- Το Windows Sandbox δημιουργεί ένα απομονωμένο εικονικό περιβάλλον που προστατεύει το σύστημα κεντρικού υπολογιστή από πιθανό κακόβουλο λογισμικό ή spyware.
- Είναι ένα εργαλείο μιας χρήσης όπου όλο το περιεχόμενο διαγράφεται αυτόματα όταν κλείνει η εφαρμογή.
- Απαιτεί τις εκδόσεις Pro, Enterprise ή Education των Windows και η εικονικοποίηση πρέπει να είναι ενεργοποιημένη στο BIOS.
Είμαι σίγουρος ότι σας έχει συμβεί: βρίσκετε ένα δωρεάν βοηθητικό πρόγραμμα στο διαδίκτυο που φαίνεται τέλειο για αυτό που χρειάζεστε, αλλά μετά ανησυχείτε ότι μπορεί να συνοδεύεται από ένα Trojan ή spyware. Αντί να ρισκάρετε και να καταλήξετε με έναν αργό υπολογιστή ή, χειρότερα, με κλεμμένα δεδομένα, υπάρχει μια ενσωματωμένη λύση συστήματος που είναι ένα πραγματικό κόσμημα για όσους από εμάς μας αρέσει να πειραματιζόμαστε χωρίς να χαλάμε τίποτα.
Μιλάμε για το Windows Sandbox, μια λειτουργία που ουσιαστικά δημιουργεί ένα καθαρό, προσωρινό περιβάλλον των Windows μέσα στην ίδια σας την περίοδο λειτουργίας. Είναι σαν να έχετε ένα εργαστήριο δοκιμών όπου μπορείτε να αποθέσετε οποιοδήποτε ύποπτο αρχείο και, αν το πρόγραμμα αποδειχθεί απειλή, απλώς κλείνετε το παράθυρο και όλα εξαφανίζονται σαν να μην υπήρξαν ποτέ, αφήνοντας το κύριο σύστημά σας άθικτο και ασφαλές.
Τι ακριβώς είναι το Windows Sandbox και πώς λειτουργεί;
Με απλά λόγια, είναι μια ελαφριά εικονική μηχανή που χρησιμοποιεί την εικονικοποίηση που βασίζεται σε hypervisor της Microsoft . Σε αντίθεση με μια συμβατική εικονική μηχανή (όπως το VirtualBox), δεν χρειάζεται να κατεβάσετε μια εικόνα ISO ή να αφιερώσετε μόνιμα gigabytes χώρου στον σκληρό δίσκο σε αυτήν. Εκκινείται σε δευτερόλεπτα και προσφέρει έναν ανεξάρτητο πυρήνα που απομονώνει το υλικό και το λογισμικό από το σύστημα υποδοχής.
Η πιο ισχυρή πτυχή αυτού του εργαλείου είναι ότι είναι εντελώς αναλώσιμο . Κάθε φορά που το ανοίγετε, έχετε μια νέα εγκατάσταση των Windows. Δεν υπάρχει καμία διατήρηση: ούτε τα αρχεία που κατεβάζετε, ούτε τα προγράμματα που εγκαθιστάτε, ούτε τυχόν αλλαγές στο μητρώο αποθηκεύονται. Κάνοντας κλικ στο "X" για να το κλείσετε, εκτελείται ένας πλήρης και αυτόματος καθαρισμός ολόκληρης της κατάστασης της περιόδου λειτουργίας.
Βασικές προϋποθέσεις για να μπορέσετε να το χρησιμοποιήσετε
Δεν μπορούν όλοι να ενεργοποιήσουν αυτήν τη λειτουργία, καθώς απαιτεί συγκεκριμένες προϋποθέσεις λογισμικού και υλικού. Πρώτον, πρέπει να έχετε μια έκδοση των Windows 10 ή 11 Pro, Enterprise ή Education . Δυστυχώς, εάν έχετε την έκδοση Home, θα μείνετε εκτός, καθώς η Microsoft διατηρεί αυτήν τη λειτουργία μόνο για επαγγελματικές άδειες χρήσης.
Όσον αφορά το υλικό, είναι απαραίτητο ο επεξεργαστής σας να είναι 64-bit και να υποστηρίζει επεκτάσεις εικονικοποίησης (Intel VT-x ή AMD-V), οι οποίες πρέπει να είναι ενεργοποιημένες στο BIOS ή στο UEFI της μητρικής σας πλακέτας . Όσον αφορά τους πόρους, ενώ το ελάχιστο είναι 4 GB RAM και ένας διπύρηνος επεξεργαστής, για μια ομαλή εμπειρία και για να αποτρέψετε το πάγωμα του υπολογιστή σας, είναι ιδανικό να έχετε τουλάχιστον 8 GB RAM και έναν σύγχρονο πολυπύρηνο επεξεργαστή μεσαίας κατηγορίας.
