- Windows Sandbox stvara izolirano virtualno okruženje koje štiti glavni sustav od potencijalnog zlonamjernog softvera ili špijunskog softvera.
- To je alat za jednokratnu upotrebu gdje se sav sadržaj automatski briše kada se aplikacija zatvori.
- Zahtijeva Pro, Enterprise ili Education izdanja sustava Windows, a virtualizacija mora biti omogućena u BIOS-u.
Siguran sam da vam se to već dogodilo: pronađete besplatni uslužni program na internetu koji se čini savršenim za ono što vam treba, ali se onda brinete da bi mogao doći s trojancem ili špijunskim softverom. Umjesto da riskirate i završite sa sporim računalom ili, još gore, ukradenim podacima, postoji ugrađeno sistemsko rješenje koje je pravi dragulj za one od nas koji vole petljati bez da išta pokvare.
Govorimo o Windows Sandboxu, značajki koja u biti stvara čisto, privremeno Windows okruženje unutar vaše vlastite sesije. To je kao da imate laboratorij za testiranje u koji možete ispustiti bilo koju sumnjivu datoteku, a ako se program pokaže kao prijetnja, jednostavno zatvorite prozor i sve nestaje kao da nikada nije ni postojalo, ostavljajući vaš glavni sustav netaknutim i sigurnim.
Što je točno Windows Sandbox i kako funkcionira?
Jednostavno rečeno, to je lagani virtualni stroj koji koristi Microsoftovu virtualizaciju temeljenu na hipervizoru . Za razliku od konvencionalnog virtualnog stroja (poput VirtualBoxa), ne morate preuzimati ISO sliku ili trajno dodijeliti gigabajte prostora na tvrdom disku. Pokreće se za nekoliko sekundi i nudi neovisnu jezgru koja izolira hardver i softver od glavnog sustava.
Najmoćniji aspekt ovog alata je to što je potpuno dostupan . Svaki put kada ga otvorite, imate novu instalaciju sustava Windows. Nema trajnosti: ni datoteke koje preuzmete, ni programi koje instalirate, ni promjene u registru se ne spremaju. Klikom na "X" za zatvaranje izvodi se potpuno i automatsko čišćenje cijelog stanja sesije.
Bitni zahtjevi za korištenje
Ne mogu svi aktivirati ovu značajku jer zahtijeva određene softverske i hardverske uvjete. Prvo, morate imati verziju sustava Windows 10 ili 11 Pro, Enterprise ili Education . Ako imate Home verziju, nažalost, nećete je moći koristiti jer Microsoft ovu značajku rezervira za profesionalne licence.
Što se tiče hardvera, bitno je da vaš procesor bude 64-bitni i da podržava proširenja virtualizacije (Intel VT-x ili AMD-V), koja moraju biti omogućena u BIOS-u ili UEFI-ju vaše matične ploče . Što se tiče resursa, iako je minimum 4 GB RAM-a i dvojezgreni procesor, za glatko iskustvo i sprječavanje zamrzavanja računala idealno je imati barem 8 GB RAM- a i moderni višejezgreni procesor srednje klase.
Koraci za aktiviranje izoliranog prostora
Aktiviranje Sandboxa je brz postupak koji je potrebno obaviti samo jednom. Najčešći način je otići u izbornik Start i upisati " Uključivanje ili isključivanje značajki sustava Windows ". Nakon što se popis otvori, jednostavno pronađite okvir s natpisom " Windows Sandbox ", označite ga i kliknite U redu. Sustav će vas zatražiti da ponovno pokrenete računalo kako bi se promjene primijenile, korak koji je potreban da bi se hipervizor ispravno učitao.
Ako ne želite toliko klikati i koristiti konzolu, možete otvoriti PowerShell kao administrator i pokrenite naredbu Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -OnlineNakon pokretanja, morat ćete ponovno pokrenuti računalo da bi se alat pojavio u traci za pretraživanje izbornika Start.
Kako staviti datoteke i programe u Sandbox
Vrlo često pitanje je kako prenijeti datoteku. .exe ili .zip koje želimo analizirati s naše stvarne radne površine u izolirano okruženje. Mnogi ljudi pokušavaju povući datoteke, ali budući da je riječ o zatvorenom okruženju, to ne funkcionira prema zadanim postavkama. Rješenje je najjednostavnije na svijetu: klasično kopiranje i lijepljenje.
Jednostavno kliknite desnom tipkom miša na program u glavnoj instalaciji sustava Windows (ili pritisnite Ctrl+C ), otvorite prozor Windows Sandbox i zalijepite datoteku tamo pomoću Ctrl+V . Time se datoteka prenosi u sigurno okruženje, a zatim možete pokrenuti instalacijski program kako biste vidjeli ponaša li se program čudno ili pokušava li napraviti zlonamjerne promjene u sustavu bez ugrožavanja vašeg stvarnog pogona za pohranu.
Napredne konfiguracije i slučajevi upotrebe
Za tehnički naprednije korisnike postoji mogućnost izrade konfiguracijskih datoteka s ekstenzijom . .wsbOve datoteke vam omogućuju prilagodbu iskustva, na primjer mapiranje određene mape s vašeg računala kako bi bio vidljiv unutar Sandboxa u načinu rada samo za čitanje ili čak onemogući mrežnu vezu kako bi se spriječilo da zlonamjerni softver pokuša komunicirati s vanjskim poslužiteljem.
Osim testiranja sumnjivog softvera, ovaj alat je fantastičan za pregledavanje opasnih web stranica bez rizika od zaraze, analizu sumnjivih privitaka e-pošte ili čak održavanje čistog razvojnog okruženja . Na primjer, možete testirati određenu verziju Pythona i njegovih biblioteka bez zatrpavanja glavnog sustava ovisnostima koje je kasnije teško deinstalirati.
Takva robusna sigurnosna zona omogućuje potpunu slobodu eksperimentiranja, pretvarajući računalo u laboratorij u kojem pogreške nemaju posljedice. Kombinirajući izolaciju kernela s jednostavnošću korištenja okruženja za jednokratnu upotrebu, Windows Pro pruža bitan sloj zaštite kako bi se spriječilo da jednostavan propust prilikom preuzimanja besplatnog softvera rezultira računalnom katastrofom.