- Windows 샌드박스는 호스트 시스템을 잠재적인 맬웨어 또는 스파이웨어로부터 보호하는 격리된 가상 환경을 생성합니다.
- 이는 애플리케이션을 종료하면 모든 콘텐츠가 자동으로 삭제되는 일회용 도구입니다.
- 이 기능을 사용하려면 Windows Pro, Enterprise 또는 Education 에디션이 필요하며 BIOS에서 가상화 기능을 활성화해야 합니다.
분명 여러분도 이런 경험이 있을 겁니다. 온라인에서 필요한 기능을 완벽하게 갖춘 무료 유틸리티를 발견했지만, 혹시 트로이 목마 나 스파이웨어가 포함되어 있을까 봐 걱정했던 적이 있을 거예요. 컴퓨터 속도가 느려지거나, 더 심각하게는 데이터 유출이라는 위험을 감수하는 대신, 시스템에 내장된 유용한 솔루션이 있습니다. 컴퓨터 시스템을 망가뜨리지 않고 마음대로 설정을 변경하고 싶은 분들에게 정말 딱 맞는 솔루션이죠.
윈도우 샌드박스는 사용자의 Windows 세션 내에 깨끗하고 임시적인 Windows 환경을 만들어주는 기능입니다 . 마치 테스트 환경처럼 의심스러운 파일을 넣어보고, 만약 해당 프로그램이 위협적인 것으로 판명되면 창을 닫기만 하면 모든 것이 마치 처음부터 없었던 것처럼 사라지므로 메인 시스템은 손상 없이 안전하게 유지됩니다.
Windows 샌드박스란 정확히 무엇이며 어떻게 작동합니까?
간단히 말해, 마이크로소프트의 하이퍼바이저 기반 가상화 기술을 사용하는 경량 가상 머신입니다 . 기존의 가상 머신(예: VirtualBox)과는 달리 ISO 이미지를 다운로드하거나 수 기가바이트의 하드 드라이브 공간을 영구적으로 할당할 필요가 없습니다. 몇 초 만에 부팅되며, 하드웨어 와 소프트웨어를 호스트 시스템과 격리하는 독립적인 커널을 제공합니다.
이 도구의 가장 강력한 장점은 완전히 일회용이라는 점입니다 . 실행할 때마다 Windows가 새로 설치된 것과 같습니다. 영구 저장되는 데이터가 전혀 없으므로 다운로드한 파일, 설치한 프로그램, 레지스트리 변경 사항 모두 저장되지 않습니다. "X" 버튼을 클릭하여 닫으면 전체 세션 상태가 자동으로 완전히 정리 됩니다.
사용하기 위한 필수 요건
이 기능은 특정 소프트웨어 및 하드웨어 조건을 충족해야 하므로 누구나 사용할 수 있는 것은 아닙니다. 우선 Windows 10 또는 11 Pro, Enterprise 또는 Education 버전이 있어야 합니다 . Home 버전을 사용하는 경우 Microsoft에서 이 기능을 전문가용 라이선스에만 제공하므로 사용할 수 없습니다.
하드웨어 측면에서, 프로세서는 64비트여야 하고 가상화 확장 기능 (Intel VT-x 또는 AMD-V)을 지원해야 하며, 메인보드의 BIOS 또는 UEFI에서 해당 기능을 활성화 해야 합니다. 리소스 측면에서는 최소 4GB RAM과 듀얼 코어 프로세서가 필요하지만, 원활한 사용 환경과 PC 멈춤 현상 방지를 위해서는 최소 8GB RAM 과 최신 중급 멀티 코어 프로세서를 사용하는 것이 이상적입니다 .
격리된 공간을 활성화하는 단계
샌드박스 활성화는 한 번만 수행하면 되는 간단한 과정입니다. 가장 일반적인 방법은 시작 메뉴에서 " Windows 기능 켜기/끄기 "를 입력하는 것입니다. 목록이 열리면 " Windows 샌드박스 "를 찾아 선택하고 확인을 클릭합니다. 변경 사항을 적용하려면 컴퓨터를 다시 시작 해야 합니다 . 하이퍼바이저가 올바르게 로드되려면 이 단계를 거쳐야 합니다.
클릭을 많이 하지 않고 콘솔을 사용하고 싶다면, 다음을 열 수 있습니다. 관리자 권한으로 PowerShell 사용 명령을 실행하십시오. Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -Online해당 도구를 실행한 후에는 시작 메뉴 검색창에 도구가 나타나도록 컴퓨터를 다시 시작해야 합니다.
샌드박스에 파일과 프로그램을 넣는 방법
파일을 어떻게 전송하느냐는 질문을 정말 많이 받습니다. .exe O 엘 .zip 우리가 실제 데스크톱에서 격리된 환경으로 분석하고 싶은 파일들이 있습니다. 많은 사람들이 파일을 드래그해서 옮기려고 하지만, 폐쇄된 환경이기 때문에 기본적으로는 작동하지 않습니다. 해결책은 세상에서 가장 간단합니다. 고전적인 복사 붙여넣기.
Windows 설치 폴더에서 해당 프로그램을 마우스 오른쪽 버튼으로 클릭하거나 Ctrl+C 를 눌러 Windows 샌드박스 창을 열고 Ctrl+V 를 눌러 파일을 붙여넣으세요 . 이렇게 하면 파일이 안전한 환경으로 전송되므로 설치 프로그램을 실행하여 프로그램이 이상하게 동작하는지 또는 시스템에 악의적인 변경을 시도하는지 확인할 수 있습니다. 이렇게 하면 실제 저장 장치를 위험에 빠뜨리지 않고도 문제를 해결할 수 있습니다.
고급 구성 및 사용 사례
기술적인 지식이 있는 사용자를 위해 확장자가 .인 구성 파일을 생성하는 옵션이 있습니다. .wsb이 파일들을 사용하면 예를 들어 사용자 경험을 맞춤 설정할 수 있습니다. 특정 폴더를 매핑합니다 PC에서 샌드박스 내로 읽기 전용 모드로 표시되도록 하거나, 심지어 네트워크 연결 비활성화 악성 소프트웨어가 외부 서버와 통신을 시도하는 것을 방지하기 위해서입니다.
이 도구는 의심스러운 소프트웨어를 테스트하는 것 외에도 감염 위험 없이 위험한 웹사이트를 탐색 하거나, 의심스러운 이메일 첨부 파일을 분석하거나, 심지어 깨끗한 개발 환경을 유지하는 데에도 매우 유용 합니다. 예를 들어, 특정 버전의 Python과 해당 라이브러리를 테스트할 때 나중에 제거하기 어려운 종속성으로 메인 시스템을 어지럽히지 않고도 테스트할 수 있습니다.
이처럼 강력한 보안 영역은 완전한 실험의 자유를 보장하여 컴퓨터를 실수해도 아무런 문제가 발생하지 않는 실험실로 만들어줍니다. 커널 격리와 간편한 일회용 환경을 결합한 Windows Pro는 무료 소프트웨어를 다운로드할 때 발생하는 사소한 실수로 인한 컴퓨터 손상을 방지하는 필수적인 보호 계층을 제공합니다.