- Windows Sandbox креира изоловано виртуелно окружење које штити систем хоста од потенцијалног злонамерног софтвера или шпијунског софтвера.
- То је алат за једнократну употребу где се сав садржај аутоматски брише када се апликација затвори.
- Потребне су Pro, Enterprise или Education издања оперативног система Windows, а виртуелизација мора бити омогућена у BIOS-у.
Сигуран сам да вам се то десило: пронађете бесплатан услужни програм на мрежи који делује савршено за оно што вам је потребно, али се онда бринете да би могао да садржи тројанског софтвера или шпијунског софтвера. Уместо да ризикујете и завршите са спорим рачунаром или, још горе, украденим подацима, постоји уграђено системско решење које је прави драгуљ за оне од нас који воле да се петљају, а да ништа не покваре.
Говоримо о Windows Sandbox-у, функцији која у суштини креира чисто, привремено Windows окружење унутар ваше сесије. То је као да имате лабораторију за тестирање где можете да испустите било коју сумњиву датотеку, а ако се испостави да је програм претња, једноставно затворите прозор и све нестаје као да никада није ни постојало, остављајући ваш главни систем нетакнутим и безбедним.
Шта је тачно Windows Sandbox и како функционише?
Једноставно речено, то је лагана виртуелна машина која користи Мајкрософтову виртуелизацију засновану на хипервизору . За разлику од конвенционалне виртуелне машине (као што је VirtualBox), не морате да преузимате ISO слику или трајно да јој додељујете гигабајте простора на чврстом диску. Покреће се за неколико секунди и нуди независно језгро које изолује хардвер и софтвер од хост система.
Најмоћнији аспект овог алата је то што је потпуно доступан . Сваки пут када га отворите, имате нову инсталацију оперативног система Windows. Нема трајности: ни датотеке које преузмете, ни програми које инсталирате, нити било какве промене у регистру се не чувају. Кликом на „X“ да бисте га затворили, врши се потпуно и аутоматско чишћење целог стања сесије.
Основни захтеви да бисте га могли користити
Не могу сви да активирају ову функцију, јер захтева одређене софтверске и хардверске услове. Прво, морате имати верзију Windows 10 или 11 Pro, Enterprise или Education . Ако имате Home верзију, нажалост, бићете изостављени, јер Microsoft резервише ову функцију за професионалне лиценце.
Што се тиче хардвера, неопходно је да ваш процесор буде 64-битни и да подржава проширења за виртуелизацију (Intel VT-x или AMD-V), која морају бити омогућена у BIOS-у или UEFI-ју ваше матичне плоче . Што се тиче ресурса, иако је минимум 4 GB RAM-а и двојезгарни процесор, за глатко искуство и спречавање замрзавања рачунара, идеално је имати најмање 8 GB RAM- а и модеран вишејезгарни процесор средње класе.
Кораци за активирање изолованог простора
Активирање песковитог оквира (Sandbox) је брз процес који је потребно обавити само једном. Најчешћи начин је да одете у мени „Старт“ и откуцате „ Укључи или искључи функције система Windows “. Када се листа отвори, једноставно пронађите поље „ Windows Sandbox “, означите га и кликните на дугме У реду. Систем ће вас замолити да поново покренете рачунар да би се промене примениле, што је корак који је потребан да би се хипервизор правилно учитао.
Ако више волите да не кликнете толико и користите конзолу, можете отворити ПоверСхелл као администратор и покрените команду Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -OnlineНакон што га покренете, мораћете поново покренути рачунар да би се алат појавио у траци за претрагу у менију „Старт“.
Како ставити датотеке и програме у песковник
Веома често питање је како пренети датотеку. .exe или .zip које желимо да анализирамо са наше стварне радне површине у изоловано окружење. Многи људи покушавају да превуку датотеке, али пошто је у питању затворено окружење, ово не функционише подразумевано. Решење је најједноставније на свету: класично копирање и лепљење.
Једноставно кликните десним тастером миша на програм у вашој главној инсталацији оперативног система Windows (или притисните Ctrl+C ), отворите прозор Windows Sandbox и налепите датотеку тамо користећи Ctrl+V . Ово преноси датотеку у безбедно окружење, а затим можете покренути инсталатер да бисте видели да ли се програм понаша чудно или покушава да направи злонамерне измене у систему, а да притом не угрози ваш уређај за складиштење података.
Напредне конфигурације и случајеви употребе
За технички напредније кориснике, постоји опција за креирање конфигурационих датотека са екстензијом . .wsbОве датотеке вам омогућавају да прилагодите искуство, на пример мапирајте одређену фасциклу са вашег рачунара да би био видљив у оквиру „Sandbox“-а у режиму само за читање, или чак онемогући мрежну везу да би се спречило да злонамерни софтвер покуша да комуницира са спољним сервером.
Поред тестирања сумњивог софтвера, овај алат је фантастичан за прегледавање опасних веб локација без ризика од инфекције, анализу сумњивих прилога е-поште или чак одржавање чистог развојног окружења . На пример, можете тестирати одређену верзију Пајтона и његових библиотека без затрпавања главног система зависностима које је касније тешко деинсталирати.
Поседовање тако робусне безбедносне зоне омогућава потпуну слободу експериментисања, претварајући рачунар у лабораторију где грешке немају последице. Комбиновањем изолације језгра са лакоћом коришћења окружења за једнократну употребу, Windows Pro пружа суштински слој заштите како би се спречило да једноставан пропуст приликом преузимања бесплатног софтвера доведе до катастрофе на рачунару.