- „Windows Sandbox“ sukuria izoliuotą virtualią aplinką, kuri apsaugo pagrindinę sistemą nuo galimos kenkėjiškos ar šnipinėjimo programos.
- Tai vienkartinis įrankis, kuriame visas turinys automatiškai ištrinamas uždarius programą.
- Tam reikia „Windows“ „Pro“, „Enterprise“ arba „Education“ leidimų, o virtualizacija turi būti įjungta BIOS.
Esu tikras, kad jums taip yra nutikę: internete randate nemokamą programą, kuri atrodo puikiai atitinka jūsų poreikius, bet tada nerimaujate, kad joje gali būti Trojos arklys ar šnipinėjimo programa. Užuot rizikavę ir sulėtinę kompiuterį ar, dar blogiau, pavogę duomenis, turite integruotą sisteminį sprendimą, kuris yra tikras perlas tiems, kurie mėgsta pataisyti sistemą nieko nesugadindami.
Kalbame apie „Windows Sandbox“ – funkciją, kuri iš esmės sukuria švarią, laikiną „Windows“ aplinką jūsų sesijos metu. Tai tarsi testavimo laboratorija, kurioje galite palikti bet kokį įtartiną failą, o jei programa pasirodo esanti grėsmė, tiesiog uždarote langą ir viskas dingsta, tarsi niekada nebūtų buvę, palikdami pagrindinę sistemą nepažeistą ir saugią.
Kas tiksliai yra „Windows Sandbox“ ir kaip ji veikia?
Paprastai tariant, tai lengva virtuali mašina, naudojanti „Microsoft“ hipervizoriumi pagrįstą virtualizaciją . Skirtingai nuo įprastos virtualios mašinos (pvz., „VirtualBox“), jums nereikia atsisiųsti ISO atvaizdo ar visam laikui skirti jai gigabaitų vietos standžiajame diske. Ji paleidžiama per kelias sekundes ir siūlo nepriklausomą branduolį, kuris izoliuoja aparatinę ir programinę įrangą nuo pagrindinės sistemos.
Galingiausias šio įrankio aspektas yra tas, kad jis yra visiškai vienkartinis . Kiekvieną kartą jį atidarius, atsiranda nauja „Windows“ instaliacija. Nėra jokio nuolatinio išsaugojimo: nei atsisiųsti failai, nei įdiegtos programos, nei registro pakeitimai neišsaugomi. Paspaudus „X“, kad jį uždarytumėte, atliekamas visiškas ir automatinis visos sesijos būsenos išvalymas.
Esminiai reikalavimai, kad galėtumėte juo naudotis
Ne visi gali aktyvuoti šią funkciją, nes jai reikalingos tam tikros programinės ir aparatinės įrangos sąlygos. Pirma, turite turėti „Windows 10“ arba „11 Pro“, „Enterprise“ arba „Education“ versiją . Deja, jei turite „Home“ versiją, negalėsite jos naudoti, nes „Microsoft“ šią funkciją rezervuoja profesionalioms licencijoms.
Kalbant apie aparatinę įrangą, labai svarbu, kad jūsų procesorius būtų 64 bitų ir palaikytų virtualizacijos plėtinius („Intel VT-x“ arba „AMD-V“), kurie turi būti įjungti jūsų pagrindinės plokštės BIOS arba UEFI . Kalbant apie išteklius, nors minimalus reikalavimas yra 4 GB RAM ir dviejų branduolių procesorius, sklandžiam veikimui ir kompiuterio užstrigimui idealu turėti bent 8 GB RAM ir modernų vidutinės klasės kelių branduolių procesorių.
Izoliuotos erdvės aktyvavimo veiksmai
„Smėlio dėžės“ aktyvinimas yra greitas procesas, kurį reikia atlikti tik vieną kartą. Dažniausias būdas yra eiti į meniu „Pradėti“ ir įvesti „ Įjungti arba išjungti „Windows“ funkcijas “. Kai sąrašas atsidarys, tiesiog raskite langelį „ Windows smėlio dėžė “, pažymėkite jį ir spustelėkite Gerai. Sistema paprašys paleisti kompiuterį iš naujo , kad pakeitimai būtų pritaikyti – tai žingsnis, būtinas norint tinkamai įkelti hipervizorių.
Jei nenorite tiek daug spustelėti ir naudojate konsolę, galite atidaryti PowerShell kaip administratorius ir paleiskite komandą Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -OnlinePaleidę jį, taip pat turėsite paleisti kompiuterį iš naujo, kad įrankis būtų rodomas meniu Pradėti paieškos juostoje.
Kaip įdėti failus ir programas į smėlio dėžę
Labai dažnas klausimas – kaip perkelti failą. .exe o el .zip kuriuos norime analizuoti iš savo tikrojo darbalaukio į izoliuotą aplinką. Daugelis žmonių bando perkelti failus, bet kadangi tai uždara aplinka, tai pagal numatytuosius nustatymus neveikia. Sprendimas yra paprasčiausias pasaulyje: klasikinis kopijavimas ir įklijavimas.
Tiesiog dešiniuoju pelės mygtuku spustelėkite programą pagrindinėje „Windows“ diegimo programoje (arba paspauskite Ctrl+C ), atidarykite „Windows Sandbox“ langą ir įklijuokite failą ten paspausdami Ctrl+V . Tai perkels failą į saugią aplinką, o tada galėsite paleisti diegimo programą, kad pamatytumėte, ar programa elgiasi keistai arba bando atlikti kenkėjiškus sistemos pakeitimus, nekeldama pavojaus jūsų pačiam atminties įrenginiui.
Išplėstinės konfigūracijos ir naudojimo atvejai
Techniškai išprususiems vartotojams yra galimybė kurti konfigūracijos failus su plėtiniu . .wsbŠie failai leidžia jums pritaikyti patirtį, pavyzdžiui susieti konkretų aplanką iš savo kompiuterio, kad jis būtų matomas „Smėlio dėžėje“ tik skaitymo režimu arba netgi išjungti tinklo ryšį kad kenkėjiška programa negalėtų bandyti susisiekti su išoriniu serveriu.
Be abejotinos programinės įrangos testavimo, šis įrankis puikiai tinka naršyti pavojingas svetaines be užkrėtimo rizikos, analizuoti įtartinus el. laiškų priedus ar net palaikyti švarią kūrimo aplinką . Pavyzdžiui, galite išbandyti konkrečią „Python“ versiją ir jos bibliotekas neapkraudami pagrindinės sistemos priklausomybėmis, kurias vėliau būtų sunku pašalinti.
Tokia patikima saugumo zona suteikia visišką eksperimentavimo laisvę, paversdama kompiuterį laboratorija, kurioje klaidos neturi jokių pasekmių. Derindama branduolio izoliaciją su paprastu vienkartinės aplinkos naudojimu, „Windows Pro“ suteikia esminį apsaugos sluoksnį, kad paprasta klaida atsisiunčiant nemokamą programinę įrangą nesukeltų kompiuterinės katastrofos.