قد يكون من الصعب تحديد الحدود الناتجة عن وضع الحماية والتحكم فيها حسب التطبيق أو الاستخدام ، مثل ما إذا كان التطبيق يحتاج إلى الوصول إلى الشبكة أو القرص أو ذاكرة النظام.
لن يؤدي تثبيت sandbox إلى تأمين نقطة النهاية تمامًا ، وإذا تجاوزت البرامج الضارة أداة مكافحة البرامج الضارة وتنفيذ تعليماتها البرمجية الضارة على نقطة النهاية ، فلا يزال بإمكان البرامج الضارة تعطيل برنامج Windows Defender Antivirus وإصابة النظام. يعمل برنامج Windows Defender Antivirus بالضرورة بامتيازات مرتفعة ، لذا يمكن استخدام ثغرة فيه للحصول على التحكم الكامل في نقطة النهاية. ومع ذلك ، من خلال تنفيذ sandbox ، يتم إنشاء حاجز إضافي مهم.
قد يكون من الصعب تحديد الحدود الناتجة عن وضع الحماية والتحكم فيها حسب التطبيق أو الاستخدام ، مثل ما إذا كان التطبيق يحتاج إلى الوصول إلى الشبكة أو القرص أو ذاكرة النظام. بالنظر إلى أن Windows Defender يهدف إلى التعامل مع تعليمات برمجية ضارة في العديد من النماذج المختلفة ، فقد تم تصميمها مع طبقات من الحماية ، والتي تؤثر أيضًا على كيفية تنفيذ sandbox.
تذكر Microsoft بشكل صريح مشكلات الأداء التي تسببها صناديق الرمل باعتبارها مصدر قلق كبير وتذكر تحدي النظام البيئي عند نشر هذه الميزة الجديدة. ستكون المؤسسات جزءًا من هذا النظام البيئي ، ولكنها قد تواجه تحديات خاصة بها عند نشر هذه الوظيفة الجديدة.
تتمثل إحدى الصعوبات في عمليات نشر وضع الحماية في التعقيد الإضافي الذي يوفره وضع الحماية. صعوبة إضافية تذكر Microsoft كيفية التعامل مع الملفات التي تحدد أنها ليست ضارة واستعادتها إلى الموقع المناسب على نقطة النهاية خارج sandbox.
أين يمكن نشر صناديق الرمل في الشركات
تتوفر أجهزة وضع الحماية في العديد من أدوات الأمان المختلفة التي تتراوح من البرامج التي تعمل على نقاط النهاية إلى أدوات أمان الشبكة التي تستخدم أجهزة وضع الحماية لتفجير الملفات التنفيذية لتحديد ما إذا كانت الملفات ضارة أم لا.
يختلف نشر الأدوات باستخدام وظيفة الحماية عن نشر أداة الأمان المصممة لتطبيقات وضع الحماية على نقطة نهاية. تتطلب إضافة أداة أمان إضافية لنقطة النهاية إدارة مستمرة إضافية ؛ ومع ذلك ، فإن دمج sandbox في تطبيق موجود يمكن أن يقلل من هذه الإدارة.
تم تطبيق وظيفة الحماية في Windows Defender لـ Windows Insiders في Windows 10 الإصدار 1703 أو أحدث. وهذا من شأنه أن يفيد نقاط النهاية للمؤسسات التي تستخدم أحدث إصدار من البرنامج. توضح Microsoft أن وظيفة sandbox يمكن تشغيلها في وقت التشغيل لإعطاء مرونة للمؤسسة مع كيفية نشرها.
لا تقوم كافة الشركات بنشر أحدث إصدار من Windows ، لذا فقد يستغرق الأمر بعض الوقت حتى يتم نشر هذه الوظيفة على نطاق واسع. قد ترغب في التحقق مما إذا كانت أداة مكافحة البرامج الضارة في نقطة النهاية المستخدمة في مؤسستك قد نفذت وضع الحماية أو إذا كانت موجودة في خريطة الطريق الخاصة بهم - إذا لم يكن كذلك ، اسأل عن السبب أو متى يمكن تنفيذها على أنظمتك.
على الرغم من أن وضع التطبيقات الفردية للمؤسسة يعد مهمة صعبة ، إلا أن ترقية التطبيقات لتضمين وظيفة sandbox يمكن أن تؤدي إلى تحسين أمان نقطة النهاية. بوجه عام ، يعد إدخال وضع الحماية إلى Windows Defender تحسينًا كبيرًا افضل برنامج انتى فيرس للكمبيوتر خفيف وقوى.
المواضيع المتشابهه 
افضل انتى فيرس 
العرض الشجري
