- Windows Sandbox izveido izolētu virtuālu vidi, kas aizsargā resursdatora sistēmu no iespējamas ļaunprogrammatūras vai spiegprogrammatūras.
- Tas ir vienreiz lietojams rīks, kurā viss saturs tiek automātiski dzēsts, aizverot lietojumprogrammu.
- Tam nepieciešami Windows Pro, Enterprise vai Education izdevumi, un virtualizācijai jābūt iespējotai BIOS.
Esmu pārliecināts, ka arī jums tas ir gadījies: jūs tiešsaistē atrodat bezmaksas utilītu, kas šķiet ideāli piemērota jūsu vajadzībām, bet tad jūs uztraucaties, ka tajā varētu būt Trojas zirgs vai spiegprogrammatūra. Tā vietā, lai riskētu un beigās iegūtu lēnu datoru vai, vēl ļaunāk, nozagtus datus, ir iebūvēts sistēmas risinājums, kas ir īsts dārgakmens tiem no mums, kam patīk eksperimentēt, neko nesabojājot.
Mēs runājam par Windows Sandbox — funkciju, kas būtībā izveido tīru, pagaidu Windows vidi jūsu sesijas laikā. Tā ir kā testēšanas laboratorija, kurā varat ievietot jebkuru aizdomīgu failu, un, ja programma izrādās drauds, jūs vienkārši aizverat logu, un viss pazūd tā, it kā nekad nebūtu bijis, atstājot jūsu galveno sistēmu neskartu un drošu.
Kas īsti ir Windows Sandbox un kā tā darbojas?
Vienkārši sakot, tā ir viegla virtuālā mašīna, kas izmanto Microsoft hipervizora virtualizāciju . Atšķirībā no parastās virtuālās mašīnas (piemēram, VirtualBox), jums nav jālejupielādē ISO attēls vai pastāvīgi jāpiešķir tai gigabaiti vietas cietajā diskā. Tā startējas dažu sekunžu laikā un piedāvā neatkarīgu kodolu, kas izolē aparatūru un programmatūru no resursdatora sistēmas.
Šī rīka visspēcīgākā īpašība ir tā, ka tas ir pilnībā vienreiz lietojams . Katru reizi, kad to atverat, tiek veikta jauna Windows instalācija. Nav nekādas noturības: ne lejupielādētie faili, ne instalētās programmas, ne reģistra izmaiņas netiek saglabātas. Noklikšķinot uz "X", lai to aizvērtu, tiek veikta pilnīga un automātiska visa sesijas stāvokļa tīrīšana.
Būtiskās prasības, lai to varētu izmantot
Ne visi var aktivizēt šo funkciju, jo tai ir nepieciešami noteikti programmatūras un aparatūras nosacījumi. Pirmkārt, jums ir jābūt Windows 10 vai 11 Pro, Enterprise vai Education versijai . Ja jums ir Home versija, diemžēl jūs paliksiet ārpus tās, jo Microsoft šo funkciju rezervē profesionālajām licencēm.
Runājot par aparatūru, ir svarīgi, lai jūsu procesors būtu 64 bitu un atbalstītu virtualizācijas paplašinājumus (Intel VT-x vai AMD-V), kuriem jābūt iespējotiem jūsu mātesplates BIOS vai UEFI . Runājot par resursiem, lai gan minimums ir 4 GB RAM un divkodolu procesors, lai nodrošinātu vienmērīgu darbību un novērstu datora sasalšanu, ideāli ir vismaz 8 GB RAM un moderns vidējas klases daudzkodolu procesors.
Izolētās telpas aktivizēšanas soļi
Smilškastes aktivizēšana ir ātrs process, kas jāveic tikai vienu reizi. Visizplatītākais veids ir atvērt izvēlni Sākt un ierakstīt " Ieslēgt vai izslēgt Windows funkcijas ". Kad saraksts tiek atvērts, vienkārši atrodiet lodziņu ar nosaukumu " Windows smilškaste ", atzīmējiet to un noklikšķiniet uz Labi. Sistēma lūgs restartēt datoru , lai lietotu izmaiņas, un šī darbība ir nepieciešama, lai hipervizors tiktu pareizi ielādēts.
Ja nevēlaties tik daudz klikšķināt un izmantot konsoli, varat atvērt PowerShell kā administrators un palaidiet komandu Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -OnlinePēc tā palaišanas jums būs jārestartē dators, lai rīks parādītos izvēlnes Sākt meklēšanas joslā.
Kā ievietot failus un programmas smilškastē
Ļoti bieži uzdots jautājums ir, kā pārsūtīt failu. .exe vai .zip ko mēs vēlamies analizēt no mūsu reālā darbvirsmas uz izolēto vidi. Daudzi cilvēki mēģina failus pārvilkt, bet, tā kā tā ir slēgta vide, tas pēc noklusējuma nedarbojas. Risinājums ir vienkāršākais pasaulē: klasiskā kopēšana un ielīmēšana.
Vienkārši ar peles labo pogu noklikšķiniet uz programmas galvenajā Windows instalācijā (vai nospiediet taustiņu kombināciju Ctrl+C ), atveriet logu Windows Sandbox un ielīmējiet failu tur, izmantojot taustiņu kombināciju Ctrl+V . Tas pārsūta failu uz drošu vidi, un pēc tam varat palaist instalētāju, lai redzētu, vai programma nedarbojas dīvaini vai mēģina veikt ļaunprātīgas izmaiņas sistēmā, neapdraudot faktisko atmiņas disku.
Paplašinātas konfigurācijas un lietošanas gadījumi
Tehniskākiem lietotājiem ir iespēja izveidot konfigurācijas failus ar paplašinājumu . .wsbŠie faili ļauj pielāgot pieredzi, piemēram, kartēt konkrētu mapi no datora, lai padarītu to redzamu smilškastē tikai lasīšanas režīmā vai pat atspējot tīkla savienojumu lai novērstu ļaunprogrammatūras mēģinājumus sazināties ar ārēju serveri.
Papildus apšaubāmas programmatūras testēšanai šis rīks ir fantastisks bīstamu vietņu pārlūkošanai bez inficēšanās riska, aizdomīgu e-pasta pielikumu analīzei vai pat tīras izstrādes vides uzturēšanai . Piemēram, varat testēt noteiktu Python versiju un tās bibliotēkas, nepārslogojot galveno sistēmu ar atkarībām, kuras vēlāk ir grūti atinstalēt.
Šāda stabila drošības zona nodrošina pilnīgu eksperimentu brīvību, pārveidojot datoru par laboratoriju, kur kļūdām nav seku. Apvienojot kodola izolāciju ar vienreizlietojamas vides lietošanas ērtumu, Windows Pro nodrošina būtisku aizsardzības slāni, lai novērstu vienkāršas neuzmanības rašanos, lejupielādējot bezmaksas programmatūru, kas izraisa datora katastrofu.