Jak nakonfigurovat Windows Sandbox v systému Windows 10
Nová funkce Sandbox systému Windows 10 vám umožňuje bezpečně testovat programy a soubory stažené z internetu jejich spuštěním v bezpečném prostředí.
Jak nakonfigurovat Windows Sandbox v systému Windows 10
Nová funkce Sandbox systému Windows 10 vám umožňuje bezpečně testovat programy a soubory stažené z internetu jejich spuštěním v bezpečném prostředí. Tato funkce se snadno používá, ale její nastavení je skryto v textovém konfiguračním souboru. Tento článek vás provede konfigurací Windows Sandbox v systému Windows 10.
- Spouštění nedůvěryhodných souborů EXE: Použijte Windows Sandbox
- 7 nejlepších aplikací Sandbox pro Windows 10
- Co je sandbox a jak sandboxovat program?
Tato funkce je součástí aktualizace Windows 10 z května 2019. Jakmile aktualizaci nainstalujete, můžete ji používat v edicích Professional, Enterprise nebo Education Windows 10. Pokud je však ve vašem systému k dispozici, můžete snadno povolit Sandbox a poté ji spusťte z nabídky Start .
Sandbox se spustí, zkopíruje aktuální operační systém Windows, odebere přístup k osobním složkám a poskytne vám čistou plochu Windows s přístupem k internetu. Než Microsoft přidal tento konfigurační soubor, nemohli jste Sandbox přizpůsobit. Pokud nechcete mít přístup k internetu, musíte jej ihned po spuštění zakázat. Pokud potřebujete získat přístup k souborům na hostitelském systému, musíte je zkopírovat a vložit do Sandboxu. A pokud chcete nainstalovat konkrétní programy třetích stran, musíte je také nainstalovat po spuštění Sandboxu.
Protože Windows Sandbox po zavření odstraní celou svou instanci, aby byl zajištěn bezpečnější systém, musíte při každém spuštění projít procesem přizpůsobení. Pokud nastanou problémy, zavřete Sandbox a vše bude smazáno.
Jak nakonfigurovat Windows Sandbox
Tato příručka předpokládá, že jste již nastavili Sandbox pro běžné použití. Pokud ne, musíte jej nejprve povolit v dialogovém okně Funkce systému Windows.
Chcete-li začít, musíte použít aplikaci Poznámkový blok nebo jinou aplikaci pro úpravu textu. Pro konfiguraci je třeba vytvořit soubor XML. Jakmile soubor vytvoříte, musíte jej uložit s příponou .wsb a poté poklepáním na soubor spusťte Sandbox s konkrétní konfigurací.
Jak vysvětlila společnost Microsoft, měli byste při konfiguraci Sandboxu zvolit řadu možností, jako je povolení nebo zakázání vGPU (virtuální GPU), povolení nebo zakázání sítě, definování sdílených hostitelských složek, nastavení oprávnění ke čtení/zápisu pro složku nebo spuštění skriptu. při spuštění.
Použití tohoto konfiguračního souboru vám umožní zakázat virtuální GPU (ve výchozím nastavení je povoleno), zakázat práci v síti (ve výchozím nastavení je povoleno), určit sdílenou hostitelskou složku (aplikace v sandboxu nemají ve výchozím nastavení přístup ke složce), nastavit čtení/ oprávnění k zápisu do této složky a spusťte skript při spuštění.
Nejprve otevřete Poznámkový blok nebo svou oblíbenou aplikaci pro úpravu textu a přidejte do nového textového souboru následující řádek:
Všechny možnosti, které přidáte, musí být mezi těmito dvěma parametry. Můžete přidat jednu nebo více možností, nebo pokud nic nepřidáte, použije se výchozí konfigurace.
Jak zakázat virtuální nebo síťový GPU
Podle Microsoftu povolení sítí nebo virtuálních GPU zvyšuje šanci na únik malwaru z prostředí sandboxu, takže pokud potřebujete otestovat něco, u čeho existuje podezření, že obsahuje malware, měli byste to zakázat.
Chcete-li zakázat virtuální GPU (ve výchozím nastavení povoleno), přidejte do konfiguračního souboru následující řádek textu.
Zakázat
Chcete-li zakázat přístup k síti (ve výchozím nastavení povoleno), přidejte následující řádek textu:
Zakázat
Jak mapovat složky
Chcete-li namapovat složky, musíte určit, které složky chcete sdílet, a poté určit, které složky jsou pouze pro čtení.
Proveďte mapování adresáře pomocí řádků textu podobného následujícímu:
C:\Users\Public\Downloads true
HostFolder je místo, kde uvádíte konkrétní složky, které chcete sdílet. Ve výše uvedeném příkladu je sdílená složka Public Download v systému Windows. ReadOnly nastavuje schopnost Sandbox zapisovat adresář na hodnotu true pro pouze čtení nebo na hodnotu false pro zápis.
