- Windowsi liivakast loob isoleeritud virtuaalse keskkonna, mis kaitseb hostsüsteemi võimaliku pahavara või nuhkvara eest.
- See on ühekordselt kasutatav tööriist, kus kogu sisu kustutatakse rakenduse sulgemisel automaatselt.
- See nõuab Windowsi Pro, Enterprise või Education väljaandeid ning virtualiseerimine peab olema BIOS-is lubatud.
Olen kindel, et see on sinuga juhtunud: leiad internetist tasuta utiliidi, mis tundub sinu vajaduste jaoks ideaalne, aga siis muretsed, et see võib sisaldada troojalast või nuhkvara. Selle asemel, et riskida ja lõpetada aeglase arvuti või, mis veel hullem, varastatud andmetega, on olemas sisseehitatud süsteemilahendus, mis on tõeline pärl neile, kellele meeldib nokitseda ilma midagi rikkumata.
Me räägime Windowsi liivakastist, funktsioonist, mis loob sisuliselt teie enda seansi sees puhta ja ajutise Windowsi keskkonna . See on nagu testimislabor, kuhu saate lisada mis tahes kahtlase faili ja kui programm osutub ohuks, sulgete lihtsalt akna ning kõik kaob justkui poleks seda kunagi olemas olnud, jättes teie põhisüsteemi terveks ja turvaliseks.
Mis täpselt on Windows Sandbox ja kuidas see töötab?
Lihtsamalt öeldes on see kerge virtuaalmasin, mis kasutab Microsofti hüperviisoril põhinevat virtualiseerimist . Erinevalt tavapärasest virtuaalmasinast (nagu VirtualBox) ei pea te alla laadima ISO-kujutist ega eraldama sellele püsivalt gigabaiti kõvakettaruumi. See käivitub sekunditega ja pakub sõltumatut kerneli, mis isoleerib riist- ja tarkvara hostsüsteemist.
Selle tööriista kõige võimsam omadus on see, et see on täiesti ühekordselt kasutatav . Iga kord, kui selle avate, on teil värske Windowsi install. Puudub püsivus: ei allalaaditud failid, installitud programmid ega registrimuudatused ei salvestata. Selle sulgemiseks klõpsates nupul „X” toimub kogu seansi oleku täielik ja automaatne puhastamine .
Olulised nõuded selle kasutamiseks
Kõik ei saa seda funktsiooni aktiveerida, kuna see nõuab teatud tarkvara- ja riistvaratingimusi. Esiteks peab teil olema Windows 10 või 11 Pro, Enterprise või Education versioon . Kui teil on Home'i versioon, siis kahjuks jääte sellest ilma, kuna Microsoft reserveerib selle funktsiooni professionaalsete litsentside jaoks.
Riistvara osas on oluline, et teie protsessor oleks 64-bitine ja toetaks virtualiseerimislaiendusi (Intel VT-x või AMD-V), mis peavad olema teie emaplaadi BIOS-is või UEFI-s lubatud . Ressursside osas on minimaalne nõue 4 GB muutmälu ja kahetuumaline protsessor, kuid sujuva kogemuse tagamiseks ja arvuti hangumise vältimiseks on ideaalne vähemalt 8 GB muutmälu ja kaasaegne keskklassi mitmetuumaline protsessor.
Isoleeritud ruumi aktiveerimise sammud
Liivakasti aktiveerimine on kiire protsess, mida tuleb teha ainult üks kord. Kõige levinum viis on minna menüüsse Start ja tippida „ Windowsi funktsioonide sisse- või väljalülitamine “. Kui loend avaneb, leidke lihtsalt ruut nimega „ Windowsi liivakast “, märkige see ja klõpsake nuppu OK. Süsteem palub teil muudatuste rakendamiseks arvuti taaskäivitada – see samm on vajalik hüperviisori korrektseks laadimiseks.
Kui eelistate mitte nii palju klõpsata ja kasutada konsooli, saate avada PowerShell administraatorina ja käivitage käsk Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -OnlinePärast selle käivitamist peate tööriista kuvamiseks menüü Start otsinguribal ka arvuti taaskäivitama.
Kuidas faile ja programme liivakasti panna
Väga levinud küsimus on, kuidas faili üle kanda. .exe o el .zip mida me tahame analüüsida oma päris töölaualt isoleeritud keskkonda. Paljud inimesed proovivad faile lohistada, aga kuna tegemist on suletud keskkonnaga, siis see vaikimisi ei tööta. Lahendus on maailma lihtsaim: klassikaline kopeerimine ja kleepimine.
Paremklõpsake lihtsalt programmil oma Windowsi põhiinstallis (või vajutage Ctrl+C ), avage Windowsi liivakasti aken ja kleepige fail sinna klahvikombinatsiooniga Ctrl+V . See teisaldab faili turvalisse keskkonda ja seejärel saate käivitada installija, et näha, kas programm käitub kummaliselt või üritab süsteemis pahatahtlikke muudatusi teha, ilma et teie tegelikku salvestusseadet ohtu seataks.
Täiustatud konfiguratsioonid ja kasutusjuhud
Tehnilisematele kasutajatele on võimalik luua konfiguratsioonifaile laiendiga . .wsbNeed failid võimaldavad teil kogemust kohandada, näiteks kaardista konkreetne kaust arvutist, et see liivakastis kirjutuskaitstud režiimis nähtavaks teha või isegi keela võrguühendus et vältida pahavara katseid välise serveriga suhelda.
Lisaks kahtlase tarkvara testimisele on see tööriist suurepärane ohtlike veebisaitide sirvimiseks ilma nakkusohuta, kahtlaste e-kirjade manuste analüüsimiseks või isegi puhta arenduskeskkonna säilitamiseks . Näiteks saate testida konkreetset Pythoni versiooni ja selle teeke ilma oma põhisüsteemi risustamata sõltuvustega, mida on hiljem tülikas eemaldada.
Sellise tugeva turvatsooni olemasolu annab täieliku katsetamisvabaduse, muutes arvuti laboriks, kus vigadel pole tagajärgi. Kombineerides kerneli isolatsiooni ühekordselt kasutatava keskkonna lihtsusega, pakub Windows Pro olulist kaitsekihti, et vältida lihtsa hooletussejätmise tagajärjel tekkivat arvutikatastroofi tasuta tarkvara allalaadimisel.