- يقوم برنامج Windows Sandbox بإنشاء بيئة افتراضية معزولة تحمي النظام المضيف من البرامج الضارة أو برامج التجسس المحتملة.
- إنها أداة يمكن التخلص منها حيث يتم حذف جميع المحتويات تلقائيًا عند إغلاق التطبيق.
- يتطلب ذلك إصدارات Pro أو Enterprise أو Education من نظام التشغيل Windows، ويجب تمكين المحاكاة الافتراضية في BIOS.
أنا متأكد أنك مررت بهذا الموقف: تجد أداة مجانية على الإنترنت تبدو مثالية لاحتياجاتك، لكنك تخشى لاحقًا أن تحتوي على برامج خبيثة أو برامج تجسس. بدلًا من المخاطرة والحصول على جهاز كمبيوتر بطيء، أو ما هو أسوأ، بيانات مسروقة، يوجد حل مدمج في النظام يُعدّ كنزًا حقيقيًا لمن يحبون التعديل والتجربة دون إتلاف أي شيء.
نتحدث هنا عن ميزة "بيئة ويندوز المعزولة"، وهي ميزة تُنشئ بيئة ويندوز نظيفة ومؤقتة ضمن جلسة العمل الخاصة بك. إنها أشبه بمختبر اختبار حيث يمكنك وضع أي ملف مشبوه، وإذا تبيّن أن البرنامج يُشكّل تهديدًا، فما عليك سوى إغلاق النافذة وسيختفي كل شيء كما لو لم يكن موجودًا أبدًا، مما يُبقي نظامك الرئيسي سليمًا وآمنًا.
ما هو نظام Windows Sandbox تحديداً وكيف يعمل؟
ببساطة، هي آلة افتراضية خفيفة الوزن تستخدم تقنية المحاكاة الافتراضية القائمة على برنامج إدارة الأجهزة الافتراضية من مايكروسوفت . على عكس الآلات الافتراضية التقليدية (مثل VirtualBox)، لا تحتاج إلى تنزيل صورة ISO أو تخصيص مساحة كبيرة من القرص الصلب لها بشكل دائم. يتم تشغيلها في ثوانٍ وتوفر نواة مستقلة تعزل مكونات الجهاز والبرامج عن نظام التشغيل المضيف.
أهم ما يميز هذه الأداة هو أنها قابلة للاستبدال تمامًا . ففي كل مرة تفتحها، تحصل على تثبيت جديد لنظام ويندوز. لا يوجد أي حفظ للبيانات: لا يتم حفظ الملفات التي تقوم بتنزيلها، ولا البرامج التي تقوم بتثبيتها، ولا أي تغييرات في سجل النظام. يؤدي النقر على علامة "X" لإغلاقها إلى تنظيف كامل وتلقائي لحالة الجلسة بأكملها.
المتطلبات الأساسية لاستخدامه
لا يمكن للجميع تفعيل هذه الميزة، إذ تتطلب شروطًا معينة تتعلق بالبرامج والأجهزة. أولًا، يجب أن يكون لديك إصدار من نظام التشغيل Windows 10 أو 11 Pro أو Enterprise أو Education . أما إذا كنت تستخدم الإصدار Home، فلن تتمكن من تفعيل هذه الميزة، لأن مايكروسوفت تحتفظ بها للتراخيص الاحترافية فقط.
فيما يخصّ المكونات المادية، من الضروري أن يكون معالجك 64 بت ويدعم تقنيات المحاكاة الافتراضية (Intel VT-x أو AMD-V)، والتي يجب تفعيلها في BIOS أو UEFI الخاص بلوحة الأم . أما بالنسبة للموارد، فبينما الحد الأدنى هو 4 جيجابايت من ذاكرة الوصول العشوائي ومعالج ثنائي النواة، يُفضّل، للحصول على تجربة سلسة ومنع تجمّد جهاز الكمبيوتر، أن يكون لديك 8 جيجابايت على الأقل من ذاكرة الوصول العشوائي ومعالج حديث متعدد النوى متوسط الأداء.
