Paano subukan ang mga kahina-hinalang programa nang hindi nahahawa gamit ang Windows Sandbox

Informatec Digital » Kayamanan » Paano subukan ang mga kahina-hinalang programa nang hindi nahahawa gamit ang Windows Sandbox

Pagpapatakbo ng mga hindi kilalang programa sa Windows Isa ito sa mga pinakakaraniwang paraan para mag-install ng malware, adware, o hindi sinasadyang masira ang iyong system. May dina-download kang "mabilis" na bagay mula sa internet, binuksan ito nang walang pag-aalinlangan, at bago mo pa mamalayan, mabagal na pala ang iyong system, puno ng kakaibang mga extension ang iyong browser, o may mga pop-up window na lumalabas kahit saan.

Para maiwasan ang mga ganitong sitwasyon, Isinama ito ng Microsoft sa Windows 10 at Windows 11 Pro, Enterprise at Education (kung kailangan mo) lumipat mula sa Windows 10 patungong Windows 11Isang napakalakas na tampok na tinatawag na Windows Sandbox. Sa madaling salita, ito ay parang pagkakaroon ng malinis, pansamantala, at hindi na ginagamit na kapaligirang Windows sa loob ng iyong sariling PC, mainam para sa pagsubok ng mga kahina-hinalang programa nang hindi isinasapanganib ang iyong pangunahing sistema. Tingnan natin nang mas malapitan kung ano talaga ang isang "sandbox", kung paano gumagana ang Windows Sandbox, mga kinakailangan nito, kung paano ito i-activate, at kung paano ito naiiba sa iba pang mga solusyon tulad ng Sandboxie, VirtualBox, o Hyper-V.

Ano ang isang Sandbox software at para saan ito ginagamit?

Un Lumilikha ang sandbox software ng isang nakahiwalay na kapaligiran sa loob ng pangunahing operating system, gamit ang virtualization o mga pamamaraan ng paghihiwalay sa antas ng system. Ang kapaligirang ito, na kilala bilang isang "sandbox," ay gumaganap bilang isang uri ng bula: lahat ng tumatakbo sa loob nito ay nakahiwalay mula sa iba pang bahagi ng system, upang ang anumang mga pagbabago, file, o setting na binago ay hindi "totoong makakaapekto" sa Windows.

Sa pagsasagawa, nangangahulugan ito na maaari tayong magpatakbo ng mga potensyal na mapanganib na aplikasyonMaaari nating buksan ang mga kahina-hinalang email attachment o beta tool nang walang takot na makasira ng kahit ano. Kung ang programa ay lumabas na malisyoso, mananatili itong nakakulong sa sandbox, at sa pagsasara o pag-restart nito, lahat ng nangyari sa loob ay tuluyang itinatapon.

Upang makamit ito, ang mga solusyon sa sandbox ay karaniwang umaasa sa isang abstraction layer na gumagana bilang isang virtual machine o bilang isang filter na humaharang sa mga system call. Nagpapahiwatig ito ng karagdagang pagkonsumo ng mapagkukunan (CPU, RAM, storage) dahil kailangang "gayahin" o ihiwalay ng sistema ang karagdagang kapaligirang ito, ngunit bilang kapalit ay iniiwasan nating baguhin ang host operating system, sa ikabubuti man o sa ikasasama.

Ang pamamaraang ito ay hindi lamang kapaki-pakinabang para sa mga nais subukan ang mga kahina-hinalang programa nang walang mga viruskundi pati na rin para sa sinumang gumagamit na gustong subukan ang mga aplikasyon, configuration o script nang hindi nag-iiwan ng bakas ng mga pagbabago, o para sa mga developer na kailangang patuloy na kopyahin ang mga malilinis na senaryo nang hindi muling ini-install ang Windows sa bawat oras.

Bukod dito, Ang mga modernong sandbox ay isang mahalagang kasangkapan sa seguridad kapwa sa tahanan at propesyonal na kapaligiran. Pinapayagan ka nitong pigilan ang mga banta, pag-aralan ang pag-uugali ng malware, patunayan ang mga installer na na-download mula sa mga kahina-hinalang mapagkukunan, at, sa pangkalahatan, lubos na binabawasan ang panganib ng isang mabilis na pagsubok na nagtatapos sa sapilitang pag-format o pagkawala ng data.

