Η Microsoft αποκαλύπτει τη δυνατότητα Windows Sandbox (ελαφρύ εικονικό περιβάλλον), Δείτε πώς λειτουργεί

Η Microsoft παρουσίασε μια νέα ελαφριά λειτουργία εικονικού περιβάλλοντος που ονομάζεται Windows Sandbox που επιτρέπει στους διαχειριστές των Windows να εκτελούν ύποπτο λογισμικό για να σώσουν το κύριο σύστημα από πιθανές απειλές. Σήμερα με τα Windows 10 19H1 Προεπισκόπηση build 18305 Η Microsoft εξηγεί στην ανάρτηση ιστολογίου

Οποιοδήποτε λογισμικό είναι εγκατεστημένο στο Windows Sandbox παραμένει μόνο στο sandbox και δεν μπορεί να επηρεάσει τον κεντρικό υπολογιστή σας. Μόλις κλείσει το Windows Sandbox, όλο το λογισμικό με όλα τα αρχεία και την κατάστασή του διαγράφονται οριστικά,

Τι είναι το Windows Sandbox;

Windows Sandbox είναι μια νέα δυνατότητα εικονικοποίησης που παρέχει έναν ασφαλέστερο τρόπο εκτέλεσης προγραμμάτων που δεν εμπιστεύεστε. Όταν τρέχεις Windows Sandbox η δυνατότητα δημιουργεί ένα απομονωμένο, προσωρινό περιβάλλον επιφάνειας εργασίας στο οποίο θα εκτελείται μια εφαρμογή και μόλις ολοκληρώσετε με αυτήν, ολόκληρο το sandbox διαγράφεται – οτιδήποτε άλλο στον υπολογιστή σας είναι ασφαλές και ξεχωριστό. Αυτό σημαίνει ότι δεν χρειάζεται να ρυθμίσετε μια εικονική μηχανή, αλλά πρέπει να ενεργοποιήσετε τις δυνατότητες εικονικοποίησης στο BIOS.

Σύμφωνα με τη Microsoft , Το Windows Sandbox χρησιμοποιεί μια νέα τεχνολογία που ονομάζεται ενσωματωμένος προγραμματιστής, που επιτρέπει στον κεντρικό υπολογιστή να αποφασίσει πότε εκτελείται το sandbox. Και παρέχει ένα προσωρινό περιβάλλον επιφάνειας εργασίας όπου οι διαχειριστές των Windows μπορούν να δοκιμάσουν με ασφάλεια μη αξιόπιστο λογισμικό.

Το Windows Sandbox έχει τις ακόλουθες ιδιότητες:

Μέρος των Windows– όλα όσα απαιτούνται για αυτήν τη δυνατότητα διατίθενται με τα Windows 10 Pro και Enterprise. Δεν χρειάζεται να κατεβάσετε ένα VHD!Πρωτόγονος– κάθε φορά που εκτελείται το Windows Sandbox, είναι τόσο καθαρό όσο μια ολοκαίνουργια εγκατάσταση των Windows.Αναλώσιμα– τίποτα δεν επιμένει στη συσκευή. όλα απορρίπτονται αφού κλείσετε την εφαρμογή.Ασφαλής– χρησιμοποιεί εικονικοποίηση βασισμένη σε υλικό για την απομόνωση του πυρήνα, η οποία βασίζεται στον hypervisor της Microsoft για την εκτέλεση ενός ξεχωριστού πυρήνα που απομονώνει το Sandbox των Windows από τον κεντρικό υπολογιστή.Αποτελεσματικός– χρησιμοποιεί ενσωματωμένο προγραμματιστή πυρήνα, έξυπνη διαχείριση μνήμης και εικονική GPU.

