- Windows Sandbox luo eristetyn virtuaaliympäristön, joka suojaa isäntäjärjestelmää mahdollisilta haittaohjelmilta tai vakoiluohjelmilta.
- Se on kertakäyttöinen työkalu, jossa kaikki sisältö poistetaan automaattisesti, kun sovellus suljetaan.
- Se vaatii Windowsin Pro-, Enterprise- tai Education-versiot, ja virtualisoinnin on oltava käytössä BIOSissa.
Olen varma, että sinullekin on käynyt niin: löydät verkosta ilmaisen apuohjelman, joka vaikuttaa täydelliseltä tarpeisiisi, mutta sitten huolehdit, että se saattaa sisältää troijalaisen tai vakoiluohjelman. Sen sijaan, että ottaisit riskin ja päätyisit hitaaseen tietokoneeseen tai, mikä pahempaa, varastettuihin tietoihin, on olemassa sisäänrakennettu järjestelmäratkaisu, joka on todellinen helmi niille meistä, jotka haluavat näprätä laitteita rikkomatta mitään.
Puhumme Windows Sandboxista, ominaisuudesta, joka luo pohjimmiltaan puhtaan, väliaikaisen Windows-ympäristön oman istuntosi sisällä. Se on kuin testilaboratorio, johon voit pudottaa minkä tahansa epäilyttävän tiedoston, ja jos ohjelma osoittautuu uhaksi, suljet ikkunan ja kaikki katoaa kuin sitä ei olisi koskaan ollutkaan, jättäen pääjärjestelmäsi ehjäksi ja turvalliseksi.
Mikä Windows Sandbox tarkalleen ottaen on ja miten se toimii?
Yksinkertaisesti sanottuna se on kevyt virtuaalikone, joka käyttää Microsoftin hypervisor-pohjaista virtualisointia . Toisin kuin perinteinen virtuaalikone (kuten VirtualBox), sinun ei tarvitse ladata ISO-levykuvaa tai varata sille pysyvästi gigatavuja kiintolevytilaa. Se käynnistyy sekunneissa ja tarjoaa itsenäisen ytimen, joka eristää laitteiston ja ohjelmiston isäntäjärjestelmästä.
Tämän työkalun tehokkain ominaisuus on sen kertakäyttöisyys . Joka kerta, kun avaat sen, käytössäsi on uusi Windows-asennus. Se ei ole pysyvä: lataamasi tiedostot, asentamasi ohjelmat tai rekisterimuutokset eivät tallennu. Sulje se napsauttamalla "X"-painiketta ja suorittamalla koko istunnon tilan täydellinen ja automaattinen puhdistus .
Olennaiset vaatimukset sen käyttämiseksi
Kaikki eivät voi aktivoida tätä ominaisuutta, koska se vaatii tiettyjä ohjelmisto- ja laitteistovaatimuksia. Ensinnäkin sinulla on oltava Windows 10- tai 11 Pro-, Enterprise- tai Education- versio . Jos sinulla on Home-versio, jäät valitettavasti ulkopuolelle, koska Microsoft varaa tämän ominaisuuden ammattilaislisensseille.
Laitteiston osalta on olennaista, että suorittimesi on 64-bittinen ja tukee virtualisointilaajennuksia (Intel VT-x tai AMD-V), jotka on otettava käyttöön emolevyn BIOSissa tai UEFI:ssa . Resurssien osalta vähimmäisvaatimus on 4 Gt RAM-muistia ja kaksiydinsuoritin, mutta sujuvan käyttökokemuksen ja tietokoneen jumiutumisen estämiseksi on ihanteellista, että järjestelmässä on vähintään 8 Gt RAM-muistia ja moderni keskitason moniydinsuoritin.
Eristetyn tilan aktivoinnin vaiheet
Hiekkalaatikon aktivointi on nopea prosessi, joka tarvitsee tehdä vain kerran. Yleisin tapa on siirtyä Käynnistä-valikkoon ja kirjoittaa " Ota Windowsin ominaisuuksia käyttöön tai poista ne käytöstä ". Kun luettelo avautuu, etsi ruutu, jossa lukee " Windows Sandbox ", valitse se ja napsauta OK. Järjestelmä pyytää sinua käynnistämään tietokoneen uudelleen muutosten käyttöönottamiseksi. Tämä vaihe on välttämätön, jotta hypervisor latautuu oikein.
Jos et halua napsauttaa niin paljon ja käytät konsolia, voit avata PowerShell järjestelmänvalvojana ja suorita komento Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -OnlineSuorittamisen jälkeen sinun on myös käynnistettävä tietokone uudelleen, jotta työkalu näkyy Käynnistä-valikon hakupalkissa.
Tiedostojen ja ohjelmien lisääminen hiekkalaatikkoon
Hyvin yleinen kysymys on, miten tiedosto siirretään. .exe tai .zip jota haluamme analysoida oikealta työpöydältämme eristettyyn ympäristöön. Monet ihmiset yrittävät vetää tiedostoja, mutta koska kyseessä on suljettu ympäristö, tämä ei toimi oletuksena. Ratkaisu on maailman yksinkertaisin: klassinen kopioi ja liitä.
Napsauta ohjelmaa hiiren kakkospainikkeella Windowsin pääasennuksessa (tai paina Ctrl+C ), avaa Windows Sandbox -ikkuna ja liitä tiedosto sinne painamalla Ctrl+V . Tämä siirtää tiedoston turvalliseen ympäristöön, ja voit sitten suorittaa asennusohjelman nähdäksesi, toimiiko ohjelma oudosti tai yrittääkö se tehdä haitallisia muutoksia järjestelmään vaarantamatta varsinaista tallennusasemaasi.
Edistyneet asetukset ja käyttötapaukset
Teknisemmille käyttäjille on mahdollista luoda määritystiedostoja, joiden tiedostopääte on . .wsbNäiden tiedostojen avulla voit mukauttaa käyttökokemusta, esimerkiksi tietyn kansion yhdistäminen tietokoneeltasi, jotta se näkyy hiekkalaatikossa vain luku -tilassa tai jopa poista verkkoyhteys käytöstä estääkseen haittaohjelmia yrittämästä kommunikoida ulkoisen palvelimen kanssa.
Epäilyttävien ohjelmistojen testaamisen lisäksi tämä työkalu on loistava vaarallisten verkkosivustojen selaamiseen ilman tartuntariskiä, epäilyttävien sähköpostiliitteiden analysointiin tai jopa puhtaiden kehitysympäristöjen ylläpitämiseen . Voit esimerkiksi testata tiettyä Pythonin ja sen kirjastojen versiota ilman, että pääjärjestelmääsi kuormittaa riippuvuuksilla, joiden poistaminen myöhemmin on hankalaa.
Tällainen vankka suojausalue mahdollistaa täydellisen kokeiluvapauden ja muuttaa tietokoneen laboratorioksi, jossa virheillä ei ole seurauksia. Yhdistämällä ytimen eristämisen kertakäyttöisen ympäristön helppokäyttöisyyteen Windows Pro tarjoaa olennaisen suojauskerroksen, joka estää yksinkertaisen erehdyksen ilmaisohjelmia ladattaessa aiheuttamasta tietokonekatastrofista.