Windows Sandbox: ang disposable environment na nakapaloob sa Windows

Ang Windows Sandbox ay ang implementasyon ng Microsoft Ang konseptong ito ay matatagpuan sa loob ng Windows 10 at Windows 11. Ito ay isang nakahiwalay na desktop environment na tumatakbo gamit ang teknolohiyang Hyper-V virtualization, ngunit sa isang ganap na isinama at pinasimpleng paraan: hindi na kailangang lumikha ng mga virtual disk o mag-install ng hiwalay na operating system, lahat ay "galing agad".

Kapag binubuksan ang Windows Sandbox, Isang malinis na halimbawa ng Windows ang inilunsad Gumagana ito na parang bagong install: tanging ang mga default na application (tulad ng Microsoft Edge) at mga default na setting lamang ang naroon. Walang mga programang third-party, walang natitirang software, at walang mga pagpapasadya. Perpekto para sa pagsubok mula sa simula upang makita kung gumagana nang maayos ang isang bagay.

El punto clave es que sa tuwing isasara mo ang window ng Windows SandboxLahat ng nangyari sa loob ay mabubura nang walang anumang posibilidad na maibalik: mga naka-install na programa, mga pagbabago sa registry, mga na-download na file, mga setting, atbp. Sa susunod na pagpapatakbo, magkakaroon ka ng ganap na bagong instalasyon ng Windows, na walang mamanahin mula sa mga nakaraang sesyon.

Ang tampok na ito ay magagamit sa Windows 10 bersyon 1903 o mas bago at Windows 11Magagamit lamang ang feature na ito kung mayroon kang Pro, Enterprise, o Education edition. Hindi opisyal na kasama sa mga Home version ang feature na ito, kaya sa ganitong kaso, kakailanganin mong gumamit ng mga external na alternatibo.

Mga kinakailangan at paunang kinakailangan para sa paggamit ng Windows Sandbox

Bago mo pa ma-enjoy ang nakahiwalay na kapaligirang ito, Mahalagang tiyakin na ang iyong kagamitan ay nakakatugon sa ilang mga kundisyonHindi sapat ang pagkakaroon ng medyo modernong bersyon ng Windows, dahil mahalaga rin ang parehong edisyon ng system at ang hardware at BIOS/UEFI configuration.

Tungkol sa operating system, kailangan mo ng Windows 10 Pro o Enterprise (1903 o mas bago) o anumang Pro, Enterprise o Education na edisyon ng Windows 11 (tingnan ang Paunang pag-setup ng Windows 11 (kung kakalipat mo lang). Opisyal na hindi kasama ang mga variant ng home, dahil inilalaan ng Microsoft ang Windows Sandbox para sa mga "propesyonal" na bersyon ng system.

Kung pag-uusapan ang processor, ang minimum na kinakailangan ay isang 64-bit na CPU na may hindi bababa sa dalawang core at suporta sa virtualization (Intel VT-x o AMD-V, bukod sa iba pang katulad na mga extension). Gayunpaman, kung gusto mo ng maayos na karanasan, inirerekomenda na magkaroon ng modernong mid-range o high-end na processor na may maraming core at thread, tulad ng Intel Core o isang bagong AMD Ryzen na may, halimbawa, 6 na core at 12 thread.

Ang RAM ay isa pang kritikal na punto: Ang Microsoft ay nagpapahiwatig ng minimum na 4 GB. Para patakbuhin ang Windows Sandbox, kailangan mo ng RAM, pero iyan lang ang mga pangunahing kaalaman. Kinokonsumo ng nakahiwalay na kapaligiran ang ilan sa iyong magagamit na RAM, at kailangan mo ring ipagpatuloy ang paggamit ng iyong pangunahing sistema nang sabay. Samakatuwid, ipinapayong magkaroon ng hindi bababa sa 8 GB para sa komportableng paggamit, at kahit 12 GB o higit pa kung plano mong magpatakbo ng mga mabibigat na aplikasyon sa loob ng Sandbox o magsagawa ng masinsinang multitasking.

