- Windows Sandbox creează un mediu virtual izolat care protejează sistemul gazdă de potențiale programe malware sau spyware.
- Este un instrument de unică folosință în care tot conținutul este șters automat la închiderea aplicației.
- Necesită edițiile Pro, Enterprise sau Education de Windows, iar virtualizarea trebuie activată în BIOS.
Sunt sigur că ți s-a întâmplat și ție: găsești online un utilitar gratuit care pare perfect pentru ceea ce ai nevoie, dar apoi te temi că ar putea veni cu un troian sau un spyware. În loc să riști și să ajungi cu un computer lent sau, mai rău, cu date furate, există o soluție de sistem încorporată, o adevărată bijuterie pentru cei dintre noi cărora le place să joace fără să strice nimic.
Vorbim despre Windows Sandbox, o funcție care creează, în esență, un mediu Windows curat și temporar în cadrul propriei sesiuni. Este ca și cum ai avea un laborator de testare unde poți plasa orice fișier suspect, iar dacă programul se dovedește a fi o amenințare, pur și simplu închizi fereastra și totul dispare ca și cum nu ar fi existat niciodată, lăsând sistemul principal intact și în siguranță.
Ce este mai exact Windows Sandbox și cum funcționează?
Simplu spus, este o mașină virtuală ușoară care folosește virtualizarea bazată pe hypervisor de la Microsoft . Spre deosebire de o mașină virtuală convențională (cum ar fi VirtualBox), nu este nevoie să descărcați o imagine ISO sau să îi dedicați permanent gigaocteți de spațiu pe hard disk. Pornește în câteva secunde și oferă un kernel independent care izolează hardware-ul și software-ul de sistemul gazdă.
Cel mai puternic aspect al acestui instrument este faptul că este complet de unică folosință . De fiecare dată când îl deschideți, aveți o instalare Windows nouă. Nu există persistență: nici fișierele pe care le descărcați, nici programele pe care le instalați, nici modificările de registry nu sunt salvate. Dacă faceți clic pe „X” pentru a-l închide, se efectuează o curățare completă și automată a întregii stări a sesiunii.
Cerințe esențiale pentru a putea fi utilizat
Nu toată lumea poate activa această funcție, deoarece necesită anumite condiții software și hardware. În primul rând, trebuie să aveți o versiune de Windows 10 sau 11 Pro, Enterprise sau Education . Dacă aveți versiunea Home, din păcate, veți fi excluși, deoarece Microsoft rezervă această funcție pentru licențele profesionale.
În ceea ce privește hardware-ul, este esențial ca procesorul să fie pe 64 de biți și să accepte extensii de virtualizare (Intel VT-x sau AMD-V), care trebuie activate în BIOS-ul sau UEFI-ul plăcii de bază . În ceea ce privește resursele, deși minimul este de 4 GB de RAM și un procesor dual-core, pentru o experiență fluidă și pentru a preveni blocarea PC-ului, ideal este să aveți cel puțin 8 GB de RAM și un procesor multi-core modern, de gamă medie.
Pași pentru activarea Spațiului Izolat
Activarea Sandbox-ului este un proces rapid care trebuie efectuat o singură dată. Cea mai obișnuită metodă este să accesați meniul Start și să tastați „ Activare sau dezactivare funcții Windows ”. După ce se deschide lista, pur și simplu găsiți caseta „ Windows Sandbox ”, bifați-o și faceți clic pe OK. Sistemul vă va solicita să reporniți computerul pentru a aplica modificările, un pas necesar pentru ca hypervisor-ul să se încarce corect.
Dacă preferați să nu faceți clic atât de mult și să folosiți consola, puteți deschide PowerShell ca administrator și executați comanda Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -OnlineDupă rulare, va trebui să reporniți computerul pentru ca instrumentul să apară în bara de căutare din meniul Start.
Cum să pui fișiere și programe în Sandbox
O întrebare foarte frecventă este cum se transferă fișierul. .exe ieșire .zip pe care dorim să le analizăm de pe desktopul nostru real în mediul izolat. Mulți oameni încearcă să tragă fișierele, dar, deoarece este un mediu închis, acest lucru nu funcționează în mod implicit. Soluția este cea mai simplă din lume: copiere și lipire clasică.
Pur și simplu faceți clic dreapta pe program din instalarea principală de Windows (sau apăsați Ctrl+C ), deschideți fereastra Windows Sandbox și lipiți fișierul acolo folosind Ctrl+V . Aceasta transferă fișierul în mediul sigur și puteți apoi rula programul de instalare pentru a vedea dacă programul se comportă ciudat sau încearcă să facă modificări rău intenționate asupra sistemului fără a pune în pericol unitatea de stocare.
Configurații avansate și cazuri de utilizare
Pentru utilizatorii mai tehnici, există opțiunea de a crea fișiere de configurare cu extensia . .wsbAceste fișiere vă permit să personalizați experiența, de exemplu mapați un folder specific de pe PC pentru a-l face vizibil în Sandbox în modul doar citire sau chiar dezactivați conexiunea la rețea pentru a împiedica programele malware să încerce să comunice cu un server extern.
Pe lângă testarea software-ului dubios, acest instrument este fantastic pentru navigarea pe site-uri web periculoase fără risc de infectare, analizarea atașamentelor suspecte la e-mailuri sau chiar menținerea unor medii de dezvoltare curate . De exemplu, puteți testa o anumită versiune de Python și bibliotecile sale fără a aglomera sistemul principal cu dependențe care ar fi dificil de dezinstalat ulterior.
O zonă de securitate atât de robustă permite libertatea completă de experimentare, transformând computerul într-un laborator unde greșelile nu au consecințe. Prin combinarea izolării kernelului cu ușurința de utilizare a unui mediu de unică folosință, Windows Pro oferă un strat esențial de protecție pentru a preveni ca o simplă omisiune la descărcarea de software gratuit să ducă la un dezastru informatic.