- Windows Sandbox mewujudkan persekitaran maya terpencil yang melindungi sistem hos daripada potensi perisian hasad atau perisian intip.
- Ia merupakan alat pakai buang di mana semua kandungan akan dipadamkan secara automatik apabila aplikasi ditutup.
- Ia memerlukan edisi Windows Pro, Enterprise atau Education, dan virtualisasi mesti diaktifkan dalam BIOS.
Saya pasti ia pernah berlaku kepada anda: anda menemui utiliti percuma dalam talian yang nampaknya sesuai untuk apa yang anda perlukan, tetapi kemudian anda bimbang ia mungkin datang dengan Trojan atau spyware. Daripada mengambil risiko dan berakhir dengan komputer yang perlahan atau, lebih teruk lagi, data yang dicuri, terdapat penyelesaian sistem terbina dalam yang merupakan permata sebenar bagi kita yang suka mengusik tanpa merosakkan apa-apa.
Kita sedang bercakap tentang Windows Sandbox, satu ciri yang pada asasnya mewujudkan persekitaran Windows sementara yang bersih dalam sesi anda sendiri. Ia seperti mempunyai makmal ujian di mana anda boleh menggugurkan sebarang fail yang mencurigakan, dan jika program itu ternyata menjadi ancaman, anda hanya menutup tetingkap dan semuanya hilang seolah-olah ia tidak pernah wujud, meninggalkan sistem utama anda utuh dan selamat.
Apakah sebenarnya Windows Sandbox dan bagaimana ia berfungsi?
Secara ringkasnya, ia merupakan mesin maya ringan yang menggunakan virtualisasi berasaskan hipervisor Microsoft . Tidak seperti mesin maya konvensional (seperti VirtualBox), anda tidak perlu memuat turun imej ISO atau mendedikasikan ruang cakera keras sebanyak gigabait secara kekal kepadanya. Ia but dalam beberapa saat dan menawarkan kernel bebas yang mengasingkan perkakasan dan perisian daripada sistem hos.
Aspek paling hebat alat ini ialah ia boleh dibuang sepenuhnya . Setiap kali anda membukanya, anda akan mendapat pemasangan Windows baharu. Tiada kegigihan: fail yang anda muat turun, program yang anda pasang, mahupun sebarang perubahan pendaftaran tidak akan disimpan. Mengklik "X" untuk menutupnya akan melakukan pembersihan lengkap dan automatik bagi keseluruhan keadaan sesi.
Keperluan penting untuk dapat menggunakannya
Bukan semua orang boleh mengaktifkan ciri ini kerana ia memerlukan syarat perisian dan perkakasan tertentu. Pertama, anda mesti mempunyai versi Windows 10 atau 11 Pro, Enterprise atau Education . Malangnya, jika anda mempunyai versi Home, anda akan ketinggalan kerana Microsoft menyimpan ciri ini untuk lesen profesional.
Berkenaan perkakasan, adalah penting bahawa pemproses anda adalah 64-bit dan menyokong sambungan virtualisasi (Intel VT-x atau AMD-V), yang mesti diaktifkan dalam BIOS atau UEFI papan induk anda . Bagi sumber, walaupun minimum ialah 4 GB RAM dan pemproses dwi-teras, untuk pengalaman yang lancar dan untuk mengelakkan PC anda daripada membeku, adalah ideal untuk mempunyai sekurang-kurangnya 8 GB RAM dan pemproses berbilang teras julat pertengahan moden.
Langkah-langkah untuk mengaktifkan Ruang Terpencil
Mengaktifkan Sandbox adalah proses cepat yang hanya perlu dilakukan sekali. Cara paling biasa adalah pergi ke menu Mula dan taip " Hidupkan atau matikan ciri Windows ." Setelah senarai dibuka, cari sahaja kotak yang mengatakan " Windows Sandbox ," tandakannya dan klik OK. Sistem akan meminta anda memulakan semula komputer anda untuk menggunakan perubahan, satu langkah yang diperlukan untuk hipervisor dimuatkan dengan betul.
Jika anda lebih suka tidak terlalu banyak klik dan menggunakan konsol, anda boleh membuka PowerShell sebagai pentadbir dan jalankan arahan Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -OnlineSelepas menjalankannya, anda juga perlu memulakan semula komputer anda agar alat tersebut muncul dalam bar carian menu Mula anda.
Cara meletakkan fail dan program ke dalam Sandbox
Persoalan yang sangat biasa ialah bagaimana untuk memindahkan fail tersebut. .exe o el .zip yang ingin kita analisis dari desktop sebenar kita ke persekitaran terpencil. Ramai orang cuba menyeret fail, tetapi memandangkan ia persekitaran tertutup, ini tidak berfungsi secara lalai. Penyelesaiannya adalah yang paling mudah di dunia: salin dan tampal klasik.
Cuma klik kanan pada program dalam pemasangan Windows utama anda (atau tekan Ctrl+C ), buka tetingkap Windows Sandbox dan tampal fail di sana menggunakan Ctrl+V . Ini memindahkan fail ke persekitaran yang selamat dan kemudian anda boleh menjalankan pemasang untuk melihat sama ada program tersebut berkelakuan pelik atau cuba membuat perubahan berniat jahat pada sistem tanpa membahayakan pemacu storan sebenar anda.
Konfigurasi lanjutan dan kes penggunaan
Bagi pengguna yang lebih teknikal, terdapat pilihan untuk mencipta fail konfigurasi dengan sambungan . .wsbFail-fail ini membolehkan anda menyesuaikan pengalaman, contohnya memetakan folder tertentu dari PC anda untuk menjadikannya kelihatan dalam Sandbox dalam mod baca sahaja, atau pun lumpuhkan sambungan rangkaian untuk mengelakkan perisian hasad daripada cuba berkomunikasi dengan pelayan luaran.
Selain menguji perisian yang meragukan, alat ini sangat bagus untuk melayari laman web berbahaya tanpa risiko jangkitan, menganalisis lampiran e-mel yang mencurigakan atau mengekalkan persekitaran pembangunan yang bersih . Contohnya, anda boleh menguji versi Python dan pustaka tertentu tanpa menyusahkan sistem utama anda dengan kebergantungan yang sukar untuk dinyahpasang kemudian.
Mempunyai zon keselamatan yang begitu mantap membolehkan kebebasan sepenuhnya untuk bereksperimen, mengubah komputer menjadi makmal di mana kesilapan tidak membawa akibat. Dengan menggabungkan pengasingan kernel dengan kemudahan penggunaan persekitaran pakai buang, Windows Pro menyediakan lapisan perlindungan penting untuk mengelakkan kesilapan mudah semasa memuat turun perisian percuma daripada mengakibatkan bencana komputer.