- Пісочниця Windows створює ізольоване віртуальне середовище, яке захищає хост-систему від потенційного шкідливого програмного забезпечення або шпигунського програмного забезпечення.
- Це одноразовий інструмент, де весь вміст автоматично видаляється після закриття програми.
- Для нього потрібні версії Windows Pro, Enterprise або Education, а віртуалізація має бути ввімкнена в BIOS.
Я впевнений, що з вами таке траплялося: ви знаходите в Інтернеті безкоштовну утиліту, яка здається ідеальною для ваших потреб, але потім хвилюєтеся, що вона може містити трояна або шпигунське програмне забезпечення. Замість того, щоб ризикувати та отримати повільний комп’ютер або, що ще гірше, викрадені дані, є вбудоване системне рішення, яке є справжньою перлиною для тих із нас, хто любить повозитися, нічого не ламаючи.
Йдеться про Windows Sandbox – функцію, яка по суті створює чисте тимчасове середовище Windows у вашому власному сеансі. Це як мати тестову лабораторію, куди ви можете скинути будь-який підозрілий файл, і якщо програма виявиться загрозою, ви просто закриваєте вікно, і все зникає, ніби цього ніколи й не існувало, залишаючи вашу основну систему недоторканою та безпечною.
Що таке Windows Sandbox і як він працює?
Простіше кажучи, це легка віртуальна машина, яка використовує віртуалізацію на основі гіпервізора від Microsoft . На відміну від звичайної віртуальної машини (як VirtualBox), вам не потрібно завантажувати ISO-образ або постійно виділяти для неї гігабайти місця на жорсткому диску. Вона завантажується за лічені секунди та пропонує незалежне ядро, яке ізолює апаратне та програмне забезпечення від хост-системи.
Найпотужнішим аспектом цього інструменту є те, що він повністю одноразовий . Щоразу, коли ви його відкриваєте, у вас є нова інсталяція Windows. Немає жодного постійного зберігання: ні завантажені файли, ні встановлені програми, ні будь-які зміни в реєстрі не зберігаються. Натискання на "X" для закриття виконує повне та автоматичне очищення всього стану сеансу.
Основні вимоги для можливості його використання
Не кожен може активувати цю функцію, оскільки вона вимагає певних умов програмного та апаратного забезпечення. По-перше, у вас має бути версія Windows 10 або 11 Pro, Enterprise або Education . Якщо у вас версія Home, на жаль, ви не зможете її активувати, оскільки Microsoft резервує цю функцію для професійних ліцензій.
Щодо апаратного забезпечення, важливо, щоб ваш процесор був 64-розрядним і підтримував розширення віртуалізації (Intel VT-x або AMD-V), які мають бути ввімкнені в BIOS або UEFI вашої материнської плати . Що стосується ресурсів, то хоча мінімум становить 4 ГБ оперативної пам'яті та двоядерний процесор, для плавної роботи та запобігання зависанню ПК ідеально мати щонайменше 8 ГБ оперативної пам'яті та сучасний багатоядерний процесор середнього класу.
Кроки для активації ізольованого простору
Активація пісочниці – це швидкий процес, який потрібно виконати лише один раз. Найпоширеніший спосіб – перейти до меню «Пуск» і ввести « Увімкнення або вимкнення компонентів Windows ». Після відкриття списку просто знайдіть поле « Пісочниця Windows », поставте позначку в ньому та натисніть кнопку «ОК». Система попросить вас перезавантажити комп’ютер , щоб застосувати зміни, що є необхідним для правильного завантаження гіпервізора.
Якщо ви не бажаєте так багато клацати та використовувати консоль, ви можете відкрити PowerShell як адміністратор і запустіть команду Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -OnlineПісля запуску вам також потрібно буде перезавантажити комп’ютер, щоб інструмент з’явився в рядку пошуку меню «Пуск».
Як помістити файли та програми в пісочницю
Дуже поширене питання — як перенести файл. .exe або .zip які ми хочемо проаналізувати з нашого реального робочого столу в ізольоване середовище. Багато людей намагаються перетягнути файли, але оскільки це закрите середовище, це не працює за замовчуванням. Рішення найпростіше у світі: класичне копіювання та вставка.
Просто клацніть правою кнопкою миші на програмі в основній інсталяції Windows (або натисніть Ctrl+C ), відкрийте вікно Windows Sandbox і вставте туди файл за допомогою Ctrl+V . Це перенесе файл у безпечне середовище, і ви зможете запустити інсталятор, щоб перевірити, чи поводиться програма дивно або намагається внести шкідливі зміни в систему, не наражаючи на небезпеку ваш фактичний диск.
Розширені конфігурації та варіанти використання
Для більш технічно підкованих користувачів є можливість створити файли конфігурації з розширенням . .wsbЦі файли дозволяють вам налаштувати інтерфейс, наприклад зіставити певну папку з вашого ПК, щоб зробити його видимим у пісочниці в режимі лише для читання, або навіть вимкнути мережеве з'єднання щоб запобігти спробам шкідливого програмного забезпечення зв’язатися із зовнішнім сервером.
Окрім тестування сумнівного програмного забезпечення, цей інструмент чудово підходить для перегляду небезпечних веб-сайтів без ризику зараження, аналізу підозрілих вкладень електронної пошти або навіть підтримки чистоти середовищ розробки . Наприклад, ви можете протестувати певну версію Python та його бібліотек, не захаращуючи свою основну систему залежностями, які потім важко видалити.
Наявність такої надійної зони безпеки забезпечує повну свободу експериментів, перетворюючи комп'ютер на лабораторію, де помилки не мають наслідків. Поєднуючи ізоляцію ядра з простотою використання одноразового середовища, Windows Pro забезпечує важливий рівень захисту, щоб запобігти тому, щоб простий недогляд під час завантаження безкоштовного програмного забезпечення спричинив комп'ютерну катастрофу.