- A Windows Sandbox egy elszigetelt virtuális környezetet hoz létre, amely megvédi a gazdarendszert a potenciális rosszindulatú programoktól vagy kémprogramoktól.
- Ez egy eldobható eszköz, ahol az összes tartalom automatikusan törlődik az alkalmazás bezárásakor.
- A Windows Pro, Enterprise vagy Education kiadására van szükség, és a virtualizációt engedélyezni kell a BIOS-ban.
Biztos vagyok benne, hogy veled is megtörtént már: találsz egy ingyenes online segédprogramot, ami tökéletesnek tűnik ahhoz, amire szükséged van, de aztán aggódsz, hogy trójai vagy kémprogram is lehet benne. Ahelyett, hogy kockáztatnál, és lassítanád a számítógépedet, vagy ami még rosszabb, ellopott adatokat kapnál, van egy beépített rendszermegoldás, ami igazi kincs azok számára, akik szeretnek anélkül barkácsolni, hogy bármit is elrontanál.
A Windows Sandboxról beszélünk, egy olyan funkcióról, amely lényegében egy tiszta, ideiglenes Windows környezetet hoz létre a saját munkameneteden belül. Olyan, mintha lenne egy tesztlaborod, ahová bármilyen gyanús fájlt elhelyezhetsz, és ha a program fenyegetésnek bizonyul, egyszerűen bezárod az ablakot, és minden eltűnik, mintha soha nem is létezett volna, így a fő rendszered sértetlen és biztonságos marad.
Mi is pontosan a Windows Sandbox, és hogyan működik?
Egyszerűen fogalmazva, ez egy könnyű virtuális gép, amely a Microsoft hipervizor-alapú virtualizációját használja . Egy hagyományos virtuális géppel (mint például a VirtualBox) ellentétben nem kell ISO-képet letölteni, vagy gigabájtnyi merevlemez-területet véglegesen lefoglalni számára. Másodpercek alatt elindul, és egy független kernelt kínál, amely elkülöníti a hardvert és a szoftvert a gazdagéptől.
Ennek az eszköznek a legerősebb tulajdonsága, hogy teljesen eldobható . Minden alkalommal, amikor megnyitja, friss Windows telepítést kap. Nincs adatmegőrzés: sem a letöltött fájlok, sem a telepített programok, sem a beállításjegyzékbeli módosítások nem kerülnek mentésre. Az „X” gombra kattintva bezárhatja a teljes munkamenet állapotát.
Alapvető követelmények a használatához
Nem mindenki tudja aktiválni ezt a funkciót, mivel bizonyos szoftveres és hardveres feltételeknek kell megfelelnie. Először is, rendelkeznie kell a Windows 10 vagy 11 Pro, Enterprise vagy Education verziójával . Ha a Home verzióval rendelkezik, sajnos kimarad, mivel a Microsoft ezt a funkciót professzionális licencek számára tartja fenn.
A hardvert tekintve elengedhetetlen, hogy a processzorod 64 bites legyen, és támogassa a virtualizációs kiterjesztéseket (Intel VT-x vagy AMD-V), amelyeket engedélyezni kell az alaplap BIOS-ában vagy UEFI-jében . Ami az erőforrásokat illeti, míg a minimum 4 GB RAM és egy kétmagos processzor, a zökkenőmentes élmény érdekében és a számítógép lefagyásának megakadályozása érdekében ideális, ha legalább 8 GB RAM-mal és egy modern, középkategóriás, többmagos processzorral rendelkezel.
Az Elszigetelt Tér aktiválásának lépései
A Sandbox aktiválása egy gyors folyamat, amelyet csak egyszer kell elvégezni. A leggyakoribb módszer, ha a Start menübe lép, és beírja a „ Windows-szolgáltatások be- és kikapcsolása ” parancsot. Miután megnyílt a lista, egyszerűen keresse meg a „ Windows Sandbox ” feliratú jelölőnégyzetet , jelölje be, majd kattintson az OK gombra. A rendszer kérni fogja, hogy indítsa újra a számítógépet a módosítások alkalmazásához, ez a lépés szükséges a hipervizor megfelelő betöltéséhez.
Ha nem szeretnél annyit kattintani, és a konzolt szeretnéd használni, megnyithatod PowerShell rendszergazdaként és futtassa a parancsot Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -OnlineA futtatása után újra kell indítania a számítógépet, hogy az eszköz megjelenjen a Start menü keresősávjában.
Hogyan helyezzünk fájlokat és programokat a Sandboxba
Egy nagyon gyakori kérdés, hogy hogyan lehet átvinni a fájlt. .exe vagy a .zip amit a valódi asztalunkról az izolált környezetbe szeretnénk elemezni. Sokan megpróbálják áthúzni a fájlokat, de mivel zárt környezetről van szó, ez alapértelmezés szerint nem működik. A megoldás a világ legegyszerűbbje: klasszikus másolás és beillesztés.
Egyszerűen kattintson jobb gombbal a programra a fő Windows telepítésben (vagy nyomja meg a Ctrl+C billentyűkombinációt ), nyissa meg a Windows Sandbox ablakot, és illessze be a fájlt a Ctrl+V billentyűkombinációval . Ezzel áthelyezi a fájlt a biztonságos környezetbe, majd futtathatja a telepítőt, és ellenőrizheti, hogy a program furcsán viselkedik-e, vagy megpróbál-e rosszindulatú módosításokat végrehajtani a rendszeren anélkül, hogy veszélyeztetné a tényleges tárolómeghajtót.
Speciális konfigurációk és használati esetek
A technikailag jártasabb felhasználók számára lehetőség van konfigurációs fájlok létrehozására a . kiterjesztéssel. .wsbEzek a fájlok lehetővé teszik a felhasználói élmény testreszabását, például egy adott mappa leképezése a számítógépedről, hogy láthatóvá váljon a Sandboxban írásvédett módban, vagy akár hálózati kapcsolat letiltása hogy megakadályozza a rosszindulatú programok külső szerverrel való kommunikációját.
A kétes szoftverek tesztelése mellett ez az eszköz fantasztikus a veszélyes weboldalak fertőzésveszély nélküli böngészésére, gyanús e-mail mellékletek elemzésére, vagy akár a fejlesztői környezetek tisztaságának fenntartására is. Például tesztelhetsz egy adott Python verziót és annak könyvtárait anélkül, hogy a fő rendszeredet olyan függőségekkel terhelnéd, amelyeket később nehéz lenne eltávolítani.
Egy ilyen robusztus biztonsági zóna teljes kísérletezési szabadságot biztosít, a számítógépet laboratóriummá alakítva, ahol a hibáknak nincsenek következményei. A kernel izolációjának és az eldobható környezet egyszerű használatának kombinálásával a Windows Pro alapvető védelmi réteget biztosít, hogy megakadályozza az ingyenes szoftverek letöltésekor elkövetett egyszerű figyelmetlenségből eredő számítógépes katasztrófát.