- Windows Sandbox יוצר סביבה וירטואלית מבודדת המגנה על מערכת המארח מפני תוכנות זדוניות או תוכנות ריגול פוטנציאליות.
- זהו כלי חד פעמי שבו כל התוכן נמחק אוטומטית כאשר היישום סגור.
- זה דורש את מהדורות Pro, Enterprise או Education של Windows, וחייבת להיות מופעלת וירטואליזציה ב-BIOS.
אני בטוח שזה קרה לכם: אתם מוצאים תוכנת עזר חינמית באינטרנט שנראית מושלמת עבור מה שאתם צריכים, אבל אז אתם דואגים שהיא עלולה לכלול סוס טרויאני או תוכנות ריגול. במקום לקחת את הסיכון ולסיים עם מחשב איטי או, גרוע מכך, נתונים גנובים, יש פתרון מערכת מובנה שהוא פנינה אמיתית עבור אלו מאיתנו שאוהבים להתעסק בלי לשבור כלום.
אנחנו מדברים על Windows Sandbox, תכונה שיוצרת בעצם סביבת Windows נקייה וזמנית בתוך הסשן שלך. זה כמו מעבדת בדיקות שבה אתה יכול לשחרר כל קובץ חשוד, ואם התוכנית מתגלה כאיום, אתה פשוט סוגר את החלון והכל נעלם כאילו מעולם לא היה קיים, ומשאיר את המערכת הראשית שלך שלמה ומאובטחת.
מהו בדיוק ארגז חול של Windows ואיך הוא עובד?
במילים פשוטות, זוהי מכונה וירטואלית קלת משקל המשתמשת בווירטואליזציה מבוססת היפר-ויזור של מיקרוסופט . בניגוד למכונה וירטואלית קונבנציונלית (כמו VirtualBox), אינך צריך להוריד תמונת ISO או להקדיש לה ג'יגה-בייט של שטח בכונן הקשיח באופן קבוע. היא אותחלת תוך שניות ומציעה ליבה עצמאית המבודדת את החומרה והתוכנה ממערכת המארח.
ההיבט החזק ביותר של כלי זה הוא שהוא חד פעמי לחלוטין . בכל פעם שאתה פותח אותו, יש לך התקנה חדשה של Windows. אין צורך בהתמדה: לא הקבצים שאתה מוריד, לא התוכניות שאתה מתקין ולא שינויים ברישום נשמרים. לחיצה על ה-"X" כדי לסגור אותו מבצעת ניקוי מלא ואוטומטי של כל מצב ההפעלה.
דרישות חיוניות כדי שיהיה אפשר להשתמש בו
לא כולם יכולים להפעיל תכונה זו, מכיוון שהיא דורשת תנאי תוכנה וחומרה מסוימים. ראשית, עליך להיות בעל גרסה של Windows 10 או 11 Pro, Enterprise או Education . אם יש לך את גרסת Home, למרבה הצער, תישאר בחוץ, מכיוון ש-Microsoft שומרת תכונה זו לרישיונות מקצועיים.
בנוגע לחומרה, חיוני שהמעבד שלכם יהיה 64 סיביות ויתמוך בהרחבות וירטואליזציה (Intel VT-x או AMD-V), אשר חייבות להיות מופעלות ב-BIOS או UEFI של לוח האם שלכם . לגבי משאבים, בעוד שהמינימום הוא 4 ג'יגה-בייט של זיכרון RAM ומעבד כפול ליבות, לחוויה חלקה ולמניעת קפיאה של המחשב, אידיאלי שיהיו לפחות 8 ג'יגה-בייט של זיכרון RAM ומעבד מרובה ליבות מודרני בטווח הביניים.
שלבים להפעלת המרחב המבודד
הפעלת ארגז החול היא תהליך מהיר שצריך לעשות רק פעם אחת. הדרך הנפוצה ביותר היא לגשת לתפריט התחל ולהקליד " הפעל או כבה תכונות Windows ". לאחר פתיחת הרשימה, פשוט מצא את התיבה שאומרת " ארגז חול של Windows ", סמן אותה ולחץ על אישור. המערכת תבקש ממך להפעיל מחדש את המחשב כדי להחיל את השינויים, שלב הנדרש כדי שההיפר-ויזור ייטען כראוי.
אם אתם מעדיפים לא ללחוץ כל כך הרבה ולהשתמש בקונסולה, תוכלו לפתוח PowerShell כמנהל והפעל את הפקודה Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -Onlineלאחר הפעלתו, תצטרכו גם להפעיל מחדש את המחשב כדי שהכלי יופיע בסרגל החיפוש של תפריט התחל.
כיצד להכניס קבצים ותוכניות ל-Sandbox
שאלה נפוצה מאוד היא כיצד להעביר את הקובץ. .exe או .zip שאנחנו רוצים לנתח משולחן העבודה האמיתי שלנו לסביבה המבודדת. אנשים רבים מנסים לגרור את הקבצים, אבל מכיוון שמדובר בסביבה סגורה, זה לא עובד כברירת מחדל. הפתרון הוא הפשוט ביותר בעולם: העתקה והדבקה קלאסיים.
פשוט לחצו לחיצה ימנית על התוכנית בהתקנת Windows הראשית שלכם (או לחצו Ctrl+C ), פתחו את חלון ארגז החול של Windows והדביקו את הקובץ שם באמצעות Ctrl+V . פעולה זו מעבירה את הקובץ לסביבה הבטוחה, ולאחר מכן תוכלו להפעיל את המתקין כדי לראות אם התוכנית מתנהגת בצורה מוזרה או מנסה לבצע שינויים זדוניים במערכת מבלי לסכן את כונן האחסון שלכם.
תצורות מתקדמות ומקרי שימוש
עבור משתמשים טכניים יותר, קיימת אפשרות ליצור קבצי תצורה עם הסיומת . .wsbקבצים אלה מאפשרים לך להתאים אישית את החוויה, לדוגמה מיפוי תיקייה ספציפית מהמחשב שלך כדי שיהיה גלוי בתוך ארגז החול במצב קריאה בלבד, או אפילו השבתת חיבור רשת כדי למנוע מתוכנות זדוניות לנסות לתקשר עם שרת חיצוני.
מלבד בדיקת תוכנות מפוקפקות, כלי זה נהדר לגלישה באתרים מסוכנים ללא סיכון לזיהום, ניתוח קבצים מצורפים חשודים בדוא"ל, או אפילו שמירה על סביבות פיתוח נקיות . לדוגמה, ניתן לבדוק גרסה ספציפית של Python וספריותיה מבלי להעמיס על המערכת הראשית שלך תלויות שקשה להסיר מאוחר יותר.
אזור אבטחה כה חזק מאפשר חופש ניסויים מוחלט, והופך את המחשב למעבדה שבה לטעויות אין השלכות. על ידי שילוב של בידוד ליבה עם קלות השימוש של סביבה חד פעמית, Windows Pro מספק שכבת הגנה חיונית כדי למנוע שגיאה פשוטה בעת הורדת תוכנה חינמית שתגרום לאסון מחשב.