- Windows Sandbox ustvari izolirano virtualno okolje, ki ščiti gostiteljski sistem pred morebitno zlonamerno programsko opremo ali vohunsko programsko opremo.
- Gre za orodje za enkratno uporabo, kjer se vsa vsebina samodejno izbriše, ko je aplikacija zaprta.
- Zahteva izdaje sistema Windows Pro, Enterprise ali Education, virtualizacija pa mora biti omogočena v BIOS-u.
Prepričan sem, da se vam je to že zgodilo: na spletu najdete brezplačen pripomoček, ki se zdi popoln za vaše potrebe, potem pa vas skrbi, da bi lahko bil opremljen s trojanskim konjem ali vohunsko programsko opremo. Namesto da tvegate in končate s počasnim računalnikom ali, še huje, ukradenimi podatki, obstaja vgrajena sistemska rešitev, ki je pravi biser za tiste med nami, ki radi eksperimentiramo, ne da bi pri tem kaj pokvarili.
Govorimo o Windows Sandboxu, funkciji, ki v bistvu ustvari čisto, začasno okolje Windows znotraj vaše lastne seje. Kot da bi imeli testni laboratorij, kamor lahko spustite katero koli sumljivo datoteko, in če se izkaže, da je program grožnja, preprosto zaprete okno in vse izgine, kot da nikoli ni obstajalo, vaš glavni sistem pa ostane nedotaknjen in varen.
Kaj točno je Windows Sandbox in kako deluje?
Preprosto povedano, gre za lahek virtualni stroj, ki uporablja Microsoftovo virtualizacijo na osnovi hipervizorja . Za razliko od običajnega virtualnega stroja (kot je VirtualBox) vam ni treba prenesti slike ISO ali trajno dodeliti gigabajtov prostora na trdem disku. Zažene se v nekaj sekundah in ponuja neodvisno jedro, ki izolira strojno in programsko opremo od gostiteljskega sistema.
Najmočnejši vidik tega orodja je, da je popolnoma za enkratno uporabo . Vsakič, ko ga odprete, imate svežo namestitev sistema Windows. Ni trajnega shranjevanja: niti datoteke, ki jih prenesete, niti programi, ki jih namestite, niti spremembe registra se ne shranijo. S klikom na »X« za zapiranje izvedete popolno in samodejno čiščenje celotnega stanja seje.
Bistvene zahteve za njegovo uporabo
Te funkcije ne morejo aktivirati vsi, saj zahteva določene pogoje programske in strojne opreme. Najprej morate imeti različico sistema Windows 10 ali 11 Pro, Enterprise ali Education . Če imate različico Home, boste žal izpuščeni, saj Microsoft to funkcijo rezervira za profesionalne licence.
Kar zadeva strojno opremo, je bistveno, da je vaš procesor 64-bitni in podpira razširitve virtualizacije (Intel VT-x ali AMD-V), ki jih je treba omogočiti v BIOS-u ali UEFI-ju vaše matične plošče . Kar zadeva vire, je minimalno 4 GB RAM-a in dvojedrni procesor, za nemoteno izkušnjo in preprečevanje zamrznitve računalnika pa je idealno imeti vsaj 8 GB RAM-a in sodoben večjedrni procesor srednjega razreda.
Koraki za aktiviranje izoliranega prostora
Aktiviranje peskovnika je hiter postopek, ki ga je treba izvesti le enkrat. Najpogostejši način je, da odprete meni Start in vnesete » Vklop ali izklop funkcij sistema Windows «. Ko se seznam odpre, preprosto poiščite polje » Peskovnik sistema Windows «, ga označite in kliknite V redu. Sistem vas bo pozval , da znova zaženete računalnik , da se spremembe uporabijo, kar je korak, ki je potreben za pravilno nalaganje hipervizorja.
Če ne želite toliko klikati in uporabljate konzolo, lahko odprete PowerShell kot skrbnik in zaženite ukaz Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -OnlinePo zagonu boste morali znova zagnati računalnik, da se orodje prikaže v iskalni vrstici menija Start.
Kako namestiti datoteke in programe v peskovnik
Zelo pogosto vprašanje je, kako prenesti datoteko. .exe o el .zip ki jih želimo analizirati z našega pravega namizja v izolirano okolje. Mnogi ljudje poskušajo datoteke povleči, vendar ker gre za zaprto okolje, to privzeto ne deluje. Rešitev je najpreprostejša na svetu: klasično kopiranje in lepljenje.
Preprosto z desno miškino tipko kliknite program v glavni namestitvi sistema Windows (ali pritisnite Ctrl+C ), odprite okno Windows Sandbox in datoteko prilepite tja s Ctrl+V . S tem se datoteka prenese v varno okolje, nato pa lahko zaženete namestitveni program in preverite, ali se program obnaša nenavadno ali poskuša izvesti zlonamerne spremembe v sistemu, ne da bi pri tem ogrozil vaš dejanski pogon za shranjevanje.
Napredne konfiguracije in primeri uporabe
Za bolj tehnično podkovane uporabnike obstaja možnost ustvarjanja konfiguracijskih datotek s končnico . .wsbTe datoteke vam omogočajo prilagoditev izkušnje, na primer preslikaj določeno mapo iz računalnika, da bo viden v peskovniku v načinu samo za branje ali celo onemogočite omrežno povezavo da preprečite zlonamerno programsko opremo, da bi poskušala komunicirati z zunanjim strežnikom.
Poleg testiranja dvomljive programske opreme je to orodje fantastično tudi za brskanje po nevarnih spletnih mestih brez tveganja okužbe, analiziranje sumljivih e-poštnih prilog ali celo vzdrževanje čistega razvojnega okolja . Na primer, lahko preizkusite določeno različico Pythona in njegovih knjižnic, ne da bi pri tem zapolnili glavni sistem z odvisnostmi, ki jih je kasneje težko odstraniti.
Tako robustno varnostno območje omogoča popolno svobodo eksperimentiranja in računalnik spremeni v laboratorij, kjer napake nimajo posledic. Z združitvijo izolacije jedra in enostavnosti uporabe okolja za enkratno uporabo Windows Pro zagotavlja bistveno plast zaščite, ki preprečuje, da bi preprosta napaka pri prenosu brezplačne programske opreme povzročila računalniško katastrofo.