- Windows Sandbox skapar en isolerad virtuell miljö som skyddar värdsystemet från potentiell skadlig kod eller spionprogram.
- Det är ett engångsverktyg där allt innehåll automatiskt raderas när applikationen stängs.
- Det kräver Pro-, Enterprise- eller Education-utgåvorna av Windows, och virtualisering måste vara aktiverat i BIOS.
Jag är säker på att det har hänt dig: du hittar ett gratisverktyg online som verkar perfekt för det du behöver, men sedan oroar du dig för att det kan innehålla en trojan eller spionprogram. Istället för att ta risken och sluta med en långsam dator eller, ännu värre, stulen data, finns det en inbyggd systemlösning som är en riktig pärla för oss som gillar att mixtra utan att göra sönder något.
Vi pratar om Windows Sandbox, en funktion som i huvudsak skapar en ren, tillfällig Windows-miljö i din egen session. Det är som att ha ett testlabb där du kan släppa vilken misstänkt fil som helst, och om programmet visar sig vara ett hot stänger du helt enkelt fönstret och allt försvinner som om det aldrig existerat, vilket lämnar ditt huvudsystem intakt och säkert.
Vad är egentligen Windows Sandbox och hur fungerar det?
Enkelt uttryckt är det en lätt virtuell maskin som använder Microsofts hypervisor-baserade virtualisering . Till skillnad från en konventionell virtuell maskin (som VirtualBox) behöver du inte ladda ner en ISO-avbildning eller permanent dedicera gigabyte hårddiskutrymme till den. Den startar på några sekunder och erbjuder en oberoende kärna som isolerar hårdvaran och programvaran från värdsystemet.
Den kraftfullaste aspekten av det här verktyget är att det är helt engångsbruk . Varje gång du öppnar det har du en ny Windows-installation. Det finns ingen persistens: varken filerna du laddar ner, programmen du installerar eller några registerändringar sparas. Genom att klicka på "X" för att stänga det utförs en fullständig och automatisk rensning av hela sessionstillståndet.
Viktiga krav för att kunna använda den
Inte alla kan aktivera den här funktionen, eftersom den kräver vissa program- och hårdvaruvillkor. Först måste du ha en version av Windows 10 eller 11 Pro, Enterprise eller Education . Om du har Home-versionen kommer du tyvärr att bli utelämnad, eftersom Microsoft reserverar den här funktionen för professionella licenser.
När det gäller hårdvara är det viktigt att din processor är 64-bitars och stöder virtualiseringstillägg (Intel VT-x eller AMD-V), vilket måste vara aktiverat i moderkortets BIOS eller UEFI . När det gäller resurser är minimum 4 GB RAM och en dubbelkärnig processor, men för en smidig upplevelse och för att förhindra att din dator fryser är det idealiskt att ha minst 8 GB RAM och en modern flerkärnig processor i mellanklassen.
Steg för att aktivera det isolerade utrymmet
Att aktivera Sandbox är en snabb process som bara behöver göras en gång. Det vanligaste sättet är att gå till Start-menyn och skriva " Aktivera eller inaktivera Windows-funktioner ". När listan öppnas letar du bara upp rutan som säger " Windows Sandbox ", markerar den och klickar på OK. Systemet kommer att be dig starta om datorn för att tillämpa ändringarna, ett steg som krävs för att hypervisorn ska laddas korrekt.
Om du föredrar att inte klicka så mycket och använda konsolen kan du öppna PowerShell som administratör och kör kommandot Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -OnlineEfter att du har kört det måste du också starta om datorn för att verktyget ska visas i sökfältet i Start-menyn.
Hur man lägger filer och program i sandlådan
En mycket vanlig fråga är hur man överför filen. .exe eller .zip som vi vill analysera från vårt riktiga skrivbord till den isolerade miljön. Många försöker dra filerna, men eftersom det är en sluten miljö fungerar det inte som standard. Lösningen är den enklaste i världen: klassisk kopiera och klistra in.
Högerklicka bara på programmet i din huvudinstallation av Windows (eller tryck Ctrl+C ), öppna Windows Sandbox-fönstret och klistra in filen där med Ctrl+V . Detta överför filen till den säkra miljön, och du kan sedan köra installationsprogrammet för att se om programmet beter sig konstigt eller försöker göra skadliga ändringar i systemet utan att utsätta din faktiska lagringsenhet för risk.
Avancerade konfigurationer och användningsfall
För mer tekniska användare finns det möjlighet att skapa konfigurationsfiler med tillägget . .wsbDe här filerna låter dig anpassa upplevelsen, till exempel mappa en specifik mapp från din dator för att göra den synlig i sandlådan i skrivskyddat läge, eller till och med inaktivera nätverksanslutningen för att förhindra att skadlig kod försöker kommunicera med en extern server.
Förutom att testa tvivelaktig programvara är det här verktyget fantastiskt för att surfa på farliga webbplatser utan risk för infektion, analysera misstänkta e-postbilagor eller till och med underhålla rena utvecklingsmiljöer . Du kan till exempel testa en specifik version av Python och dess bibliotek utan att belasta ditt huvudsystem med beroenden som är besvärliga att avinstallera senare.
En så robust säkerhetszon möjliggör fullständig experimentfrihet och förvandlar datorn till ett laboratorium där misstag inte får några konsekvenser. Genom att kombinera kärnisolering med användarvänligheten hos en engångsmiljö ger Windows Pro ett viktigt skyddslager för att förhindra att ett enkelt misstag vid nedladdning av gratisprogram leder till en datorkatastrof.