Aktiver Windows Sandbox på Windows 10 for at køre upålidelige .exe-filer
Microsoft forsøger at løse et langvarigt problem for Windows-brugere: hvordan kører man sikkert en ukendt .exe-fil på en pc?
Aktiver Windows Sandbox på Windows 10 for at køre upålidelige .exe-filer
Startende med Windows 10 build 18305 introducerede Microsoft Windows Sandbox. Windows Sandbox er et nyt letvægts skrivebordsmiljø, designet til at lade programmer køre separat og sikkert. Fra og med Windows 10 build 18936 kræver det ikke længere administratorrettigheder at køre Windows Sandbox.
Denne vejledning vil forklare dig, hvad Windows Sandbox er, dets nøglefunktioner, og hvordan du aktiverer eller deaktiverer Windows Sandbox-funktionen på Windows 10 Pro eller Enterprise.
Hvad er Windows Sandbox? Sådan tænder/slukker du Windows Sandbox på Windows 10
- Hvad er Windows Sandbox?
- Funktioner i Windows Sandbox:
- Forudsætninger for at bruge Windows Sandbox
- Sådan starter du Windows Sandbox i Windows-funktioner
- Aktiver eller deaktiver Windows Sandbox i PowerShell
- Slå Windows Sandbox til eller fra i kommandoprompt
Hvad er Windows Sandbox?
Microsoft forsøger at løse et langvarigt problem for Windows-brugere: hvordan kører man sikkert en ukendt .exe-fil på en pc? Faktisk var der tidligere en måde at køre ukendte eksekverbare filer på Windows, som var at sætte virtuelle maskiner op til at teste ukendte applikationer, men denne metode var kun for avancerede brugere, har en masse faglig viden.
For at forstå dette har Microsoft udviklet en enklere metode for alle, der bruger Windows 10 til at starte applikationer i et isoleret skrivebordsmiljø, og derved sikre større sikkerhed. Windows Sandbox er en ny funktion i Windows 10 og forventes officielt at blive taget i brug næste år. Windows Sandbox hjælper med at skabe et midlertidigt skrivebordsmiljø for at isolere et specifikt program, som du har mistanke om indeholder potentielle sikkerhedsrisici.
I sagens natur er Windows Sandbox designet til sikkerheds- og engangsformål, så når du er færdig med at køre programmet i denne tilstand, vil hele Sandbox også blive slettet. Med Windows Sandbox behøver du ikke konfigurere en virtuel maskine, men det kræver, at virtualiseringsfunktioner er aktiveret i BIOS . Microsoft tilbyder Windows Sandbox som en funktion i Windows 10 Pro eller Windows 10 Enterprise, og værktøjet er klart rettet mod virksomheder eller avancerede brugere med høje sikkerhedsbehov.
Derudover vil der også være en smart ny funktion, som går ud på, at hver gang Windows Sandbox aktiveres, laver den blot en ny letvægts (100MB) Windows-installation til at køre applikationen. Microsoft vil bruge sin egen hypervisor til at skabe en separat kerne, fuldstændig isoleret fra værts-pc'en. Windows 10-brugere vil være i stand til at begynde at teste denne nye funktion, når Microsoft udgiver opdatering 18305 eller nyere.
Funktioner i Windows Sandbox:
- Sandbox er en del af Windows - alt det nødvendige til denne funktion leveres med Windows 10 Pro og Enterprise. Du behøver ikke at downloade VHD !
- Original - hver gang Windows Sandbox lanceres, vil den fungere som en helt ny, ren installation af Windows.
- Engangs - intet bevares, alt er fuldstændig slettet, når du lukker appen.
- Sikkerhed - Sandbox bruger hardwarebaseret virtualisering til at isolere kernen, idet den er afhængig af Microsofts hypervisor til at køre kernen separat, samtidig med at Windows Sandbox isoleres fra værtscomputeren.
- Effektiv - Sandbox bruger en integreret kerneplanlægning, intelligent hukommelsesstyring og virtuel GPU.
Forudsætninger for at bruge Windows Sandbox
- Windows 10 Pro eller Enterprise Insider, build 18305 eller nyere.
- AMD64 arkitektur.
- Virtualiseringsfunktioner er aktiveret i BIOS.
- Mindst 4 GB RAM (8 GB anbefales).
- Mindst 1 GB ledig diskplads (SSD anbefales).
- CPU med mindst 2 kerner (4 kerner med hyper-threading som anbefalet).
Sådan starter du Windows Sandbox i Windows-funktioner
Trin 1 : Installer Windows 10 Pro eller Enterprise, Insider, build 18305 eller nyere.
Trin 2 : Aktiver virtualisering:
Hvis du bruger en rigtig computer, skal du sørge for, at virtualisering er aktiveret i BIOS .
Hvis du bruger en virtuel maskine, skal du aktivere indlejret virtualisering med denne PowerShell-kommando:
Set-VMProcessor -VMName -ExposeVirtualizationExtensions $true
Trin 3: Åbn Windows-funktioner , og vælg derefter Windows Sandbox . Klik på OK for at installere Windows Sandbox. Du kan blive bedt om at genstarte din computer, når installationen er fuldført.
Trin 4: Brug menuen Start til at finde Windows Sandbox , højreklik på den og vælg Mere > Kør som administrator .
Dernæst vil sandkassevinduet blive lanceret.Lanceringsprocessen for sandkassen kan tage fra 3-8 minutter afhængigt af enhedens konfiguration. Rådet er, at når du starter sandkassen, skal du slukke for andre applikationer, så starttiden kan være hurtigere.
