- Lumilikha ang Windows Sandbox ng isang nakahiwalay na virtual na kapaligiran na nagpoprotekta sa host system mula sa mga potensyal na malware o spyware.
- Ito ay isang disposable tool kung saan awtomatikong nabubura ang lahat ng nilalaman kapag isinara ang application.
- Kinakailangan nito ang mga edisyon ng Windows na Pro, Enterprise o Education, at dapat na naka-enable ang virtualization sa BIOS.
Sigurado akong nangyari na ito sa iyo: makakahanap ka ng libreng utility online na tila perpekto para sa iyong kailangan, ngunit nag-aalala ka na baka may kasama itong Trojan o spyware. Sa halip na sumugal at mauwi sa mabagal na computer o, mas malala pa, nanakaw na data, mayroong built-in na solusyon sa system na tunay na mahalagang bagay para sa atin na mahilig mag-ayos nang walang nasisira.
Pinag-uusapan natin ang Windows Sandbox, isang feature na lumilikha ng malinis at pansamantalang Windows environment sa loob ng sarili mong session. Para itong pagkakaroon ng testing lab kung saan maaari mong i-drop ang anumang kahina-hinalang file, at kung ang program ay lumabas na isang banta, isasara mo lang ang window at mawawala ang lahat na parang hindi ito umiral, na iniiwan ang iyong pangunahing sistema na buo at ligtas.
Ano nga ba ang Windows Sandbox at paano ito gumagana?
Sa madaling salita, ito ay isang magaan na virtual machine na gumagamit ng hypervisor-based virtualization ng Microsoft . Hindi tulad ng isang kumbensyonal na virtual machine (tulad ng VirtualBox), hindi mo kailangang mag-download ng ISO image o permanenteng maglaan ng gigabytes ng espasyo sa hard drive dito. Nagbo-boot ito sa loob ng ilang segundo at nag-aalok ng isang independiyenteng kernel na naghihiwalay sa hardware at software mula sa host system.
Ang pinakamakapangyarihang aspeto ng tool na ito ay ang ganap nitong kakayahang itapon . Sa tuwing bubuksan mo ito, mayroon kang bagong instalasyon ng Windows. Walang persistence: hindi nase-save ang mga file na iyong dina-download, ni ang mga program na iyong ini-install, ni ang anumang mga pagbabago sa registry. Ang pag-click sa "X" upang isara ito ay nagsasagawa ng kumpleto at awtomatikong paglilinis ng buong estado ng session.
Mga pangunahing kinakailangan upang magamit ito
Hindi lahat ay maaaring mag-activate ng feature na ito, dahil nangangailangan ito ng ilang partikular na kundisyon ng software at hardware. Una, dapat ay mayroon kang bersyon ng Windows 10 o 11 Pro, Enterprise, o Education . Kung mayroon kang bersyong Home, sa kasamaang palad, maiiwan ka rito, dahil nakalaan ang feature na ito para sa mga propesyonal na lisensya ng Microsoft.
Tungkol sa hardware, mahalaga na ang iyong processor ay 64-bit at sumusuporta sa mga virtualization extension (Intel VT-x o AMD-V), na dapat naka-enable sa BIOS o UEFI ng iyong motherboard . Para naman sa mga resources, bagama't ang minimum ay 4 GB ng RAM at isang dual-core processor, para sa maayos na karanasan at upang maiwasan ang pag-freeze ng iyong PC, mainam na magkaroon ng kahit man lang 8 GB ng RAM at isang modernong mid-range multi-core processor.
Mga Hakbang para I-activate ang Isolated Space
Ang pag-activate ng Sandbox ay isang mabilis na proseso na kailangan lang gawin nang isang beses. Ang pinakakaraniwang paraan ay ang pumunta sa Start menu at i-type ang " Turn Windows features on or off ." Kapag bumukas na ang listahan, hanapin lang ang kahon na nagsasabing " Windows Sandbox ," lagyan ng tsek ito, at i-click ang OK. Hihilingin sa iyo ng system na i-restart ang iyong computer upang mailapat ang mga pagbabago, isang hakbang na kinakailangan para mag-load nang tama ang hypervisor.
Kung mas gusto mong huwag masyadong mag-click at gamitin ang console, maaari mong buksan PowerShell bilang administrator at patakbuhin ang utos Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -OnlinePagkatapos itong patakbuhin, kakailanganin mo ring i-restart ang iyong computer para lumitaw ang tool sa iyong Start menu search bar.
Paano maglagay ng mga file at programa sa Sandbox
Ang isang karaniwang tanong ay kung paano ilipat ang file. .exe o el .zip na gusto nating suriin mula sa ating totoong desktop patungo sa nakahiwalay na kapaligiran. Maraming tao ang sumusubok na i-drag ang mga file, ngunit dahil ito ay isang saradong kapaligiran, hindi ito gumagana bilang default. Ang solusyon ay ang pinakasimple sa mundo: klasikong kopya at idikit.
Mag-right-click lang sa program sa iyong pangunahing instalasyon ng Windows (o pindutin ang Ctrl+C ), buksan ang window ng Windows Sandbox, at i-paste ang file doon gamit ang Ctrl+V . Inililipat nito ang file sa ligtas na kapaligiran, at pagkatapos ay maaari mong patakbuhin ang installer upang makita kung ang program ay kumikilos nang kakaiba o nagtatangkang gumawa ng mga malisyosong pagbabago sa system nang hindi inilalagay sa panganib ang iyong aktwal na storage drive.
Mga advanced na configuration at mga kaso ng paggamit
Para sa mga mas teknikal na gumagamit, mayroong opsyon na lumikha ng mga configuration file gamit ang extension na . .wsbAng mga file na ito ay nagbibigay-daan sa iyo upang i-customize ang karanasan, halimbawa i-map ang isang partikular na folder mula sa iyong PC para makita ito sa loob ng Sandbox sa read-only mode, o kahit huwag paganahin ang koneksyon sa network upang maiwasan ang malware sa pagtatangkang makipag-ugnayan sa isang panlabas na server.
Bukod sa pagsubok sa mga kahina-hinalang software, ang tool na ito ay mahusay para sa pag-browse sa mga mapanganib na website nang walang panganib ng impeksyon, pagsusuri ng mga kahina-hinalang email attachment, o kahit na pagpapanatili ng malinis na mga development environment . Halimbawa, maaari mong subukan ang isang partikular na bersyon ng Python at mga library nito nang hindi pinupuno ang iyong pangunahing system ng mga dependency na mahirap i-uninstall sa ibang pagkakataon.
Ang pagkakaroon ng ganitong matibay na security zone ay nagbibigay-daan para sa ganap na kalayaan sa pag-eeksperimento, na ginagawang isang laboratoryo ang computer kung saan walang anumang kahihinatnan ang mga pagkakamali. Sa pamamagitan ng pagsasama ng kernel isolation at kadalian ng paggamit ng isang disposable environment, ang Windows Pro ay nagbibigay ng isang mahalagang layer ng proteksyon upang maiwasan ang simpleng pagkakamali kapag nagda-download ng freeware na magresulta sa isang computer disaster.