- Windows Sandbox opretter et isoleret virtuelt miljø, der beskytter værtssystemet mod potentiel malware eller spyware.
- Det er et engangsværktøj, hvor alt indhold automatisk slettes, når applikationen lukkes.
- Det kræver Pro-, Enterprise- eller Education-udgaverne af Windows, og virtualisering skal være aktiveret i BIOS.
Jeg er sikker på, at det er sket for dig: Du finder et gratis værktøj online, der virker perfekt til det, du har brug for, men så bekymrer du dig om, at det måske indeholder en trojansk hest eller spyware. I stedet for at tage risikoen og ende med en langsom computer eller, værre endnu, stjålne data, er der en indbygget systemløsning, der er en sand perle for dem af os, der kan lide at rode med tingene uden at ødelægge noget.
Vi taler om Windows Sandbox, en funktion, der i bund og grund skaber et rent, midlertidigt Windows-miljø i din egen session. Det er som at have et testlaboratorium, hvor du kan slette enhver mistænkelig fil, og hvis programmet viser sig at være en trussel, lukker du blot vinduet, og alt forsvinder, som om det aldrig har eksisteret, hvilket efterlader dit hovedsystem intakt og sikkert.
Hvad er Windows Sandbox præcist, og hvordan fungerer det?
Kort sagt er det en let virtuel maskine, der bruger Microsofts hypervisor-baserede virtualisering . I modsætning til en konventionel virtuel maskine (som VirtualBox) behøver du ikke at downloade et ISO-billede eller permanent dedikere gigabyte harddiskplads til den. Den starter op på få sekunder og tilbyder en uafhængig kerne, der isolerer hardware og software fra værtssystemet.
Det mest kraftfulde aspekt ved dette værktøj er, at det er fuldstændig engangsbrug . Hver gang du åbner det, har du en frisk Windows-installation. Der er ingen vedholdenhed: hverken de filer, du downloader, de programmer, du installerer, eller ændringer i registreringsdatabasen gemmes. Hvis du klikker på "X" for at lukke det, udføres en komplet og automatisk oprydning af hele sessionstilstanden.
Vigtige krav for at kunne bruge det
Ikke alle kan aktivere denne funktion, da den kræver visse software- og hardwarebetingelser. Først skal du have en version af Windows 10 eller 11 Pro, Enterprise eller Education . Hvis du har Home-versionen, vil du desværre blive udeladt, da Microsoft forbeholder denne funktion til professionelle licenser.
Med hensyn til hardware er det vigtigt, at din processor er 64-bit og understøtter virtualiseringsudvidelser (Intel VT-x eller AMD-V), som skal være aktiveret i dit bundkorts BIOS eller UEFI . Med hensyn til ressourcer er minimum 4 GB RAM og en dual-core processor, men for at få en problemfri oplevelse og forhindre din pc i at fryse, er det ideelt at have mindst 8 GB RAM og en moderne multi-core processor i mellemklassen.
Trin til at aktivere det isolerede rum
Aktivering af Sandbox er en hurtig proces, der kun skal gøres én gang. Den mest almindelige måde er at gå til Start-menuen og skrive " Slå Windows-funktioner til eller fra ". Når listen åbnes, skal du blot finde feltet " Windows Sandbox ", markere det og klikke på OK. Systemet vil bede dig om at genstarte computeren for at anvende ændringerne, et trin, der er nødvendigt for at hypervisoren kan indlæses korrekt.
Hvis du foretrækker ikke at klikke så meget og bruge konsollen, kan du åbne PowerShell som administrator og kør kommandoen Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -OnlineNår du har kørt det, skal du også genstarte computeren for at værktøjet vises i søgefeltet i Start-menuen.
Sådan lægger du filer og programmer i sandkassen
Et meget almindeligt spørgsmål er, hvordan man overfører filen. .exe eller .zip som vi vil analysere fra vores rigtige skrivebord til det isolerede miljø. Mange prøver at trække filerne, men da det er et lukket miljø, fungerer dette ikke som standard. Løsningen er den enkleste i verden: klassisk kopiering og indsættelse.
Du skal blot højreklikke på programmet i din primære Windows-installation (eller trykke på Ctrl+C ), åbne Windows Sandbox-vinduet og indsætte filen der ved hjælp af Ctrl+V . Dette overfører filen til det sikre miljø, og du kan derefter køre installationsprogrammet for at se, om programmet opfører sig mærkeligt eller forsøger at foretage ondsindede ændringer i systemet uden at bringe dit faktiske lagerdrev i fare.
Avancerede konfigurationer og brugsscenarier
For mere tekniske brugere er der mulighed for at oprette konfigurationsfiler med filtypen . .wsbDisse filer giver dig mulighed for at tilpasse oplevelsen, for eksempel tilknytte en bestemt mappe fra din pc for at gøre den synlig i sandkassen i skrivebeskyttet tilstand, eller endda deaktiver netværksforbindelse for at forhindre malware i at forsøge at kommunikere med en ekstern server.
Udover at teste tvivlsom software er dette værktøj fantastisk til at navigere på farlige websteder uden risiko for infektion, analysere mistænkelige e-mailvedhæftninger eller endda opretholde rene udviklingsmiljøer . For eksempel kan du teste en bestemt version af Python og dens biblioteker uden at rode dit hovedsystem med afhængigheder, der er besværlige at afinstallere senere.
En så robust sikkerhedszone giver fuld frihed til eksperimentering og forvandler computeren til et laboratorium, hvor fejl ikke har nogen konsekvenser. Ved at kombinere kerneisolation med brugervenligheden af et engangsmiljø giver Windows Pro et vigtigt lag af beskyttelse for at forhindre, at en simpel fejltagelse ved download af freeware resulterer i en computerkatastrofe.