- Windows Sandbox vytvára izolované virtuálne prostredie, ktoré chráni hostiteľský systém pred potenciálnym škodlivým softvérom alebo spyware.
- Ide o jednorazový nástroj, kde sa všetok obsah automaticky odstráni po zatvorení aplikácie.
- Vyžaduje si edície Pro, Enterprise alebo Education systému Windows a v systéme BIOS musí byť povolená virtualizácia.
Určite sa vám to už stalo: nájdete online bezplatný nástroj, ktorý sa zdá byť perfektný na to, čo potrebujete, ale potom sa obávate, že by mohol obsahovať trójskeho koňa alebo spyware. Namiesto toho, aby ste riskovali a skončili s pomalým počítačom alebo, čo je horšie, s ukradnutými údajmi, existuje vstavané systémové riešenie, ktoré je skutočným klenotom pre tých z nás, ktorí radi experimentujú bez toho, aby niečo pokazili.
Hovoríme o Windows Sandbox, funkcii, ktorá v podstate vytvára čisté, dočasné prostredie Windowsu vo vašej vlastnej relácii. Je to ako mať testovacie laboratórium, kde môžete umiestniť akýkoľvek podozrivý súbor, a ak sa ukáže, že program predstavuje hrozbu, jednoducho zatvoríte okno a všetko zmizne, akoby nikdy neexistovalo, pričom váš hlavný systém zostane neporušený a bezpečný.
Čo presne je Windows Sandbox a ako funguje?
Jednoducho povedané, ide o ľahký virtuálny stroj, ktorý využíva virtualizáciu založenú na hypervízore od spoločnosti Microsoft . Na rozdiel od bežného virtuálneho stroja (ako je VirtualBox) si nemusíte sťahovať ISO obraz ani mu natrvalo vyhradiť gigabajty miesta na pevnom disku. Spustí sa v priebehu niekoľkých sekúnd a ponúka nezávislé jadro, ktoré izoluje hardvér a softvér od hostiteľského systému.
Najsilnejšou stránkou tohto nástroja je, že je úplne jednorazový . Pri každom otvorení máte k dispozícii novú inštaláciu systému Windows. Nedochádza k žiadnej trvalosti: neukladajú sa ani stiahnuté súbory, ani nainštalované programy, ani žiadne zmeny v registri. Kliknutím na tlačidlo „X“ ho zatvoríte a vykonáte úplné a automatické vyčistenie celého stavu relácie.
Základné požiadavky na jeho používanie
Túto funkciu si nemôže aktivovať každý, pretože vyžaduje určité softvérové a hardvérové podmienky. Po prvé, musíte mať verziu systému Windows 10 alebo 11 Pro, Enterprise alebo Education . Ak máte verziu Home, bohužiaľ, nebudete mať prístup k nej, pretože spoločnosť Microsoft si túto funkciu vyhradzuje pre profesionálne licencie.
Pokiaľ ide o hardvér, je nevyhnutné, aby bol váš procesor 64-bitový a podporoval virtualizačné rozšírenia (Intel VT-x alebo AMD-V), ktoré musia byť povolené v BIOSe alebo UEFI vašej základnej dosky . Pokiaľ ide o zdroje, minimum je 4 GB RAM a dvojjadrový procesor, ale pre plynulý chod a zabránenie zamrznutiu počítača je ideálne mať aspoň 8 GB RAM a moderný viacjadrový procesor strednej triedy.
Kroky na aktiváciu izolovaného priestoru
Aktivácia karantény je rýchly proces, ktorý stačí vykonať iba raz. Najbežnejším spôsobom je prejsť do ponuky Štart a zadať výraz „ Zapnúť alebo vypnúť funkcie systému Windows “. Po otvorení zoznamu jednoducho vyhľadajte políčko s názvom „ Kandbox systému Windows “, začiarknite ho a kliknite na tlačidlo OK. Systém vás požiada o reštartovanie počítača , aby sa zmeny prejavili. Tento krok je potrebný na správne načítanie hypervízora.
Ak nechcete toľko klikať a používať konzolu, môžete otvoriť PowerShell ako správca a spustite príkaz Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -OnlinePo spustení budete musieť reštartovať počítač, aby sa nástroj zobrazil vo vyhľadávacom paneli ponuky Štart.
Ako umiestniť súbory a programy do sandboxu
Veľmi častou otázkou je, ako preniesť súbor. .exe alebo .zip ktoré chceme analyzovať z našej skutočnej plochy do izolovaného prostredia. Mnoho ľudí sa snaží súbory presunúť myšou, ale keďže ide o uzavreté prostredie, štandardne to nefunguje. Riešenie je najjednoduchšie na svete: klasické kopírovanie a vkladanie.
Jednoducho kliknite pravým tlačidlom myši na program v hlavnej inštalácii systému Windows (alebo stlačte klávesy Ctrl+C ), otvorte okno Windows Sandbox a vložte tam súbor pomocou klávesov Ctrl+V . Týmto sa súbor prenesie do bezpečného prostredia a potom môžete spustiť inštalátor, aby ste zistili, či sa program správa zvláštne alebo sa pokúša vykonať škodlivé zmeny v systéme bez toho, aby ohrozil váš úložný disk.
Pokročilé konfigurácie a prípady použitia
Pre technicky zdatnejších používateľov existuje možnosť vytvoriť konfiguračné súbory s príponou . .wsbTieto súbory vám umožňujú prispôsobiť si prostredie, napríklad namapovať konkrétny priečinok z počítača, aby bol viditeľný v rámci sandboxu v režime iba na čítanie, alebo dokonca zakázať sieťové pripojenie aby sa zabránilo škodlivému softvéru v pokuse o komunikáciu s externým serverom.
Okrem testovania pochybného softvéru je tento nástroj fantastický aj na prehliadanie nebezpečných webových stránok bez rizika infekcie, analýzu podozrivých e-mailových príloh alebo dokonca na udržiavanie čistého vývojového prostredia . Môžete napríklad otestovať konkrétnu verziu Pythonu a jeho knižníc bez toho, aby ste zahltili svoj hlavný systém závislosťami, ktorých neskoršie odinštalovanie je otravné.
Takáto robustná bezpečnostná zóna umožňuje úplnú slobodu experimentovania a premieňa počítač na laboratórium, kde chyby nemajú žiadne následky. Kombináciou izolácie jadra s jednoduchosťou používania jednorazového prostredia poskytuje systém Windows Pro základnú vrstvu ochrany, ktorá zabraňuje jednoduchému prehliadnutiu pri sťahovaní bezplatného softvéru, ktoré by viedlo k počítačovej katastrofe.