Как да конфигурирате Windows Sandbox на Windows 10

Новата функция Sandbox на Windows 10 ви позволява безопасно да тествате програми и файлове, изтеглени от интернет, като ги стартирате в безопасна среда. Тази функция е лесна за използване, но нейните настройки са скрити в текстов конфигурационен файл. Тази статия ще ви насочи как да конфигурирате Windows Sandbox на Windows 10.

• Стартирайте ненадеждни .exe файлове: Използвайте Windows Sandbox
• 7 най-добри Sandbox приложения за Windows 10
• Какво е sandbox и как да направите sandbox програма?

Тази функция е част от актуализацията на Windows 10 от май 2019 г. След като инсталирате актуализацията, можете да я използвате в изданията Professional, Enterprise или Education на Windows 10. Но ако е налична във вашата система, можете лесно да активирате Sandbox функция и след това я стартирайте от менюто "Старт" .

Sandbox ще се стартира, ще копира текущата операционна система Windows, ще премахне достъпа до лични папки, като ще ви даде чист работен плот на Windows с достъп до Интернет. Преди Microsoft да добави този конфигурационен файл, не можете да персонализирате Sandbox. Ако не искате да имате достъп до интернет, трябва да го деактивирате веднага след стартирането. Ако имате нужда от достъп до файлове в хост системата, трябва да ги копирате и поставите в Sandbox. И ако искате да инсталирате конкретни програми на трети страни, трябва също да ги инсталирате след стартиране на Sandbox.

Тъй като Windows Sandbox изтрива целия си екземпляр, когато е затворен, за да осигури по-сигурна система, трябва да преминавате през процеса на персонализиране всеки път, когато го стартирате. Ако възникнат проблеми, затворете Sandbox и всичко ще бъде изтрито.

Как да конфигурирате Windows Sandbox

Това ръководство предполага, че вече сте настроили Sandbox за нормална употреба. Ако не, първо трябва да го активирате с диалоговия прозорец Функции на Windows.

За да започнете, трябва да използвате приложението Notepad или друго приложение за редактиране на текст. Трябва да създадете XML файл за конфигурация. След като създадете файла, трябва да го запишете с разширение .wsb, след което щракнете двукратно върху файла, за да стартирате Sandbox със специфичната конфигурация.

Както е обяснено от Microsoft, трябва да изберете няколко опции, когато конфигурирате Sandbox, като активиране или деактивиране на vGPU (виртуален GPU), активиране или деактивиране на мрежата, дефиниране на споделени хост папки, задаване на разрешения за четене/запис в папката. при стартиране.

Използването на този конфигурационен файл ще ви позволи да деактивирате виртуалния графичен процесор (той е активиран по подразбиране), да деактивирате работата в мрежа (той е активиран по подразбиране), да посочите споделена папка на хост (приложенията в пясъчна среда нямат достъп до папката по подразбиране), да зададете read/ запишете разрешения в тази папка и стартирайте скрипта при стартиране.

Първо отворете Notepad или любимото си приложение за редактиране на текст и добавете следния ред към новия текстов файл:

Всички опции, които добавяте, трябва да са между тези два параметъра. Можете да добавите една или повече опции или ако нищо не е добавено, ще използва конфигурацията по подразбиране.

Как да деактивирате виртуален или мрежов GPU

Според Microsoft, активирането на мрежови или виртуални графични процесори увеличава шанса зловреден софтуер да избяга от средата на пясъчника, така че ако трябва да тествате нещо, за което се подозира, че съдържа зловреден софтуер, трябва да го деактивирате.

За да деактивирате виртуалния GPU (активиран по подразбиране), добавете следния ред текст към конфигурационния файл.

Деактивиране

За да деактивирате достъпа до мрежата (активиран по подразбиране), добавете следния ред текст:

Деактивиране

Как да картографирате папки

За да картографирате папки, трябва да посочите кои папки да споделяте и след това да посочите кои папки са само за четене.

Извършете картографиране на директории, като използвате редове текст, подобни на следното:

C:\Users\Public\Downloads вярно

HostFolder е мястото, където изброявате конкретните папки, които искате да споделите. В горния пример папката Public Download в системата Windows е споделена. ReadOnly задава способността на Sandbox да записва директорията на true за само за четене или false за запис.

Все пак трябва да имате предвид, че вашата система може да е в опасност, когато свързвате папки между Windows Sandbox и хранилище, и предоставянето на разрешения за запис допълнително увеличава тази опасност. Ако тествате нещо, за което се подозира, че е злонамерено, не трябва да използвате тази опция.

Как да стартирате скрипт при стартиране

И накрая, можете да стартирате персонализиран скрипт или основна команда, за да принудите Sandbox да отвори картографирана папка при стартиране. Заменете пътя на папката и дайте правилните разрешения за вашата папка.

C:\Users\Public\Downloads true explorer.exe C:\users\WDAGUtilityAccount\Desktop\Downloads

WDAGUtilityAccount е потребителят по подразбиране на Windows Sandbox, така че трябва да го видите като част от командата, когато отваряте папка или файл.

Въпреки това, в наскоро издадената компилация на актуализацията от май 2019 г. на Windows 10, опцията LogonCommand не е активна, тя не извършва никакви действия. Надяваме се, че Microsoft скоро ще коригира тази грешка

Как да стартирате Sandbox в Настройки

След като редактирате конфигурационния файл, запазете го като .wsb. Например, ако вашето приложение за редактиране на текст записва файла като Sandbox.txt, променете го на Sandbox.wsb. За да стартирате Windows Sandbox в настройките, щракнете два пъти върху .wsb файла. Можете да оставите този файл на работния плот или да създадете пряк път в менюто "Старт".

• Създавайте и персонализирайте преки пътища за приложения в Windows 10

С пожелание за успех!