- Windows Sandbox oppretter et isolert virtuelt miljø som beskytter vertssystemet mot potensiell skadelig programvare eller spionprogrammer.
- Det er et engangsverktøy der alt innhold automatisk slettes når applikasjonen lukkes.
- Det krever Pro-, Enterprise- eller Education-utgavene av Windows, og virtualisering må være aktivert i BIOS.
Jeg er sikker på at det har skjedd deg: du finner et gratis verktøy på nettet som virker perfekt for det du trenger, men så bekymrer du deg for at det kan inneholde en trojaner eller spionprogramvare. I stedet for å ta risikoen og ende opp med en treg datamaskin eller, enda verre, stjålne data, finnes det en innebygd systemløsning som er en skikkelig perle for de av oss som liker å fikle uten å ødelegge noe.
Vi snakker om Windows Sandbox, en funksjon som i hovedsak oppretter et rent, midlertidig Windows-miljø i din egen økt. Det er som å ha et testlaboratorium hvor du kan slette enhver mistenkelig fil, og hvis programmet viser seg å være en trussel, lukker du bare vinduet, og alt forsvinner som om det aldri eksisterte, slik at hovedsystemet ditt blir intakt og sikkert.
Hva er egentlig Windows Sandbox, og hvordan fungerer det?
Enkelt sagt er det en lett virtuell maskin som bruker Microsofts hypervisor-baserte virtualisering . I motsetning til en konvensjonell virtuell maskin (som VirtualBox), trenger du ikke å laste ned et ISO-bilde eller permanent dedikere gigabyte med harddiskplass til den. Den starter opp på sekunder og tilbyr en uavhengig kjerne som isolerer maskinvaren og programvaren fra vertssystemet.
Det kraftigste aspektet ved dette verktøyet er at det er fullstendig engangsbruk . Hver gang du åpner det, har du en ny Windows-installasjon. Det er ingen vedvarende funksjonalitet: verken filene du laster ned, programmene du installerer eller noen registerendringer lagres. Ved å klikke på "X" for å lukke det, utføres en fullstendig og automatisk opprydding av hele øktstatusen.
Viktige krav for å kunne bruke den
Ikke alle kan aktivere denne funksjonen, da den krever visse programvare- og maskinvarebetingelser. Først må du ha en versjon av Windows 10 eller 11 Pro, Enterprise eller Education . Hvis du har Home-versjonen, vil du dessverre bli utelatt, ettersom Microsoft forbeholder seg denne funksjonen for profesjonelle lisenser.
Når det gjelder maskinvare, er det viktig at prosessoren din er 64-bit og støtter virtualiseringsutvidelser (Intel VT-x eller AMD-V), som må være aktivert i hovedkortets BIOS eller UEFI . Når det gjelder ressurser, er minimum 4 GB RAM og en tokjerners prosessor, men for en problemfri opplevelse og for å forhindre at PC-en fryser, er det ideelt å ha minst 8 GB RAM og en moderne flerkjerneprosessor i mellomklassen.
Fremgangsmåte for å aktivere det isolerte rommet
Aktivering av Sandbox er en rask prosess som bare trenger å gjøres én gang. Den vanligste måten er å gå til Start-menyen og skrive inn « Slå Windows-funksjoner av eller på ». Når listen åpnes, finner du bare boksen som sier « Windows Sandbox », merker av for den og klikker på OK. Systemet vil be deg om å starte datamaskinen på nytt for å bruke endringene, et trinn som er nødvendig for at hypervisoren skal lastes inn riktig.
Hvis du foretrekker å ikke klikke så mye og bruke konsollen, kan du åpne PowerShell som administrator og kjør kommandoen Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -OnlineEtter at du har kjørt det, må du også starte datamaskinen på nytt for at verktøyet skal vises i søkefeltet på Start-menyen.
Slik legger du filer og programmer i sandkassen
Et veldig vanlig spørsmål er hvordan man overfører filen. .exe eller .zip som vi ønsker å analysere fra vårt virkelige skrivebord til det isolerte miljøet. Mange prøver å dra filene, men siden det er et lukket miljø, fungerer ikke dette som standard. Løsningen er den enkleste i verden: klassisk kopiering og liming.
Bare høyreklikk på programmet i hovedinstallasjonen av Windows (eller trykk Ctrl+C ), åpne Windows Sandbox-vinduet og lim inn filen der ved hjelp av Ctrl+V . Dette overfører filen til det sikre miljøet, og du kan deretter kjøre installasjonsprogrammet for å se om programmet oppfører seg merkelig eller prøver å gjøre ondsinnede endringer i systemet uten å sette den faktiske lagringsstasjonen i fare.
Avanserte konfigurasjoner og brukstilfeller
For mer tekniske brukere finnes det muligheten til å opprette konfigurasjonsfiler med filtypen . .wsbDisse filene lar deg tilpasse opplevelsen, for eksempel tilordne en bestemt mappe fra PC-en din for å gjøre den synlig i sandkassen i skrivebeskyttet modus, eller til og med deaktiver nettverkstilkobling for å forhindre at skadelig programvare prøver å kommunisere med en ekstern server.
I tillegg til å teste tvilsom programvare, er dette verktøyet fantastisk for å surfe på farlige nettsteder uten risiko for infeksjon, analysere mistenkelige e-postvedlegg eller til og med opprettholde rene utviklingsmiljøer . Du kan for eksempel teste en bestemt versjon av Python og bibliotekene uten å fylle hovedsystemet med avhengigheter som er vanskelige å avinstallere senere.
En så robust sikkerhetssone gir full frihet til eksperimentering, og forvandler datamaskinen til et laboratorium der feil ikke får noen konsekvenser. Ved å kombinere kjerneisolering med brukervennligheten til et engangsmiljø, gir Windows Pro et viktig lag med beskyttelse for å forhindre at en enkel forglemmelse ved nedlasting av gratis programvare resulterer i en datakatastrofe.