- Windows Sandbox kreira izolovano virtuelno okruženje koje štiti host sistem od potencijalnog zlonamjernog softvera ili špijunskog softvera.
- To je alat za jednokratnu upotrebu gdje se sav sadržaj automatski briše kada se aplikacija zatvori.
- Potrebna su Pro, Enterprise ili Education izdanja Windowsa, a virtualizacija mora biti omogućena u BIOS-u.
Siguran sam da vam se to već desilo: pronađete besplatni program na internetu koji vam se čini savršenim za ono što vam treba, ali se onda brinete da bi mogao doći s trojancem ili špijunskim softverom. Umjesto da riskirate i završite sa sporim računarom ili, još gore, ukradenim podacima, postoji ugrađeno sistemsko rješenje koje je pravi dragulj za one od nas koji vole da se petljaju, a da ništa ne pokvare.
Govorimo o Windows Sandboxu, funkciji koja u suštini kreira čisto, privremeno Windows okruženje unutar vaše vlastite sesije. To je kao da imate laboratoriju za testiranje gdje možete ispustiti bilo koju sumnjivu datoteku, a ako se program ispostavi kao prijetnja, jednostavno zatvorite prozor i sve nestaje kao da nikada nije ni postojalo, ostavljajući vaš glavni sistem netaknutim i sigurnim.
Šta je tačno Windows Sandbox i kako funkcioniše?
Jednostavno rečeno, to je lagana virtuelna mašina koja koristi Microsoftovu virtuelizaciju zasnovanu na hipervizoru . Za razliku od konvencionalne virtuelne mašine (kao što je VirtualBox), ne morate preuzimati ISO sliku ili trajno dodijeliti gigabajte prostora na tvrdom disku za nju. Pokreće se za nekoliko sekundi i nudi nezavisno jezgro koje izoluje hardver i softver od host sistema.
Najmoćniji aspekt ovog alata je to što je potpuno dostupan . Svaki put kada ga otvorite, imate novu instalaciju Windowsa. Nema perzistentnosti: ni datoteke koje preuzmete, ni programi koje instalirate, ni promjene u registru se ne spremaju. Klikom na "X" za zatvaranje vrši se potpuno i automatsko čišćenje cijelog stanja sesije.
Osnovni zahtjevi da biste ga mogli koristiti
Ne mogu svi aktivirati ovu funkciju, jer zahtijeva određene softverske i hardverske uslove. Prvo, morate imati verziju Windowsa 10 ili 11 Pro, Enterprise ili Education . Ako imate Home verziju, nažalost, nećete biti dostupni, jer Microsoft rezerviše ovu funkciju za profesionalne licence.
Što se tiče hardvera, bitno je da vaš procesor bude 64-bitni i da podržava proširenja virtualizacije (Intel VT-x ili AMD-V), koja moraju biti omogućena u BIOS-u ili UEFI-ju vaše matične ploče . Što se tiče resursa, iako je minimum 4 GB RAM-a i dvojezgreni procesor, za glatko iskustvo i sprječavanje zamrzavanja računara, idealno je imati najmanje 8 GB RAM- a i moderni višejezgreni procesor srednje klase.
Koraci za aktiviranje izoliranog prostora
Aktiviranje Sandboxa je brz proces koji se mora obaviti samo jednom. Najčešći način je da odete u meni Start i upišete " Uključivanje ili isključivanje funkcija Windowsa ". Kada se lista otvori, jednostavno pronađite polje " Windows Sandbox ", označite ga i kliknite na OK. Sistem će vas zamoliti da ponovo pokrenete računar kako bi se promjene primijenile, korak koji je potreban da bi se hipervizor ispravno učitao.
Ako ne želite toliko klikati i koristiti konzolu, možete otvoriti PowerShell kao administrator i pokrenite naredbu Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -OnlineNakon pokretanja, morat ćete ponovo pokrenuti računar da bi se alat pojavio u traci za pretragu u meniju Start.
Kako staviti datoteke i programe u Sandbox
Vrlo često pitanje je kako prenijeti datoteku. .exe ili .zip koje želimo analizirati sa naše stvarne radne površine u izolirano okruženje. Mnogi ljudi pokušavaju prevući datoteke, ali budući da je to zatvoreno okruženje, to ne funkcionira po defaultu. Rješenje je najjednostavnije na svijetu: klasično kopiranje i lijepljenje.
Jednostavno kliknite desnim tasterom miša na program u glavnoj instalaciji Windowsa (ili pritisnite Ctrl+C ), otvorite prozor Windows Sandbox i zalijepite datoteku tamo koristeći Ctrl+V . Ovo prebacuje datoteku u sigurno okruženje, a zatim možete pokrenuti instalacijski program da vidite da li se program ponaša čudno ili pokušava da napravi zlonamjerne promjene u sistemu bez ugrožavanja vašeg stvarnog diska za pohranu.
Napredne konfiguracije i slučajevi upotrebe
Za tehnički naprednije korisnike postoji mogućnost kreiranja konfiguracijskih datoteka s ekstenzijom . .wsbOve datoteke vam omogućavaju da prilagodite iskustvo, na primjer mapiraj određenu mapu sa vašeg računara kako bi bio vidljiv unutar Sandboxa u režimu samo za čitanje ili čak onemogući mrežnu vezu kako bi se spriječilo da zlonamjerni softver pokuša komunicirati s vanjskim serverom.
Osim testiranja sumnjivog softvera, ovaj alat je fantastičan za pregledavanje opasnih web stranica bez rizika od infekcije, analizu sumnjivih priloga e-pošte ili čak održavanje čistog razvojnog okruženja . Na primjer, možete testirati određenu verziju Pythona i njegovih biblioteka bez zatrpavanja glavnog sistema ovisnostima koje je kasnije teško deinstalirati.
Posjedovanje tako robusne sigurnosne zone omogućava potpunu slobodu eksperimentisanja, pretvarajući računar u laboratoriju u kojoj greške nemaju posljedice. Kombinujući izolaciju kernela sa lakoćom korištenja okruženja za jednokratnu upotrebu, Windows Pro pruža bitan sloj zaštite kako bi se spriječilo da jednostavan propust prilikom preuzimanja besplatnog softvera rezultira računarskom katastrofom.