Jak nakonfigurovat Windows Sandbox v systému Windows 10

Nová funkce Sandbox systému Windows 10 vám umožňuje bezpečně testovat programy a soubory stažené z internetu jejich spuštěním v bezpečném prostředí. Tato funkce se snadno používá, ale její nastavení je skryto v textovém konfiguračním souboru. Tento článek vás provede konfigurací Windows Sandbox v systému Windows 10.

• Spouštění nedůvěryhodných souborů EXE: Použijte Windows Sandbox
• 7 nejlepších aplikací Sandbox pro Windows 10
• Co je sandbox a jak sandboxovat program?

Tato funkce je součástí aktualizace Windows 10 z května 2019. Jakmile aktualizaci nainstalujete, můžete ji používat v edicích Professional, Enterprise nebo Education Windows 10. Pokud je však ve vašem systému k dispozici, můžete snadno povolit Sandbox a poté ji spusťte z nabídky Start .

Sandbox se spustí, zkopíruje aktuální operační systém Windows, odebere přístup k osobním složkám a poskytne vám čistou plochu Windows s přístupem k internetu. Než Microsoft přidal tento konfigurační soubor, nemohli jste Sandbox přizpůsobit. Pokud nechcete mít přístup k internetu, musíte jej ihned po spuštění zakázat. Pokud potřebujete získat přístup k souborům na hostitelském systému, musíte je zkopírovat a vložit do Sandboxu. A pokud chcete nainstalovat konkrétní programy třetích stran, musíte je také nainstalovat po spuštění Sandboxu.

Protože Windows Sandbox po zavření odstraní celou svou instanci, aby byl zajištěn bezpečnější systém, musíte při každém spuštění projít procesem přizpůsobení. Pokud nastanou problémy, zavřete Sandbox a vše bude smazáno.

Jak nakonfigurovat Windows Sandbox

Tato příručka předpokládá, že jste již nastavili Sandbox pro běžné použití. Pokud ne, musíte jej nejprve povolit v dialogovém okně Funkce systému Windows.

Chcete-li začít, musíte použít aplikaci Poznámkový blok nebo jinou aplikaci pro úpravu textu. Pro konfiguraci je třeba vytvořit soubor XML. Jakmile soubor vytvoříte, musíte jej uložit s příponou .wsb a poté poklepáním na soubor spusťte Sandbox s konkrétní konfigurací.

Jak vysvětlila společnost Microsoft, měli byste při konfiguraci Sandboxu zvolit řadu možností, jako je povolení nebo zakázání vGPU (virtuální GPU), povolení nebo zakázání sítě, definování sdílených hostitelských složek, nastavení oprávnění ke čtení/zápisu pro složku nebo spuštění skriptu. při spuštění.

Použití tohoto konfiguračního souboru vám umožní zakázat virtuální GPU (ve výchozím nastavení je povoleno), zakázat práci v síti (ve výchozím nastavení je povoleno), určit sdílenou hostitelskou složku (aplikace v sandboxu nemají ve výchozím nastavení přístup ke složce), nastavit čtení/ oprávnění k zápisu do této složky a spusťte skript při spuštění.

Nejprve otevřete Poznámkový blok nebo svou oblíbenou aplikaci pro úpravu textu a přidejte do nového textového souboru následující řádek:

Všechny možnosti, které přidáte, musí být mezi těmito dvěma parametry. Můžete přidat jednu nebo více možností, nebo pokud nic nepřidáte, použije se výchozí konfigurace.

Jak zakázat virtuální nebo síťový GPU

Podle Microsoftu povolení sítí nebo virtuálních GPU zvyšuje šanci na únik malwaru z prostředí sandboxu, takže pokud potřebujete otestovat něco, u čeho existuje podezření, že obsahuje malware, měli byste to zakázat.

Chcete-li zakázat virtuální GPU (ve výchozím nastavení povoleno), přidejte do konfiguračního souboru následující řádek textu.

Zakázat

Chcete-li zakázat přístup k síti (ve výchozím nastavení povoleno), přidejte následující řádek textu:

Zakázat

Jak mapovat složky

Chcete-li namapovat složky, musíte určit, které složky chcete sdílet, a poté určit, které složky jsou pouze pro čtení.

Proveďte mapování adresáře pomocí řádků textu podobného následujícímu:

C:\Users\Public\Downloads true

HostFolder je místo, kde uvádíte konkrétní složky, které chcete sdílet. Ve výše uvedeném příkladu je sdílená složka Public Download v systému Windows. ReadOnly nastavuje schopnost Sandbox zapisovat adresář na hodnotu true pro pouze čtení nebo na hodnotu false pro zápis.

Měli byste si však uvědomit, že váš systém může být ohrožen při propojování složek mezi Windows Sandbox a úložištěm a udělení oprávnění k zápisu toto nebezpečí dále zvyšuje. Pokud testujete něco, o čem je podezření, že je škodlivé, neměli byste tuto možnost používat.

Jak spustit skript při spuštění

Nakonec můžete spustit vlastní skript nebo základní příkaz a přinutit Sandbox, aby při spuštění otevřel namapovanou složku. Nahraďte cestu ke složce a udělte jí správná oprávnění.

C:\Users\Public\Downloads true explorer.exe C:\users\WDAGUtilityAccount\Desktop\Downloads

WDAGUtilityAccount je výchozím uživatelem Windows Sandbox, takže jej musíte vidět jako součást příkazu při otevírání složky nebo souboru.

V nedávno vydaném sestavení aktualizace Windows 10 z května 2019 však možnost LogonCommand není aktivní, neprovádí žádnou akci. Doufejme, že Microsoft tuto chybu brzy opraví

Jak spustit Sandbox v Nastavení

Po úpravě konfiguračního souboru jej uložte jako .wsb. Pokud například vaše aplikace pro úpravu textu uloží soubor jako Sandbox.txt, změňte jej na Sandbox.wsb. Pro spuštění Windows Sandbox v nastavení dvakrát klikněte na soubor .wsb. Tento soubor můžete ponechat na ploše nebo vytvořit zástupce v nabídce Start.

• Vytvářejte a přizpůsobujte zástupce aplikací ve Windows 10

Přeji vám úspěch!