Tungkol sa pag-iimbak, Medyo maliit ang espasyong inookupahan ng Windows Sandbox.Dahil ginagamit muli nito ang mga bahagi mula mismo sa host system, kailangan mo pa ring magkaroon ng sapat na espasyo sa disk para sa mga pansamantalang file at anumang programang ini-install mo sa loob ng kapaligiran. Kung nauubusan ka na ng espasyo, mapapansin mo ang ilang pagbagal kapag lumilikha at nagde-destroy ng mga session.

Panghuli, ipinag-uutos na Dapat paganahin ang hardware virtualization sa BIOS/UEFISa maraming sistema, ang feature na ito ay naka-enable bilang default, ngunit sa iba, kailangan mong i-access ang mga setting ng firmware at i-activate ang Intel VT-x, Intel VT-d, AMD-V, o mga katulad na opsyon. Kung wala ang suportang ito, hindi magagamit ng Windows Sandbox ang Hyper-V at hindi gagana.

Paano i-install at i-activate ang Windows Sandbox sa Windows

Kapag natugunan ng iyong pangkat ang mga kinakailangan, Ang pagpapagana ng Windows Sandbox ay medyo simple.Magagawa mo ito sa pamamagitan ng command line gamit ang PowerShell o sa pamamagitan ng klasikong graphical interface sa "Windows Features". Parehong resulta ang nakukuha ng parehong paraan.

Kung mas gusto mo ang console, Buksan ang PowerShell gamit ang mga pribilehiyo ng administratorPara gawin ito, i-type ang "PowerShell" sa search box ng Start menu, i-right-click ang resulta, at piliin ang "Run as administrator." Mahalagang magkaroon ng mataas na pribilehiyo dahil ia-activate ang isang feature ng system.

Kapag nakabukas ang PowerShell window, kailangan mo lang gawin patakbuhin ang sumusunod na utos upang paganahin ang kinakailangang bahagi:

Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -Online

Pagkatapos makumpleto ang proseso, hihilingin sa iyo ng system na mag-restart. Hindi lilitaw ang Windows Sandbox hangga't hindi mo nire-restart ang iyong computer.Kaya i-save ang anumang nakabukas mo at tanggapin ang pag-restart. Sa mga modernong computer, ang prosesong ito ay karaniwang tumatagal lamang ng ilang minuto.

Kung hindi ka komportable sa console o ayaw mo lang mag-type ng mga command, Maaari mong i-activate ang Windows Sandbox mula sa graphical interface.Sa Start menu, hanapin ang “Turn Windows features on or off” at buksan ito. Lilitaw ang isang window na may mahabang listahan ng mga opsyonal na bahagi ng system.

Sa loob ng listahang iyon, mag-scroll hanggang sa mahanap mo ang "Windows Sandbox" o "Windows Sandbox"Depende sa wika ng iyong system, piliin ang naaangkop na opsyon. Lagyan ng tsek ang kahon, i-click ang OK, at hayaang i-install ng Windows ang feature. Muli, sasabihan ka na i-restart ang iyong system para magkabisa ang mga pagbabago.

Pagsisimula: kung paano gamitin ang Windows Sandbox araw-araw

Dahil aktibo na ang tungkulin, Ang pagbubukas ng Windows Sandbox ay kasing simple ng paglulunsad ng anumang iba pang application.Pumunta lang sa Start menu at i-type ang "Windows Sandbox" o "Windows Sandbox" sa search box at patakbuhin ang resultang lilitaw kasama ang icon ng Microsoft.

Sa unang pagkakataon na sinimulan mo ito, Ang pagsisimula ay maaaring mas matagal nang kaunti kaysa karaniwan.Kailangang tapusin ng sistema ang pag-configure ng virtual environment. Huwag mag-alala kung makakita ka ng blangkong screen sa loob ng ilang segundo; sa mga susunod na pagpapatakbo, ang oras ng paglo-load ay lubos na mababawasan, at handa na ang iyong virtual desktop sa loob lamang ng ilang sandali.

Pagpasok mo, makikita mo isang ganap na gumaganang Windows desktopKaraniwan itong nasa Ingles at hindi naka-activate (ito ay isang pansamantalang lisensya para sa environment na ito). Makikita mo na tanging ang mga pangunahing application ng system lamang ang naroroon, walang bakas ng iyong mga karaniwang programa, personal na data, o mga pagpapasadya. Para itong isang "bagong-labas" na Windows.