Měli byste si však uvědomit, že váš systém může být ohrožen při propojování složek mezi Windows Sandbox a úložištěm a udělení oprávnění k zápisu toto nebezpečí dále zvyšuje. Pokud testujete něco, o čem je podezření, že je škodlivé, neměli byste tuto možnost používat.
Jak spustit skript při spuštění
Nakonec můžete spustit vlastní skript nebo základní příkaz a přinutit Sandbox, aby při spuštění otevřel namapovanou složku. Nahraďte cestu ke složce a udělte jí správná oprávnění.
C:\Users\Public\Downloads true explorer.exe C:\users\WDAGUtilityAccount\Desktop\Downloads
WDAGUtilityAccount je výchozím uživatelem Windows Sandbox, takže jej musíte vidět jako součást příkazu při otevírání složky nebo souboru.
V nedávno vydaném sestavení aktualizace Windows 10 z května 2019 však možnost LogonCommand není aktivní, neprovádí žádnou akci. Doufejme, že Microsoft tuto chybu brzy opraví
Jak spustit Sandbox v Nastavení
Po úpravě konfiguračního souboru jej uložte jako .wsb. Pokud například vaše aplikace pro úpravu textu uloží soubor jako Sandbox.txt, změňte jej na Sandbox.wsb. Pro spuštění Windows Sandbox v nastavení dvakrát klikněte na soubor .wsb. Tento soubor můžete ponechat na ploše nebo vytvořit zástupce v nabídce Start.
Přeji vám úspěch!
7 nejlepších aplikací Sandbox pro Windows 10
Sandbox je virtuální prostředí, kde můžete instalovat a spouštět nové nebo nespolehlivé aplikace bez poškození systému. Zde jsou některé z nejlepších sandbox aplikací pro Windows 10.
Windows 10 S je možné odemknout pomocí chytrého telefonu
Aplikace Authenticator na mobilních zařízeních podporuje přihlašování do Windows 10 S bez nutnosti zadávat heslo.
Změňte úložný prostor ve fondu úložiště v systému Windows 10
Prostory úložišť můžete použít k seskupení dvou nebo více disků do fondu úložišť a pak využít kapacitu z tohoto fondu k vytvoření virtuálních disků nazývaných úložné prostory.
Jak odemknout SIM v systému Windows 10 při zadání nesprávného kódu PIN
Některá zařízení s Windows 10 mají SIM a/nebo eSIM kartu, která vám umožňuje připojit se k mobilní datové síti (nazývané také LTE nebo Broadband), takže se můžete připojit online na více místech pomocí Jak používat mobilní signály.
Pokyny pro převod účtu Microsoft na místní účet v systému Windows 10/8.1
Pokud nechcete používat všechny nové funkce ve Windows 10, 8.1... nebo jste zapomněli svůj Local účet, je to velmi jednoduché, stačí si přepnout účet Microsoft na účet Local. Níže uvedený článek vás provede přechodem na místní účet.
Jak rychle přepínat mezi účty ve Windows 10
Windows 10 má vestavěnou funkci rychlého přepínání uživatelů, která umožňuje rychlý přístup k mnoha různým uživatelským účtům.
Jak naplánovat kontroly v Microsoft Defender Antivirus v systému Windows 10
Windows Defender Antivirus pravidelně kontroluje vaše zařízení, aby jej pomohl udržet v bezpečí. Tato příručka vám ukáže, jak naplánovat kontroly v Microsoft Defender Antivirus v systému Windows 10.
Jak zapnout/vypnout možnost Povolit časovače probuzení ve Windows 10
Tato příručka vám ukáže, jak povolit nebo zakázat možnost Povolit časovače probuzení k probuzení počítače v systému Windows 10.
Jak změnit počet rychlých akcí zobrazených v Centru akcí Windows 10
Uživatelé si mohou vybrat rychlé akce v Nastavení, které se zobrazí ve spodní části Centra akcí. Tato příručka vám ukáže, jak změnit počet rychlých akcí zobrazených v Centru akcí ve Windows 10.
Jak nakonfigurovat automatické přihlášení a zámek po restartu v systému Windows 10
Tato příručka vám ukáže, jak nakonfigurovat automatické přihlášení a uzamknout posledního interaktivního uživatele po restartu pro všechny uživatele ve Windows 10.
5 způsobů, jak sdílet soubory a složky z OneDrive ve Windows 10
Sdílejte složky nebo soubory s jedním nebo více dalšími snadno a jednoduše pomocí OneDrive ve Windows 10. Pokud neznáte postup, přečtěte si článek níže.