- Sandbox ve Windows vytváří izolované virtuální prostředí, které chrání hostitelský systém před potenciálním malwarem nebo spywarem.
- Jedná se o jednorázový nástroj, kde se veškerý obsah automaticky smaže po zavření aplikace.
- Vyžaduje edice Pro, Enterprise nebo Education systému Windows a v systému BIOS musí být povolena virtualizace.
Jsem si jistý, že se vám to už stalo: najdete online bezplatný nástroj, který se zdá být perfektní pro to, co potřebujete, ale pak se obáváte, že by mohl obsahovat trojského koně nebo spyware. Místo abyste riskovali a skončili s pomalým počítačem nebo, co je horší, s ukradenými daty, existuje vestavěné systémové řešení, které je skutečným klenotem pro ty z nás, kteří si rádi hrají, aniž by něco pokazili.
Mluvíme o Windows Sandboxu, funkci, která v podstatě vytváří čisté, dočasné prostředí Windows v rámci vaší vlastní relace. Je to jako mít testovací laboratoř, kam můžete umístit jakýkoli podezřelý soubor, a pokud se ukáže, že program představuje hrozbu, jednoduše zavřete okno a vše zmizí, jako by nikdy neexistovalo, a váš hlavní systém zůstane neporušený a zabezpečený.
Co přesně je Windows Sandbox a jak funguje?
Jednoduše řečeno, jedná se o lehký virtuální stroj, který využívá virtualizaci založenou na hypervizoru od společnosti Microsoft . Na rozdíl od konvenčního virtuálního stroje (jako je VirtualBox) nemusíte stahovat ISO obraz ani mu trvale vyhrazovat gigabajty místa na pevném disku. Spustí se během několika sekund a nabízí nezávislé jádro, které izoluje hardware a software od hostitelského systému.
Nejsilnější stránkou tohoto nástroje je, že je zcela jednorázový . Pokaždé, když ho otevřete, máte k dispozici novou instalaci Windows. Neexistuje žádná trvalost: ani stažené soubory, ani nainstalované programy, ani žádné změny v registru se neukládají. Kliknutím na tlačítko „X“ pro jeho zavření se provede kompletní a automatické vyčištění celého stavu relace.
Základní požadavky pro jeho použití
Tuto funkci si nemůže aktivovat každý, protože vyžaduje určité softwarové a hardwarové podmínky. Za prvé, musíte mít verzi Windows 10 nebo 11 Pro, Enterprise nebo Education . Pokud máte verzi Home, bohužel nebudete mít přístup, protože Microsoft si tuto funkci vyhrazuje pro profesionální licence.
Pokud jde o hardware, je nezbytné, aby váš procesor byl 64bitový a podporoval virtualizační rozšíření (Intel VT-x nebo AMD-V), která musí být povolena v BIOSu nebo UEFI vaší základní desky . Co se týče zdrojů, minimum je 4 GB RAM a dvoujádrový procesor, ale pro plynulý chod a zabránění zamrznutí počítače je ideální mít alespoň 8 GB RAM a moderní vícejádrový procesor střední třídy.
Kroky k aktivaci izolovaného prostoru
Aktivace sandboxu je rychlý proces, který stačí provést pouze jednou. Nejběžnějším způsobem je přejít do nabídky Start a zadat „ Zapnout nebo vypnout funkce systému Windows “. Jakmile se seznam otevře, jednoduše vyhledejte políčko s názvem „ Windows Sandbox “, zaškrtněte ho a klikněte na OK. Systém vás požádá o restartování počítače , aby se změny projevily, což je krok, který je nutný pro správné spuštění hypervizoru.
Pokud nechcete tolik klikat a používáte konzoli, můžete otevřít PowerShell jako správce a spusťte příkaz Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -OnlinePo spuštění budete také muset restartovat počítač, aby se nástroj zobrazil ve vyhledávacím panelu nabídky Start.
Jak umístit soubory a programy do sandboxu
Velmi častou otázkou je, jak soubor přenést. .exe nebo .zip které chceme analyzovat z naší skutečné plochy do izolovaného prostředí. Mnoho lidí se snaží soubory přetáhnout, ale protože se jedná o uzavřené prostředí, ve výchozím nastavení to nefunguje. Řešení je to nejjednodušší na světě: klasické kopírování a vkládání.
Jednoduše klikněte pravým tlačítkem myši na program v hlavní instalaci Windows (nebo stiskněte Ctrl+C ), otevřete okno Windows Sandbox a vložte tam soubor pomocí Ctrl+V . Tím se soubor přesune do bezpečného prostředí a poté můžete spustit instalační program a zjistit, zda se program chová podivně nebo se pokouší provést škodlivé změny v systému, aniž by ohrozil váš úložný disk.
Pokročilé konfigurace a případy použití
Pro technicky zdatnější uživatele existuje možnost vytvořit konfigurační soubory s příponou . .wsbTyto soubory vám umožňují přizpůsobit si prostředí, například namapovat konkrétní složku z počítače, aby byl viditelný v Sandboxu v režimu pouze pro čtení, nebo dokonce zakázat síťové připojení aby se zabránilo malwaru v pokusu o komunikaci s externím serverem.
Kromě testování pochybného softwaru je tento nástroj fantastický pro procházení nebezpečných webových stránek bez rizika infekce, analýzu podezřelých e-mailových příloh nebo dokonce pro udržování čistého vývojového prostředí . Můžete například testovat konkrétní verzi Pythonu a jeho knihoven, aniž byste zahlcovali svůj hlavní systém závislostmi, jejichž pozdější odinstalace je pak otravná.
Takto robustní bezpečnostní zóna umožňuje naprostou svobodu experimentování a proměňuje počítač v laboratoř, kde chyby nemají žádné následky. Kombinací izolace jádra se snadným používáním jednorázového prostředí poskytuje Windows Pro základní vrstvu ochrany, která zabraňuje tomu, aby pouhé přehlédnutí při stahování freewaru vedlo k počítačové katastrofě.