- Windows Sandbox, ana sistemi olası kötü amaçlı yazılımlardan veya casus yazılımlardan koruyan, yalıtılmış bir sanal ortam oluşturur.
- Bu, uygulama kapatıldığında tüm içeriğin otomatik olarak silindiği, tek kullanımlık bir araçtır.
- Windows'un Pro, Enterprise veya Education sürümlerini gerektirir ve BIOS'ta sanallaştırma etkinleştirilmiş olmalıdır.
Eminim sizin de başınıza gelmiştir: İhtiyacınız olan şey için mükemmel gibi görünen ücretsiz bir yardımcı programı çevrimiçi bulursunuz, ancak içinde Truva atı veya casus yazılım olabileceğinden endişelenirsiniz . Riski göze alıp yavaşlayan bir bilgisayarla veya daha da kötüsü, çalınmış verilerle sonuçlanmak yerine, hiçbir şeyi bozmadan kurcalamayı seven bizler için gerçek bir hazine olan yerleşik bir sistem çözümü var.
Windows Sandbox'tan bahsediyoruz; bu özellik temelde kendi oturumunuz içinde temiz, geçici bir Windows ortamı oluşturuyor . Şüpheli herhangi bir dosyayı bırakabileceğiniz bir test laboratuvarına sahip olmak gibi. Eğer programın bir tehdit olduğu ortaya çıkarsa, pencereyi kapatmanız yeterli; her şey sanki hiç var olmamış gibi ortadan kayboluyor ve ana sisteminiz sağlam ve güvenli kalıyor.
Windows Sandbox tam olarak nedir ve nasıl çalışır?
Basitçe söylemek gerekirse, Microsoft'un hipervizör tabanlı sanallaştırmasını kullanan hafif bir sanal makinedir . Geleneksel bir sanal makinenin (VirtualBox gibi) aksine, bir ISO görüntüsü indirmenize veya ona kalıcı olarak gigabaytlarca sabit disk alanı ayırmanıza gerek yoktur. Saniyeler içinde önyükleme yapar ve donanımı ve yazılımı ana sistemden izole eden bağımsız bir çekirdek sunar.
Bu aracın en güçlü yönü, tamamen tek kullanımlık olmasıdır . Her açtığınızda, yeni bir Windows kurulumuna sahip olursunuz. Kalıcı bir şey yok: ne indirdiğiniz dosyalar, ne yüklediğiniz programlar, ne de kayıt defteri değişiklikleriniz kaydedilmez. Kapatmak için "X" işaretine tıklamak, tüm oturum durumunun eksiksiz ve otomatik olarak temizlenmesini sağlar.
Kullanabilmek için gerekli şartlar
Bu özellik herkes tarafından etkinleştirilemez, çünkü belirli yazılım ve donanım koşulları gerektirir. Öncelikle, Windows 10 veya 11 Pro, Enterprise veya Education sürümüne sahip olmalısınız . Eğer Home sürümüne sahipseniz, maalesef bu özellikten yararlanamazsınız, çünkü Microsoft bu özelliği profesyonel lisanslar için saklı tutmaktadır.
Donanım açısından, işlemcinizin 64 bit olması ve sanallaştırma uzantılarını (Intel VT-x veya AMD-V) desteklemesi şarttır ; bu özellik anakartınızın BIOS veya UEFI ayarlarında etkinleştirilmelidir . Kaynaklar açısından ise, minimum 4 GB RAM ve çift çekirdekli işlemci gerekirken, sorunsuz bir deneyim ve bilgisayarınızın donmasını önlemek için en az 8 GB RAM ve modern orta seviye çok çekirdekli bir işlemci idealdir .
İzole Alanı Etkinleştirme Adımları
Sanal alanı etkinleştirmek, yalnızca bir kez yapılması gereken hızlı bir işlemdir. En yaygın yöntem, Başlat menüsüne gidip " Windows özelliklerini aç veya kapat " yazmaktır. Açılan listede, " Windows Sanal Alanı " yazan kutuyu bulun, işaretleyin ve Tamam'a tıklayın. Sistem, değişikliklerin uygulanması için bilgisayarınızı yeniden başlatmanızı isteyecektir ; bu adım, hipervizörün doğru şekilde yüklenmesi için gereklidir.
Çok fazla tıklamak yerine konsolu kullanmayı tercih ediyorsanız, açabilirsiniz. Yönetici olarak PowerShell ve komutu çalıştırın Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -OnlineProgramı çalıştırdıktan sonra, aracın Başlat menüsü arama çubuğunda görünmesi için bilgisayarınızı yeniden başlatmanız gerekecektir.
Dosyaları ve programları sanal alana nasıl yerleştirebilirsiniz?
Sıkça sorulan sorulardan biri de dosyanın nasıl aktarılacağıdır. .exe veya .zip Gerçek masaüstümüzden izole edilmiş ortama analiz etmek istediğimiz verileri aktarmak istiyoruz. Birçok kişi dosyaları sürükleyip bırakmayı deniyor, ancak kapalı bir ortam olduğu için bu varsayılan olarak işe yaramıyor. Çözüm dünyanın en basit çözümü: klasik kopyala ve yapıştır.
Windows ana kurulumunuzdaki programa sağ tıklayın (veya Ctrl+C tuşlarına basın ), Windows Korumalı Alan penceresini açın ve dosyayı Ctrl+V tuşlarına basarak oraya yapıştırın . Bu işlem dosyayı güvenli ortama aktarır ve ardından programın garip davranıp davranmadığını veya sistemde kötü amaçlı değişiklikler yapmaya çalışıp çalışmadığını görmek için yükleyiciyi çalıştırabilirsiniz; böylece gerçek depolama sürücünüzü riske atmadan programı çalıştırabilirsiniz.
Gelişmiş yapılandırmalar ve kullanım senaryoları
Daha teknik bilgiye sahip kullanıcılar için, . uzantısıyla yapılandırma dosyaları oluşturma seçeneği de mevcuttur. .wsbBu dosyalar, örneğin deneyimi özelleştirmenize olanak tanır. belirli bir klasörü eşle Bilgisayarınızdan Sandbox içinde salt okunur modda görünür hale getirmek için veya hatta ağ bağlantısını devre dışı bırak Kötü amaçlı yazılımların harici bir sunucuyla iletişim kurma girişimini engellemek.
Şüpheli yazılımları test etmenin yanı sıra, bu araç enfeksiyon riski olmadan tehlikeli web sitelerinde gezinmek , şüpheli e-posta eklerini analiz etmek veya hatta temiz geliştirme ortamları oluşturmak için de harika . Örneğin, ana sisteminizi daha sonra kaldırılması zor olan bağımlılıklarla doldurmadan belirli bir Python sürümünü ve kütüphanelerini test edebilirsiniz.
Böylesine sağlam bir güvenlik bölgesine sahip olmak, tam bir deney özgürlüğü sağlayarak bilgisayarı hataların hiçbir sonuç doğurmadığı bir laboratuvara dönüştürür. Çekirdek izolasyonunu tek kullanımlık bir ortamın kullanım kolaylığıyla birleştiren Windows Pro, ücretsiz yazılım indirirken yapılan basit bir gözden kaçırmanın bilgisayar felaketine yol açmasını önlemek için gerekli bir koruma katmanı sağlar.