen möglich?

 

Hallo,

nein. Die mit dem Befehl eingeschaltete Sandbox schottet nur den Scanner des Defenders vom System ab, um eine während der Untersuchung verdächtiger Dateien (die mit höchsten Systemrechten erfolgt) mögliche Infizierung des Rechners zu vermeiden.

Alle anderen Programme haben mit dieser Sandbox nichts zu tun.

Offiziell soll diese Funktion mit dem Frühjahrsupdate 2019 eingeführt werden, implementiert ist sie wohl (eventuell auch nur teilweise) seit Windows 10 1703.

Viele Grüße

 

Du kannst auf der Sandbox im Kontextmenu "Inhalte anzeigen" wählen. Dann öffnet sich ein Explorerfenster mit mind. 2 Unterordnern "Drive" und "User".
Die meisten Virenscanner legen bei der Installation einen Eintrag im Kontextmenu an "Scannen..." Damit kann man dann die Ordner "User" und "Drive" scannen.
Wobei man dazu nicht unbedingt eine Sandbox braucht.
Wenn innerhalb der Sandbox beim Ausführen eines Programms ein Virus aktiv wird, sollte auch der ganz normale Echtzeitschutz Deines Virenscanners zuschlagen.
Der Vorteil ist dann aber, dass der Virus in der Sandbox keinen oder wenigstens verminderten Schaden anrichtet.
In der Sandbox kann man dann mit etwas Aufwand versuchen, die Systemveränderungen zu analysieren, insbes. durch den eingebauten Ressourcenzugriffsmonitor.

Beachte aber bitte, dass auch Sandboxie keinen 100%igen Schutz gewähren kann.

Nachtrag:
Man kann auch mehrere Sandboxen erzeugen, in denen jeweils ein anderer Virenscanner installiert ist, und dann die suspekte Anwendung in jeder Sandbox ausprobieren. In dem Fall sollte man den Virenscanner des Grundsystems deaktivieren, da zwei Echtzeitscanner gleichzeitig sich behindern.

 

ja, aber z.B. Google Chrome läuft doch auch in einer Sandbox - gibt es noch einen anderen Befehl um die Sandbox zu starten?

 

Hallo,

wenn ein Programm eine Sandbox benötigt, gibt es zwei Möglichkeiten:

1. man nutzt ein entsprechendes Programm, z.B.
   SANDBOXI
2. man programmiert selbst eine Sandbox für sein eigenes Programm - so wie Google.

Windows-Global gibt es keine Sandbox und damit auch keinen Schalter dafür.

Viele Grüße

 

Danke Holger ich werde mir ein Programm selber schreiben, nun es ist ja auch eine gute Übung.

 

Die Sache mit den PDFs ist kompliziert. Wenn ich in der Sandbox Drucken will (Firefox) und den PDF-Treiber auswähle, meldet sich der PDF-Assi vom echten System (PDF24 war natürlich in der Sandbox gestartet). Auch eine Neuinstallation von PDF24 innerhalb der Sandbox hat nichts gebracht.
Ich muß dann mal genauer einsteigen und diverse Einstellungen probieren.
Danke für Dein Intereese!