Βήματα για την ενεργοποίηση του Απομονωμένου Χώρου
Η ενεργοποίηση του Sandbox είναι μια γρήγορη διαδικασία που χρειάζεται να γίνει μόνο μία φορά. Ο πιο συνηθισμένος τρόπος είναι να μεταβείτε στο μενού Έναρξη και να πληκτρολογήσετε " Ενεργοποίηση ή απενεργοποίηση των δυνατοτήτων των Windows ". Μόλις ανοίξει η λίστα, απλώς βρείτε το πλαίσιο που λέει " Windows Sandbox ", ελέγξτε το και κάντε κλικ στο OK. Το σύστημα θα σας ζητήσει να επανεκκινήσετε τον υπολογιστή σας για να εφαρμοστούν οι αλλαγές, ένα βήμα που απαιτείται για να φορτώσει σωστά ο υπερεπόπτης.
Αν προτιμάτε να μην κάνετε τόσο συχνά κλικ και να χρησιμοποιείτε την κονσόλα, μπορείτε να ανοίξετε PowerShell ως διαχειριστής και εκτελέστε την εντολή Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -OnlineΑφού το εκτελέσετε, θα χρειαστεί επίσης να επανεκκινήσετε τον υπολογιστή σας για να εμφανιστεί το εργαλείο στη γραμμή αναζήτησης του μενού "Έναρξη".
Πώς να τοποθετήσετε αρχεία και προγράμματα στο Sandbox
Μια πολύ συνηθισμένη ερώτηση είναι πώς να μεταφέρω το αρχείο. .exe ή η .zip που θέλουμε να αναλύσουμε από την πραγματική μας επιφάνεια εργασίας στο απομονωμένο περιβάλλον. Πολλοί άνθρωποι προσπαθούν να σύρουν τα αρχεία, αλλά επειδή πρόκειται για κλειστό περιβάλλον, αυτό δεν λειτουργεί από προεπιλογή. Η λύση είναι η πιο απλή στον κόσμο: κλασική αντιγραφή και επικόλληση.
Απλώς κάντε δεξί κλικ στο πρόγραμμα στην κύρια εγκατάσταση των Windows (ή πατήστε Ctrl+C ), ανοίξτε το παράθυρο Sandbox των Windows και επικολλήστε το αρχείο εκεί χρησιμοποιώντας Ctrl+V . Αυτό μεταφέρει το αρχείο στο ασφαλές περιβάλλον και, στη συνέχεια, μπορείτε να εκτελέσετε το πρόγραμμα εγκατάστασης για να δείτε εάν το πρόγραμμα συμπεριφέρεται περίεργα ή επιχειρεί να κάνει κακόβουλες αλλαγές στο σύστημα χωρίς να θέσει σε κίνδυνο την πραγματική μονάδα αποθήκευσης.
Προηγμένες διαμορφώσεις και περιπτώσεις χρήσης
Για πιο τεχνικούς χρήστες, υπάρχει η επιλογή δημιουργίας αρχείων διαμόρφωσης με την επέκταση . .wsbΑυτά τα αρχεία σάς επιτρέπουν να προσαρμόσετε την εμπειρία, για παράδειγμα αντιστοίχιση ενός συγκεκριμένου φακέλου από τον υπολογιστή σας για να το κάνετε ορατό μέσα στο Sandbox σε λειτουργία μόνο για ανάγνωση ή ακόμα και απενεργοποίηση σύνδεσης δικτύου για να αποτρέψετε την προσπάθεια επικοινωνίας κακόβουλου λογισμικού με έναν εξωτερικό διακομιστή.
Εκτός από τον έλεγχο αμφίβολου λογισμικού, αυτό το εργαλείο είναι φανταστικό για την περιήγηση σε επικίνδυνους ιστότοπους χωρίς κίνδυνο μόλυνσης, την ανάλυση ύποπτων συνημμένων ηλεκτρονικού ταχυδρομείου ή ακόμα και τη διατήρηση καθαρών περιβαλλόντων ανάπτυξης . Για παράδειγμα, μπορείτε να δοκιμάσετε μια συγκεκριμένη έκδοση της Python και τις βιβλιοθήκες της χωρίς να γεμίσετε το κύριο σύστημά σας με εξαρτήσεις που είναι δύσκολο να απεγκατασταθούν αργότερα.
Η ύπαρξη μιας τόσο ισχυρής ζώνης ασφαλείας επιτρέπει την πλήρη ελευθερία πειραματισμού, μετατρέποντας τον υπολογιστή σε ένα εργαστήριο όπου τα λάθη δεν έχουν συνέπειες. Συνδυάζοντας την απομόνωση του πυρήνα με την ευκολία χρήσης ενός περιβάλλοντος μιας χρήσης, τα Windows Pro παρέχουν ένα ουσιαστικό επίπεδο προστασίας για να αποτρέψουν μια απλή παράβλεψη κατά τη λήψη δωρεάν λογισμικού που θα μπορούσε να οδηγήσει σε καταστροφή του υπολογιστή.