Microsoft przedstawia funkcję Windows Sandbox (lekkie środowisko wirtualne), oto jak to działa

Firma Microsoft wprowadziła nową, lekką funkcję środowiska wirtualnego o nazwie Piaskownica Windows który umożliwia administratorom systemu Windows uruchamianie podejrzanego oprogramowania w celu uratowania głównego systemu przed potencjalnymi zagrożeniami. Dzisiaj z Windows 10 19H1 Preview build 18305 Microsoft wyjaśnił w poście na blogu

Wszelkie oprogramowanie zainstalowane w Windows Sandbox pozostaje tylko w piaskownicy i nie ma wpływu na hosta. Po zamknięciu Windows Sandbox całe oprogramowanie wraz ze wszystkimi jego plikami i stanem jest trwale usuwane,

Co to jest Windows Sandbox?

Piaskownica Windows to nowa funkcja wirtualizacji, która zapewnia bezpieczniejszy sposób uruchamiania programów, którym nie ufasz. Kiedy uciekasz Piaskownica Windows funkcja tworzy izolowane, tymczasowe środowisko pulpitu, na którym można uruchomić aplikację, a po jej zakończeniu cała piaskownica zostanie usunięty – wszystko inne na twoim komputerze jest bezpieczne i oddzielne. Oznacza to, że nie musisz konfigurować maszyny wirtualnej, ale musisz włączyć funkcje wirtualizacji w systemie BIOS.

Według Microsoft , Windows Sandbox wykorzystuje nową technologię o nazwie zintegrowany harmonogram, co pozwala hostowi decydować, kiedy działa piaskownica. Zapewnia tymczasowe środowisko pulpitu, w którym administratorzy systemu Windows mogą bezpiecznie testować niezaufane oprogramowanie.

Windows Sandbox ma następujące właściwości:

Część systemu Windows– wszystko, co jest wymagane do tej funkcji, jest dostarczane z systemami Windows 10 Pro i Enterprise. Nie musisz pobierać VHD!Dziewiczy– za każdym razem, gdy działa Windows Sandbox, jest tak czysty, jak zupełnie nowa instalacja systemu Windows.Jednorazowe– nic nie pozostaje na urządzeniu; wszystko jest odrzucane po zamknięciu aplikacji.Bezpieczne– wykorzystuje wirtualizację sprzętową do izolacji jądra, która polega na hipernadzorcy Microsoftu do uruchomienia oddzielnego jądra, które izoluje Windows Sandbox od hosta.Wydajny– wykorzystuje zintegrowany harmonogram jądra, inteligentne zarządzanie pamięcią i wirtualny procesor graficzny.

Jak włączyć Windows Sandbox w systemie Windows 10?

Funkcja Windows Sandbox jest dostępna tylko dla użytkowników korzystających z systemu Windows 10 Pro lub Enterprise Edition w wersji 18305 lub nowszej. Tu są Warunki wstępne korzystania z funkcji

• Windows 10 Pro lub Enterprise Insider w wersji 18305 lub nowszej
• Architektura AMD64
• Funkcje wirtualizacji włączone w BIOS-ie
• Co najmniej 4 GB pamięci RAM (zalecane 8 GB)
• Co najmniej 1 GB wolnego miejsca na dysku (zalecane SSD)
• Co najmniej 2 rdzenie procesora (zalecane 4 rdzenie z wielowątkowością)

Włącz funkcje wirtualizacji w BIOS-ie

1. Włącz maszynę i otwórz BIOS (Naciśnij klawisz Del).
2. Otwórz podmenu Procesor Procesor ustawienia/konfiguracja menu może być ukryte w chipsecie, zaawansowanej konfiguracji procesora lub mostku północnym.
3. Włączyć Intel Wirtualizacja Technologia (znana również jako Intel VT ) lub AMD-V w zależności od marki procesora.

4. Jeśli używasz maszyny wirtualnej, włącz zagnieżdżoną wirtualizację za pomocą tego polecenia cmd PowerShell

Set-VMProcessor -VMName -ExposeVirtualizationExtensions $true

Włącz funkcję Windows Sandbox

Teraz musimy włączyć Windows Sandbox z funkcji Windows, aby to zrobić

Otwórz funkcje systemu Windows z wyszukiwania w menu Start.

1. Tutaj włącz lub wyłącz funkcje systemu Windows przewiń w dół i zaznacz opcję obok Piaskownica Windows.
2. Kliknij ok, aby umożliwić systemowi Windows 10 włączenie funkcji Windows Sandbox.
3. Zajmie to kilka minut, a następnie uruchom ponownie system Windows, aby zastosować zmiany.

Użyj funkcji Windows Sandbox (Zainstaluj aplikację w Sandbox)

• Aby użyć i utworzyć środowisko piaskownicy Windows, otwórz menu Start, wpisz Piaskownica Windows i wybierz najlepszy wynik.

Sandbox to w pełni funkcjonalna wersja systemu Windows, pierwsza, która biegać uruchomi system Windows w normalny sposób. Aby uniknąć każdorazowego uruchamiania systemu Windows Sandbox, utworzy migawkę stanu maszyny wirtualnej po jej pierwszym uruchomieniu. Ta migawka będzie następnie używana do wszystkich kolejnych uruchomień, aby uniknąć procesu rozruchu i znacznie skrócić jego czas brać aby piaskownica stała się dostępna.

• Teraz skopiuj plik wykonywalny z hosta
• Wklej plik wykonywalny w oknie Windows Sandbox (na pulpicie Windows)
• Uruchom plik wykonywalny w Windows Sandbox; jeśli jest to instalator, śmiało zainstaluj go
• Uruchom aplikację i używaj jej tak, jak zwykle

Po zakończeniu eksperymentów możesz po prostu zamknąć aplikację Windows Sandbox. Cała zawartość piaskownicy zostanie odrzucona i trwale usunięta.