- Windows Sandbox създава изолирана виртуална среда, която защитава хост системата от потенциален зловреден софтуер или шпионски софтуер.
- Това е инструмент за еднократна употреба, при който цялото съдържание се изтрива автоматично, когато приложението бъде затворено.
- Изисква Pro, Enterprise или Education изданията на Windows, а виртуализацията трябва да е активирана в BIOS.
Сигурен съм, че ви се е случвало: да намерите безплатна програма онлайн, която изглежда перфектна за това, от което се нуждаете, но след това да се притеснявате, че може да е снабдена с троянски кон или шпионски софтуер. Вместо да поемате риск и да се окажете с бавен компютър или, още по-лошо, с откраднати данни, има вградено системно решение, което е истинско бижу за тези от нас, които обичат да се занимават с редактиране, без да чупят нищо.
Говорим за Windows Sandbox, функция, която по същество създава чиста, временна среда на Windows в рамките на вашата собствена сесия. Все едно имате тестова лаборатория, където можете да пуснете всеки подозрителен файл и ако програмата се окаже заплаха, просто затваряте прозореца и всичко изчезва, сякаш никога не е съществувало, оставяйки основната ви система непокътната и защитена.
Какво точно е Windows Sandbox и как работи?
Казано по-просто, това е лека виртуална машина, която използва виртуализацията, базирана на хипервизор на Microsoft . За разлика от конвенционалната виртуална машина (като VirtualBox), не е необходимо да изтегляте ISO образ или да отделяте постоянно гигабайти пространство на твърдия диск за нея. Тя се стартира за секунди и предлага независимо ядро, което изолира хардуера и софтуера от хост системата.
Най-мощният аспект на този инструмент е, че е напълно за еднократна употреба . Всеки път, когато го отворите, имате нова инсталация на Windows. Няма запазване: нито файловете, които изтегляте, нито програмите, които инсталирате, нито промените в системния регистър се запазват. Щракването върху „X“, за да го затворите, извършва пълно и автоматично почистване на цялото състояние на сесията.
Основни изисквания, за да можете да го използвате
Не всеки може да активира тази функция, тъй като тя изисква определени софтуерни и хардуерни условия. Първо, трябва да имате версия на Windows 10 или 11 Pro, Enterprise или Education . Ако имате Home версията, за съжаление, ще бъдете изключени, тъй като Microsoft запазва тази функция за професионални лицензи.
Що се отнася до хардуера, от съществено значение е вашият процесор да е 64-битов и да поддържа разширения за виртуализация (Intel VT-x или AMD-V), които трябва да бъдат активирани в BIOS или UEFI на вашата дънна платка . Що се отнася до ресурсите, макар че минимумът е 4 GB RAM и двуядрен процесор, за плавна работа и за да предотвратите замръзване на компютъра, идеално е да имате поне 8 GB RAM и модерен многоядрен процесор от среден клас.
Стъпки за активиране на изолираното пространство
Активирането на пясъчника е бърз процес, който трябва да се извърши само веднъж. Най-разпространеният начин е да отидете в менюто „Старт“ и да въведете „ Включване или изключване на функциите на Windows “. След като списъкът се отвори, просто намерете квадратчето с надпис „ Windows Sandbox “, поставете отметка и щракнете върху OK. Системата ще ви помоли да рестартирате компютъра си , за да приложите промените – стъпка, необходима за правилното зареждане на хипервизора.
Ако предпочитате да не кликвате толкова много и да използвате конзолата, можете да отворите PowerShell като администратор и изпълнете командата Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -OnlineСлед като го стартирате, ще трябва да рестартирате компютъра си, за да се появи инструментът в лентата за търсене в менюто „Старт“.
Как да поставите файлове и програми в пясъчника
Много често задаван въпрос е как да се прехвърли файлът. .exe о ел .zip които искаме да анализираме от реалния ни десктоп в изолираната среда. Много хора се опитват да плъзгат файловете, но тъй като това е затворена среда, това не работи по подразбиране. Решението е най-простото на света: класическо копиране и поставяне.
Просто щракнете с десния бутон върху програмата в основната инсталация на Windows (или натиснете Ctrl+C ), отворете прозореца Windows Sandbox и поставете файла там, като използвате Ctrl+V . Това прехвърля файла в безопасна среда и след това можете да стартирате инсталатора, за да видите дали програмата се държи странно или се опитва да направи злонамерени промени в системата, без да излага на риск самото ви устройство за съхранение.
Разширени конфигурации и случаи на употреба
За по-технически опитните потребители има опция за създаване на конфигурационни файлове с разширението . .wsbТези файлове ви позволяват да персонализирате изживяването, например картографиране на конкретна папка от вашия компютър, за да го направите видим в пясъчника в режим само за четене или дори деактивиране на мрежовата връзка за да се предотврати опитът на злонамерен софтуер да комуникира с външен сървър.
Освен тестване на съмнителен софтуер, този инструмент е фантастичен за разглеждане на опасни уебсайтове без риск от инфекция, анализ на подозрителни прикачени файлове към имейли или дори поддържане на чиста среда за разработка . Например, можете да тествате специфична версия на Python и неговите библиотеки, без да претрупвате основната си система със зависимости, които са досадни за деинсталиране по-късно.
Наличието на такава надеждна зона за сигурност позволява пълна свобода на експериментиране, превръщайки компютъра в лаборатория, където грешките нямат последствия. Чрез комбиниране на изолацията на ядрото с лекотата на използване на среда за еднократна употреба, Windows Pro осигурява съществен слой защита, за да предотврати обикновен пропуск при изтегляне на безплатен софтуер, който да доведе до компютърна катастрофа.