Πώς να ενεργοποιήσετε το Windows Sandbox στα Windows 10

Η λειτουργία Windows Sandbox είναι διαθέσιμη μόνο για χρήστες που χρησιμοποιούν Windows 10 Pro ή Enterprise Editions build 18305 ή νεότερη έκδοση. Εδώ είναι τα Προϋποθέσεις για τη χρήση της δυνατότητας

• Windows 10 Pro ή Enterprise Insider έκδοση 18305 ή μεταγενέστερη έκδοση
• Αρχιτεκτονική AMD64
• Οι δυνατότητες εικονικοποίησης είναι ενεργοποιημένες στο BIOS
• Τουλάχιστον 4 GB μνήμης RAM (συνιστάται 8 GB)
• Τουλάχιστον 1 GB ελεύθερου χώρου στο δίσκο (συνιστάται SSD)
• Τουλάχιστον 2 πυρήνες CPU (συνιστώνται 4 πυρήνες με hyperthreading)

Ενεργοποιήστε τις δυνατότητες εικονικοποίησης στο BIOS

1. Ενεργοποιήστε το μηχάνημα και ανοίξτε το BIOS (Πατήστε το πλήκτρο Del).
2. Ανοίξτε το υπομενού Επεξεργαστής Ο επεξεργαστής ρυθμίσεις/διαμόρφωση Το μενού μπορεί να είναι κρυφό στο Chipset, στο Advanced CPU Configuration ή στο Northbridge.
3. επιτρέπω Intel Εικονικοποίηση Τεχνολογία (επίσης γνωστή ως Intel VT ) ή AMD-V ανάλογα με τη μάρκα του επεξεργαστή.

4. Εάν χρησιμοποιείτε εικονική μηχανή, ενεργοποιήστε την ένθετη εικονικοποίηση με αυτό το PowerShell cmd

Set-VMPprocessor -VMName -ExposeVirtualizationExtensions $true

Ενεργοποιήστε τη δυνατότητα Windows Sandbox

Τώρα πρέπει να ενεργοποιήσουμε το Windows Sandbox από τις δυνατότητες των Windows, για να το κάνουμε αυτό

Ανοίξτε τις λειτουργίες των Windows από την αναζήτηση του μενού έναρξης.

1. Εδώ στο πλαίσιο Ενεργοποίηση ή απενεργοποίηση των δυνατοτήτων των Windows, μετακινηθείτε προς τα κάτω και επιλέξτε την επιλογή δίπλα στο Windows Sandbox.
2. Κάντε κλικ στο ok για να επιτρέψετε στα Windows 10 να ενεργοποιήσουν τη δυνατότητα Windows Sandbox για εσάς.
3. Αυτό θα διαρκέσει μερικά λεπτά και μετά επανεκκινήστε τα Windows για να εφαρμόσετε τις αλλαγές.

Χρησιμοποιήστε τη δυνατότητα Windows Sandbox, (Εγκατάσταση εφαρμογής μέσα στο Sandbox)

• Για να χρησιμοποιήσετε και να δημιουργήσετε ένα περιβάλλον sandbox των Windows, ανοίξτε το μενού Έναρξη, πληκτρολογήστε Windows Sandbox και επιλέξτε το κορυφαίο αποτέλεσμα.

Το Sandbox είναι μια πλήρως εξοπλισμένη έκδοση των Windows, είναι η πρώτη τρέξιμο θα εκκινήσει τα Windows κανονικά. Και για να αποφύγετε κάθε φορά που εκκινείτε το Windows Sandbox, θα δημιουργήσετε ένα στιγμιότυπο της κατάστασης της εικονικής μηχανής μετά την πρώτη εκκίνηση. Αυτό το στιγμιότυπο θα χρησιμοποιηθεί στη συνέχεια για όλες τις επόμενες εκκινήσεις, προκειμένου να αποφευχθεί η διαδικασία εκκίνησης και να μειωθεί σημαντικά ο χρόνος παίρνω για να γίνει διαθέσιμο το Sandbox.

• Τώρα Αντιγράψτε ένα εκτελέσιμο αρχείο από τον κεντρικό υπολογιστή
• Επικολλήστε το εκτελέσιμο αρχείο στο παράθυρο του Windows Sandbox (στην επιφάνεια εργασίας των Windows)
• Εκτελέστε το εκτελέσιμο αρχείο στο Sandbox των Windows. αν είναι πρόγραμμα εγκατάστασης, προχωρήστε και εγκαταστήστε το
• Εκτελέστε την εφαρμογή και χρησιμοποιήστε την όπως κάνετε συνήθως

Όταν τελειώσετε τους πειραματισμούς, μπορείτε απλώς να κλείσετε την εφαρμογή Windows Sandbox. Και όλο το περιεχόμενο sandbox θα απορριφθεί και θα διαγραφεί οριστικά.