Ang isa sa mga pakinabang ay iyon Awtomatikong inaayos ang window ng Sandbox Ang laki na ibibigay mo: kapag binago mo ang laki ng window, nag-aadjust ang internal screen resolution, at gagana ito na parang isang napakagaan na virtual machine. Hindi mo na kailangang pakialaman ang mga graphics driver o mga kumplikadong setting.

Sa loob ng nakahiwalay na mesa na ito, magagawa mo pag-browse sa internet, pag-download ng mga file, pag-install ng mga programa, at pagbubukas ng mga kahina-hinalang dokumento Halos pareho lang ito kung nasa pangunahing Windows system ka. May access sa network ang environment sa pamamagitan ng isang virtual interface, na ginagawang madali ang pag-download ng mga installer o pagsasagawa ng mabilisang pagsusuri, bagama't nangangahulugan din ito na ang anumang malware na may kakayahan sa network ay maaaring makipag-ugnayan sa labas, kaya pinakamahusay na gumamit ng sentido komun at, kung nag-aalala ka tungkol sa privacy, maaari mong Paganahin ang DNS sa pamamagitan ng HTTPS sa Windows 11.

Para ilipat ang mga file mula sa iyong system papunta sa Sandbox, Maaari mong gamitin ang clipboard ng WindowsKopyahin lamang ang isang file sa host (Ctrl + C) at i-paste ito sa desktop ng sandbox environment (Ctrl + V). Iyon lang, handa mo nang subukan ang executable o dokumento sa loob ng sandbox. Maaari ring gumawa ang mga advanced user ng .wsb configuration file para direktang i-mount ang mga folder mula sa host sa environment, ngunit medyo teknikal pa iyon.

Kapag natapos mo nang subukan ang mga kailangan mo, Kailangan mo lang isara ang window ng Windows Sandbox I-click ang "X" sa sulok, tulad ng sa ibang programa. May lilitaw na malinaw na babala na nagpapahiwatig na lahat ng nasa kapaligiran ay mabubura. Sa oras ng kumpirmasyon, magsasara ang virtual machine at lahat ng mga pagbabago, file, at naka-install na programa ay permanenteng masisira.

Kung nakabuo ka ng anumang mga file sa loob ng Sandbox na gusto mong panatilihin (halimbawa, isang malinis na dokumentong nabuo ng isang programang hindi mo pinagkakatiwalaan), Tandaang kopyahin ito pabalik o sumangguni sa mga gabay sa pag-backup ng data bago isara ang bintana, kung hindi ay mawawala ito kasama ng pansamantalang kapaligiran.

Mga alternatibo at paghahambing: Windows Sandbox, Sandboxie at mga virtual machine

Bagama't napaka-praktikal ng Windows Sandbox, Hindi lang ito ang paraan para ihiwalay ang software sa WindowsDepende sa iyong mga pangangailangan, maaaring interesado kang gumamit ng iba pang mga tool tulad ng Sandboxie o isang kumpletong virtual machine na may VirtualBox, VMware, o Hyper-V mismo.

Ang Sandboxie ay isang beterano na solusyon na Gumagana ito sa antas ng operating system Sa halip na ilunsad ang isang kumpletong Windows sa loob ng isa pa, mahalagang hinaharangan nito ang access ng application sa registry, file system, at iba pang resources, na inililipat ang mga ito sa isang hiwalay na lugar. Kaya, ang mga pagbabagong ginagawa ng programa ay hindi talaga nakasulat sa system, kundi sa isang "sandbox" na madaling linisin.

Ang bentahe ng Sandboxie ay Ito ay may napakababang pagkonsumo ng mapagkukunan Maaari pa nga itong gamitin sa mga Home edition ng Windows o mga mas lumang bersyon ng system. Bukod pa rito, pinapayagan ka nitong ihiwalay ang mga partikular na programa (halimbawa, ang browser lang o ang installer lang) nang hindi kinakailangang i-boot ang isang kumpletong operating system, at posible ring magkaroon ng maraming Sandboxie environment na tumatakbo nang sabay-sabay.