خطوات تفعيل المساحة المعزولة
تفعيل بيئة الحماية (Sandbox) عملية سريعة لا تتطلب سوى تكرارها مرة واحدة. الطريقة الأكثر شيوعًا هي الذهاب إلى قائمة ابدأ وكتابة " تشغيل ميزات Windows أو إيقاف تشغيلها ". بمجرد فتح القائمة، ابحث عن مربع " Windows Sandbox "، وحدده، ثم انقر فوق "موافق". سيطلب منك النظام إعادة تشغيل جهاز الكمبيوتر لتطبيق التغييرات، وهي خطوة ضرورية لتحميل برنامج إدارة الأجهزة الافتراضية (Hypervisor) بشكل صحيح.
إذا كنت تفضل عدم النقر كثيراً واستخدام وحدة التحكم، يمكنك فتحها PowerShell كمسؤول وقم بتشغيل الأمر Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -Onlineبعد تشغيله، ستحتاج أيضًا إلى إعادة تشغيل جهاز الكمبيوتر الخاص بك حتى تظهر الأداة في شريط البحث في قائمة ابدأ.
كيفية وضع الملفات والبرامج في بيئة الحماية (Sandbox)
من الأسئلة الشائعة جداً كيفية نقل الملف. .exe أو .zip نريد تحليل الملفات من سطح المكتب الحقيقي إلى بيئة معزولة. يحاول الكثيرون سحب الملفات، ولكن نظرًا لأنها بيئة مغلقة، فإن هذه الطريقة لا تعمل افتراضيًا. الحل بسيط للغاية: النسخ واللصق الكلاسيكي.
ببساطة، انقر بزر الفأرة الأيمن على البرنامج في نظام ويندوز الرئيسي (أو اضغط على Ctrl+C )، ثم افتح نافذة بيئة الحماية (Sandbox)، والصق الملف هناك باستخدام Ctrl+V . سيؤدي هذا إلى نقل الملف إلى البيئة الآمنة، ويمكنك بعد ذلك تشغيل برنامج التثبيت لمعرفة ما إذا كان البرنامج يتصرف بشكل غريب أو يحاول إجراء تغييرات ضارة على النظام دون تعريض وحدة التخزين الخاصة بك للخطر.
التكوينات المتقدمة وحالات الاستخدام
بالنسبة للمستخدمين الأكثر خبرة من الناحية التقنية، هناك خيار لإنشاء ملفات التكوين باستخدام الامتداد . .wsbتتيح لك هذه الملفات تخصيص التجربة، على سبيل المثال قم بتعيين مجلد معين من جهاز الكمبيوتر الخاص بك لجعله مرئيًا داخل Sandbox في وضع القراءة فقط، أو حتى تعطيل اتصال الشبكة لمنع البرامج الضارة من محاولة الاتصال بخادم خارجي.
إلى جانب اختبار البرامج المشبوهة، تُعد هذه الأداة رائعة لتصفح المواقع الإلكترونية الخطيرة دون التعرض لخطر الإصابة، وتحليل مرفقات البريد الإلكتروني المشبوهة، أو حتى الحفاظ على بيئات تطوير نظيفة . على سبيل المثال، يمكنك اختبار إصدار محدد من بايثون ومكتباته دون إثقال نظامك الرئيسي بتبعيات يصعب إزالتها لاحقًا.
يُتيح وجود منطقة أمان قوية كهذه حريةً كاملةً للتجربة، مُحوّلاً الحاسوب إلى مختبرٍ لا تُؤثّر فيه الأخطاء. وبفضل الجمع بين عزل النواة وسهولة استخدام بيئة قابلة للاستبدال، يُوفّر نظام التشغيل Windows Pro طبقة حماية أساسية لمنع حدوث كارثة حاسوبية نتيجةً لسهو بسيط أثناء تنزيل البرامج المجانية.