- Windows Sandbox menciptakan lingkungan virtual terisolasi yang melindungi sistem host dari potensi malware atau spyware.
- Ini adalah alat sekali pakai di mana semua konten akan dihapus secara otomatis saat aplikasi ditutup.
- Hal ini membutuhkan edisi Windows Pro, Enterprise, atau Education, dan virtualisasi harus diaktifkan di BIOS.
Saya yakin Anda pernah mengalaminya: Anda menemukan utilitas gratis daring yang tampaknya sempurna untuk kebutuhan Anda, tetapi kemudian Anda khawatir mungkin terdapat Trojan atau spyware di dalamnya. Alih-alih mengambil risiko dan berakhir dengan komputer yang lambat atau, lebih buruk lagi, data yang dicuri, ada solusi sistem bawaan yang benar-benar berharga bagi kita yang suka bereksperimen tanpa merusak apa pun.
Kita sedang membicarakan Windows Sandbox, sebuah fitur yang pada dasarnya menciptakan lingkungan Windows sementara yang bersih di dalam sesi Anda sendiri. Ini seperti memiliki laboratorium pengujian tempat Anda dapat meletakkan file mencurigakan apa pun, dan jika program tersebut ternyata merupakan ancaman, Anda cukup menutup jendela dan semuanya akan hilang seolah-olah tidak pernah ada, sehingga sistem utama Anda tetap utuh dan aman.
Apa sebenarnya Windows Sandbox dan bagaimana cara kerjanya?
Sederhananya, ini adalah mesin virtual ringan yang menggunakan virtualisasi berbasis hypervisor Microsoft . Tidak seperti mesin virtual konvensional (seperti VirtualBox), Anda tidak perlu mengunduh citra ISO atau mengalokasikan gigabyte ruang hard drive secara permanen untuknya. Ia melakukan booting dalam hitungan detik dan menawarkan kernel independen yang mengisolasi perangkat keras dan perangkat lunak dari sistem host.
Aspek paling ampuh dari alat ini adalah sifatnya yang sepenuhnya sekali pakai . Setiap kali Anda membukanya, Anda akan mendapatkan instalasi Windows yang baru. Tidak ada penyimpanan permanen: baik file yang Anda unduh, program yang Anda instal, maupun perubahan registri apa pun tidak akan disimpan. Mengklik "X" untuk menutupnya akan melakukan pembersihan otomatis dan menyeluruh terhadap seluruh status sesi.
Persyaratan penting untuk dapat menggunakannya
Tidak semua orang dapat mengaktifkan fitur ini, karena memerlukan persyaratan perangkat lunak dan perangkat keras tertentu. Pertama, Anda harus memiliki versi Windows 10 atau 11 Pro, Enterprise, atau Education . Jika Anda memiliki versi Home, sayangnya, Anda tidak dapat menggunakannya, karena Microsoft hanya menyediakan fitur ini untuk lisensi profesional.
Mengenai perangkat keras, sangat penting agar prosesor Anda berarsitektur 64-bit dan mendukung ekstensi virtualisasi (Intel VT-x atau AMD-V), yang harus diaktifkan di BIOS atau UEFI motherboard Anda . Sedangkan untuk sumber daya, meskipun minimumnya adalah 4 GB RAM dan prosesor dual-core, untuk pengalaman yang lancar dan untuk mencegah PC Anda macet, idealnya Anda memiliki setidaknya 8 GB RAM dan prosesor multi-core kelas menengah modern.
Langkah-langkah untuk mengaktifkan Ruang Terisolasi
Mengaktifkan Sandbox adalah proses cepat yang hanya perlu dilakukan sekali. Cara paling umum adalah dengan membuka menu Mulai dan mengetik " Aktifkan atau nonaktifkan fitur Windows ". Setelah daftar terbuka, cukup temukan kotak yang bertuliskan " Windows Sandbox ", centang, dan klik OK. Sistem akan meminta Anda untuk memulai ulang komputer untuk menerapkan perubahan, langkah yang diperlukan agar hypervisor dapat dimuat dengan benar.
Jika Anda lebih suka tidak banyak mengklik dan menggunakan konsol, Anda dapat membuka PowerShell sebagai administrator dan jalankan perintah Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -OnlineSetelah menjalankannya, Anda juga perlu me-restart komputer agar alat tersebut muncul di bilah pencarian menu Mulai Anda.
Cara memasukkan file dan program ke dalam Sandbox
Pertanyaan yang sangat umum adalah bagaimana cara mentransfer file tersebut. .exe o el .zip Kita ingin menganalisis data dari desktop asli kita ke lingkungan terisolasi. Banyak orang mencoba menyeret file, tetapi karena ini adalah lingkungan tertutup, cara ini tidak berfungsi secara default. Solusinya sangat sederhana: salin dan tempel klasik.
Cukup klik kanan pada program di instalasi Windows utama Anda (atau tekan Ctrl+C ), buka jendela Windows Sandbox, dan tempelkan file di sana menggunakan Ctrl+V . Ini akan memindahkan file ke lingkungan yang aman, dan Anda kemudian dapat menjalankan penginstal untuk melihat apakah program tersebut berperilaku aneh atau mencoba membuat perubahan berbahaya pada sistem tanpa membahayakan drive penyimpanan Anda yang sebenarnya.
Konfigurasi dan kasus penggunaan tingkat lanjut
Bagi pengguna yang lebih mahir secara teknis, ada opsi untuk membuat file konfigurasi dengan ekstensi . .wsbFile-file ini memungkinkan Anda untuk menyesuaikan pengalaman, misalnya memetakan folder tertentu dari PC Anda agar terlihat di dalam Sandbox dalam mode baca saja, atau bahkan menonaktifkan koneksi jaringan untuk mencegah malware mencoba berkomunikasi dengan server eksternal.
Selain untuk menguji perangkat lunak yang mencurigakan, alat ini sangat bagus untuk menjelajahi situs web berbahaya tanpa risiko infeksi, menganalisis lampiran email yang mencurigakan, atau bahkan menjaga lingkungan pengembangan tetap bersih . Misalnya, Anda dapat menguji versi Python tertentu dan pustakanya tanpa membebani sistem utama Anda dengan dependensi yang sulit untuk dihapus instalasinya nanti.
Memiliki zona keamanan yang begitu kuat memungkinkan kebebasan bereksperimen sepenuhnya, mengubah komputer menjadi laboratorium di mana kesalahan tidak memiliki konsekuensi. Dengan menggabungkan isolasi kernel dengan kemudahan penggunaan lingkungan sekali pakai, Windows Pro menyediakan lapisan perlindungan penting untuk mencegah kelalaian sederhana saat mengunduh perangkat lunak gratis yang dapat mengakibatkan bencana komputer.