Ang mga kumpletong virtual machine, sa kabilang banda, tulad ng mga nasa VirtualBox, VMware o Hyper-VLumilikha sila ng isang independiyenteng virtual computer na may sarili nitong disk, ginaya na hardware, at naka-install na operating system. Dito, mas malakas ang pagkakahiwalay dahil ang guest system ay kumikilos na parang isang hiwalay na makina, na maaari pang maging ibang sistema (ibang bersyon ng Windows, isang distribusyon ng Linux, atbp.).

Ang pinakamalaking kalakasan nito ay ang posibilidad ng panatilihin ang estado ng virtual system sa pagitan ng mga sesyonMaaari kang permanenteng mag-install ng mga programa, magpanatili ng mga kumplikadong configuration, mag-set up ng mga server, o lumikha ng mga lab environment na may maraming nakikipag-ugnayang makina. Bukod pa rito, mayroon kang mga feature tulad ng mga snapshot, na nagbibigay-daan sa iyong i-freeze ang estado ng makina sa isang partikular na punto at bumalik dito kahit kailan mo gusto.

Ang downside ay na Mas maraming RAM at storage ang kinokonsumo ng mga virtual machineDahil ang bawat VM ay nangangailangan ng ilang gigabytes ng disk space para sa system at data, bukod pa sa pagrereserba ng memory sa startup. Nangangailangan din ang mga ito ng kaunting pasensya sa unang pag-setup: kailangan mong gawin ang makina, mag-mount ng ISO, i-install ang system, i-update ito, at panatilihin ito na parang isang totoong computer.

Bilang tugon sa lahat ng ito, ang Windows Sandbox ay tumataya sa agarang at pagiging simpleBubuksan mo ito sa loob ng ilang segundo, susubukan ang anumang gusto mo, at kapag isinara mo ito, mawawala ang lahat nang hindi mo na kailangang pamahalaan ang mga virtual disk o naka-save na estado. Ito ay mainam para sa mabilisang pagsusuri at pagsusuri ng mga kahina-hinalang file o programa na minsan mo lang bubuksan o paminsan-minsan.

Mga laboratoryo ng Hyper-V at persistent testing

Kung mayroon ka nang Windows 10 o 11 Pro o Enterprise, Mayroon ka ring access sa platform ng virtualization ng Hyper-Vna siyang batayan kung saan gumagana ang Windows Sandbox, ngunit may mas maraming opsyon sa pagpapasadya para sa mga advanced na senaryo.

Gamit ang Hyper-V, magagawa mo lumikha ng isa o higit pang ganap na na-customize na mga virtual machinesa pamamagitan ng pag-configure kung gaano karaming CPU, memory, disk, at virtual network card ang gusto mong ilaan sa bawat isa. Posible pa ngang iwanang walang internet access ang isang makina, na nakahiwalay sa network—mainam para sa pag-diagnose ng mga mapanganib na malware nang walang panganib na makipag-ugnayan ito sa labas.

Pagkatapos mong gawin ang makina, kakailanganin mong mag-install ng operating system sa loob nito (Windows, Linux, atbp.), gamit ang isang ISO image o isang paunang-gawa na template ng system. Kapag na-install na, ang VM ay gagana na parang isang hiwalay na PC na maaari mong i-on at i-off kung kinakailangan, pinapanatiling buo ang iyong data at mga application sa pagitan ng mga session.

Isa sa mga pinakamalaking kalakasan ng Hyper-V ay ang kakayahang lumikha ng mga control point o checkpointNagbibigay-daan ito sa iyong kumuha ng "snapshot" ng estado ng virtual machine (system, mga programa, mga file, at configuration) sa isang partikular na sandali. Pagkatapos ay maaari kang mag-install ng software, subukan ang mga configuration, o kahit na i-infect ang makina sa isang kontroladong paraan, at kung may magkamali, ibabalik mo lang ang checkpoint at babalik sa orihinal na malinis na estado.

Ang pilosopiyang ito ay halos kapareho ng sa isang sandbox, ngunit na may bentahe ng kakayahang mag-save at mamahala ng ilang iba't ibang estadoIsa na may bagong install na sistema, isa na may ilang partikular na update, isa pa na may partikular na hanay ng mga aplikasyon, atbp. Gayunpaman, ang bawat checkpoint ay kumukuha ng karagdagang espasyo sa disk, kaya ipinapayong magkaroon ng sapat na espasyo sa imbakan.

