Microsoft vient d’annoncer une nouvelle fonctionnalité liée à son antivirus. Windows Defender sera exécuté dans un bac à sable. Ce dernier ne fonctionne pour le moment que dans la version Insider de Windows 10 mais le code est déjà disponible sur la celle 1703. Un bac à sable étant un système de sécurité qui consiste à n’exécuter un processus quand dans un environnement restreint, tout échange avec le reste du système d’exploitation est limité. Cela signifie que si un logiciel malveillant a infecté un processus, cette infiltration ne se propagera pas.
C’est une grande première dans le domaine des antivirus. Et cette initiative de Windows va faire taire les rumeurs selon que l’éditeur a du retard à rattraper sur ses concurrents. Le mode de fonctionnement du processus se partage en deux. La première partie garde la fonction de s’immiscer partout dans l’ordinateur sans effectuer une analyse à haut risque, ni ouvrir des archives. Ce sera la deuxième partie du processus qui sera chargée de ce rôle. Encore en mode bête, la fonction a été conçue pour ne pas handicaper la machine et la ralentir pendant les analyses. La quantité de données lues lors de l’analyse des fichiers a été très minimisée.