Hvis du vil udvide vinduet til hele skrivebordsskærmen, skal du klikke på udvidelsesikonet i højre hjørne. Der vil så være en blå bjælke i midten af den øverste kant af skærmen. Du kan minimere, fastgøre og trække proceslinjen tilbage ved hjælp af ikonerne ovenfor.
I din Denne PC-grænseflade vil du kun have drev C. Kapaciteten af drev C på Sandbox er også den resterende ledige plads på det rigtige system.
Du kan installere software og applikationer til at starte på Sandbox eller teste bestemt software, som du ikke føler dig sikker på.
Og når du slukker for sandbox-softwaren, vil du modtage en meddelelse om, at du mister alle tidligere installerede programmer på sandkassen i Windows 10. Klik på OK for at slukke for vinduet Sandbox.
Aktiver eller deaktiver Windows Sandbox i PowerShell
1. Hvis du planlægger at aktivere Windows Sandbox, skal du først sikre dig, at Virtualisering er aktiveret i UEFI/BIOS-indstillingerne (som ovenfor).
2. Åbn PowerShell med administratorrettigheder .
3. Kopier og indsæt kommandoen nedenfor, som du vil bruge i PowerShell, og tryk på Enter.
- Tænd Windows Sandbox
Enable-WindowsOptionalFeature –FeatureName "Containers-DisposableClientVM" -All -Online- Slå Windows Sandbox fra - standard
Disable-WindowsOptionalFeature –FeatureName "Containers-DisposableClientVM" -Online
Aktiver eller deaktiver Windows Sandbox i PowerShell
4. Når du bliver bedt om at genstarte computeren, skal du indtaste Yog trykke på Enter.
Slå Windows Sandbox til eller fra i kommandoprompt
Bemærk : Aktiver virtualisering i UEFI/BIOS-indstillinger.
1. Åbn kommandoprompt med administratorrettigheder .
2. Kopier og indsæt den kommando, du vil bruge, i kommandoprompt, og tryk på Enter.
- Tænd Windows Sandbox
Dism /online /Enable-Feature /FeatureName:"Containers-DisposableClientVM" -All- Slå Windows Sandbox fra - standard
Dism /online /Disable-Feature /FeatureName:"Containers-DisposableClientVM"
Slå Windows Sandbox til eller fra i kommandoprompt
3. Når du bliver bedt om at genstarte computeren, skal du indtaste Yfor at gøre det.
Ovenfor er en introduktion og instruktioner til åbning af sandkassen på din computer, specifikt hvordan du åbner sandkassen på Windows 10. Når du bruger Sandbox på Windows 10, kan du være sikker på, at du kan teste software, som du føler er usikker. I stedet for at skulle test på computeren.
Se mere:
Sådan konfigureres Windows Sandbox på Windows 10
Windows 10's nye Sandbox-funktion giver dig mulighed for sikkert at teste programmer og filer, der er downloadet fra internettet, ved at køre dem i et sikkert miljø.
Sådan aktiveres Kiosk-tilstand på Windows 10
Kiosktilstand på Windows 10 er en tilstand til kun at bruge 1 applikation eller kun få adgang til 1 websted med gæstebrugere.
Sådan ændres eller gendanner du standardplaceringen af kamerarullemappen i Windows 10
Denne vejledning viser dig, hvordan du ændrer eller gendanner standardplaceringen af kamerarullemappen i Windows 10.
Sådan redigeres hosts-fil på Windows 10
Redigering af værtsfilen kan medføre, at du ikke kan få adgang til internettet, hvis filen ikke er ændret korrekt. Den følgende artikel vil guide dig til at redigere værtsfilen i Windows 10.
Instruktioner til batch-ændring af fotos i Windows 10
Ved at reducere størrelsen og kapaciteten af billeder bliver det nemmere for dig at dele eller sende dem til nogen. Især på Windows 10 kan du batch-ændre størrelsen på billeder med nogle få enkle trin.
Sådan deaktiverer du visningen af nyligt besøgte genstande og steder i Windows 10
Hvis du ikke behøver at vise nyligt besøgte varer og steder af sikkerheds- eller privatlivsmæssige årsager, kan du nemt slå det fra.
Sådan downloades Windows 10 Anniversary Update?
Microsoft har netop udgivet Windows 10 Anniversary Update med mange forbedringer og nye funktioner. I denne nye opdatering vil du se en masse ændringer. Fra Windows Ink stylus-understøttelse til Microsoft Edge-browserudvidelsesunderstøttelse er Start Menu og Cortana også blevet væsentligt forbedret.
Microsoft har netop lanceret Control Center-funktionen til Windows 10
Ét sted til at styre mange operationer direkte på proceslinjen.
Sådan installeres Microsoft Edge Group Policy-skabelon på Windows 10
På Windows 10 kan du downloade og installere gruppepolitikskabeloner til at administrere Microsoft Edge-indstillinger, og denne vejledning viser dig processen.
Sådan installeres Dark Mode-grænsefladen til enhver Windows 10-skærm
Dark Mode er en mørk baggrundsgrænseflade på Windows 10, der hjælper computeren med at spare batteristrøm og reducere påvirkningen af brugerens øjne.
Sådan optimeres proceslinjens plads på Windows 10
Proceslinjen har begrænset plads, og hvis du regelmæssigt arbejder med flere apps, kan du hurtigt løbe tør for plads til at fastgøre flere af dine yndlingsapps.