Sa mga propesyonal o advanced na kapaligiran ng gumagamit, karaniwan nang i-set up ang kumpletuhin ang mga virtual lab gamit ang Hyper-V: isang makina na may Windows 10 na walang koneksyon sa network para sa pagsubok ng malware, ang isa pa ay may Windows Server para subukan ang mga configuration ng serbisyo, ang pangatlo ay may Linux para sa pag-develop, at iba pa, lahat ay tumatakbo sa iisang pisikal na computer hangga't pinapayagan ito ng hardware.

Para maibangon ito at tumakbo, basta Paganahin ang Hyper-V mula sa "I-on o i-off ang mga tampok ng Windows"halos kapareho ng ginawa sa Windows Sandbox, at pagkatapos ay buksan ang "Hyper-V Manager" console, kung saan maaari kang lumikha at pamahalaan ang iyong mga virtual machine at ang kanilang mga checkpoint.

Kailan gagamitin ang Windows Sandbox at kailan gagamit ng iba pang mga solusyon

Sa araw-araw, Ang Windows Sandbox ay perpekto para sa mga mabilisang sitwasyon Maaaring makatanggap ka ng kahina-hinalang attachment, mag-download ng installer mula sa hindi malinaw na pinagmulan, o gusto mong subukan ang isang application na hindi mo planong gamitin nang pangmatagalan. Binuksan mo ito, sinubukan, isinara ang window, at kinalimutan mo na lang, dahil alam mong hindi pa nagagalaw ang iyong pangunahing system.

Para sa mga gumagamit na ayaw gawing kumplikado ang kanilang buhay gamit ang mga kumplikadong configuration, Ang tampok na ito ay nagbibigay ng agarang "ligtas na sona". nang hindi nangangailangan ng mga panlabas na kagamitan o pangalawang computer. Lalo na sa mga kapaligirang pangtrabaho o produksyon, maaari itong maging isang kapaki-pakinabang na karagdagang patong ng seguridad para sa pagsala ng software bago ito i-install sa live system.

Sa kabilang banda, kung ang iyong layunin ay mapanatili ang isang kapaligiran sa pagsubok sa loob ng mahabang panahonPara sa mga program na gusto mong panatilihing naka-install sa pagitan ng mga reboot, mga partikular na configuration, o kahit mga test server, malamang na mas interesado kang pumili ng isang klasikong virtual machine na may Hyper-V, VirtualBox, o VMware, kung saan ikaw ang magpapasya kung kailan magbubura o magre-restore ng mga status.

Ang mga kagamitang tulad ng Sandboxie ay maaaring maging mainam na opsyon kapag Gusto mo lang ihiwalay ang mga partikular na aplikasyon nang hindi nagse-set up ng isang buong sistema sa loob ng isa pa, o kapag nagtatrabaho sa mga Home edition ng Windows na walang kasamang Windows Sandbox. Sa ganitong kaso, ang pag-ihiwalay ng browser o email client ay maaaring makabawas sa epekto ng maraming pang-araw-araw na pag-atake nang hindi kumukonsumo ng maraming resources.

Sa isip ng lahat ng ito, Ang pinakamatalinong gawin ay pagsamahin ang ilang mga estratehiya. Depende sa senaryo: gumamit ng Windows Sandbox para sa mga minsanang pagsubok, gumamit ng mga virtual machine para sa mga persistent lab, at, kung kinakailangan, dagdagan ito ng mga application-level sandboxing tool tulad ng Sandboxie. Sa ganitong paraan, masasaklaw mo ang lahat para sa mabilis at pang-araw-araw na paggamit at mas kumplikadong mga kapaligiran sa pag-develop o pagsusuri.

Dahil sa hanay ng mga opsyong ito, maaaring gawin ng sinumang user na may Windows Pro o Enterprise lubos na binabawasan ang panganib kapag sinusubukan ang mga kahina-hinalang programa o mapanganib na mga file, sinasamantala ang Windows Sandbox bilang mabilis at madaling unang hadlang, at umaasa sa Hyper-V o mga solusyon ng third-party kapag kinakailangan ang isang bagay na mas matibay at pangmatagalan.

Kaugnay na artikulo:

Ang kahalagahan ng pag-backup ng data: Tiyakin ang pagpapatuloy ng iyong negosyo