Aktiver Windows Sandbox på Windows 10 for at køre upålidelige .exe-filer
Microsoft forsøger at løse et langvarigt problem for Windows-brugere: hvordan kører man sikkert en ukendt .exe-fil på en pc?
Aktiver Windows Sandbox på Windows 10 for at køre upålidelige .exe-filer
Startende med Windows 10 build 18305 introducerede Microsoft Windows Sandbox. Windows Sandbox er et nyt letvægts skrivebordsmiljø, designet til at lade programmer køre separat og sikkert. Fra og med Windows 10 build 18936 kræver det ikke længere administratorrettigheder at køre Windows Sandbox.
Denne vejledning vil forklare dig, hvad Windows Sandbox er, dets nøglefunktioner, og hvordan du aktiverer eller deaktiverer Windows Sandbox-funktionen på Windows 10 Pro eller Enterprise.
Hvad er Windows Sandbox? Sådan tænder/slukker du Windows Sandbox på Windows 10
- Hvad er Windows Sandbox?
- Funktioner i Windows Sandbox:
- Forudsætninger for at bruge Windows Sandbox
- Sådan starter du Windows Sandbox i Windows-funktioner
- Aktiver eller deaktiver Windows Sandbox i PowerShell
- Slå Windows Sandbox til eller fra i kommandoprompt
Hvad er Windows Sandbox?
Microsoft forsøger at løse et langvarigt problem for Windows-brugere: hvordan kører man sikkert en ukendt .exe-fil på en pc? Faktisk var der tidligere en måde at køre ukendte eksekverbare filer på Windows, som var at sætte virtuelle maskiner op til at teste ukendte applikationer, men denne metode var kun for avancerede brugere, har en masse faglig viden.
For at forstå dette har Microsoft udviklet en enklere metode for alle, der bruger Windows 10 til at starte applikationer i et isoleret skrivebordsmiljø, og derved sikre større sikkerhed. Windows Sandbox er en ny funktion i Windows 10 og forventes officielt at blive taget i brug næste år. Windows Sandbox hjælper med at skabe et midlertidigt skrivebordsmiljø for at isolere et specifikt program, som du har mistanke om indeholder potentielle sikkerhedsrisici.
I sagens natur er Windows Sandbox designet til sikkerheds- og engangsformål, så når du er færdig med at køre programmet i denne tilstand, vil hele Sandbox også blive slettet. Med Windows Sandbox behøver du ikke konfigurere en virtuel maskine, men det kræver, at virtualiseringsfunktioner er aktiveret i BIOS . Microsoft tilbyder Windows Sandbox som en funktion i Windows 10 Pro eller Windows 10 Enterprise, og værktøjet er klart rettet mod virksomheder eller avancerede brugere med høje sikkerhedsbehov.
Derudover vil der også være en smart ny funktion, som går ud på, at hver gang Windows Sandbox aktiveres, laver den blot en ny letvægts (100MB) Windows-installation til at køre applikationen. Microsoft vil bruge sin egen hypervisor til at skabe en separat kerne, fuldstændig isoleret fra værts-pc'en. Windows 10-brugere vil være i stand til at begynde at teste denne nye funktion, når Microsoft udgiver opdatering 18305 eller nyere.
Funktioner i Windows Sandbox:
- Sandbox er en del af Windows - alt det nødvendige til denne funktion leveres med Windows 10 Pro og Enterprise. Du behøver ikke at downloade VHD !
- Original - hver gang Windows Sandbox lanceres, vil den fungere som en helt ny, ren installation af Windows.
- Engangs - intet bevares, alt er fuldstændig slettet, når du lukker appen.
- Sikkerhed - Sandbox bruger hardwarebaseret virtualisering til at isolere kernen, idet den er afhængig af Microsofts hypervisor til at køre kernen separat, samtidig med at Windows Sandbox isoleres fra værtscomputeren.
- Effektiv - Sandbox bruger en integreret kerneplanlægning, intelligent hukommelsesstyring og virtuel GPU.
Forudsætninger for at bruge Windows Sandbox
- Windows 10 Pro eller Enterprise Insider, build 18305 eller nyere.
- AMD64 arkitektur.
- Virtualiseringsfunktioner er aktiveret i BIOS.
- Mindst 4 GB RAM (8 GB anbefales).
- Mindst 1 GB ledig diskplads (SSD anbefales).
- CPU med mindst 2 kerner (4 kerner med hyper-threading som anbefalet).
Sådan starter du Windows Sandbox i Windows-funktioner
Trin 1 : Installer Windows 10 Pro eller Enterprise, Insider, build 18305 eller nyere.
Trin 2 : Aktiver virtualisering:
Hvis du bruger en rigtig computer, skal du sørge for, at virtualisering er aktiveret i BIOS .
Hvis du bruger en virtuel maskine, skal du aktivere indlejret virtualisering med denne PowerShell-kommando:
Set-VMProcessor -VMName -ExposeVirtualizationExtensions $true
Trin 3: Åbn Windows-funktioner , og vælg derefter Windows Sandbox . Klik på OK for at installere Windows Sandbox. Du kan blive bedt om at genstarte din computer, når installationen er fuldført.
Trin 4: Brug menuen Start til at finde Windows Sandbox , højreklik på den og vælg Mere > Kør som administrator .
Dernæst vil sandkassevinduet blive lanceret.Lanceringsprocessen for sandkassen kan tage fra 3-8 minutter afhængigt af enhedens konfiguration. Rådet er, at når du starter sandkassen, skal du slukke for andre applikationer, så starttiden kan være hurtigere.
Hvis du vil udvide vinduet til hele skrivebordsskærmen, skal du klikke på udvidelsesikonet i højre hjørne. Der vil så være en blå bjælke i midten af den øverste kant af skærmen. Du kan minimere, fastgøre og trække proceslinjen tilbage ved hjælp af ikonerne ovenfor.
I din Denne PC-grænseflade vil du kun have drev C. Kapaciteten af drev C på Sandbox er også den resterende ledige plads på det rigtige system.
Du kan installere software og applikationer til at starte på Sandbox eller teste bestemt software, som du ikke føler dig sikker på.
Og når du slukker for sandbox-softwaren, vil du modtage en meddelelse om, at du mister alle tidligere installerede programmer på sandkassen i Windows 10. Klik på OK for at slukke for vinduet Sandbox.
Aktiver eller deaktiver Windows Sandbox i PowerShell
1. Hvis du planlægger at aktivere Windows Sandbox, skal du først sikre dig, at Virtualisering er aktiveret i UEFI/BIOS-indstillingerne (som ovenfor).
2. Åbn PowerShell med administratorrettigheder .
3. Kopier og indsæt kommandoen nedenfor, som du vil bruge i PowerShell, og tryk på Enter.
- Tænd Windows Sandbox
Enable-WindowsOptionalFeature –FeatureName "Containers-DisposableClientVM" -All -Online- Slå Windows Sandbox fra - standard
Disable-WindowsOptionalFeature –FeatureName "Containers-DisposableClientVM" -Online
Aktiver eller deaktiver Windows Sandbox i PowerShell
4. Når du bliver bedt om at genstarte computeren, skal du indtaste Yog trykke på Enter.
Slå Windows Sandbox til eller fra i kommandoprompt
Bemærk : Aktiver virtualisering i UEFI/BIOS-indstillinger.
1. Åbn kommandoprompt med administratorrettigheder .
2. Kopier og indsæt den kommando, du vil bruge, i kommandoprompt, og tryk på Enter.
- Tænd Windows Sandbox
Dism /online /Enable-Feature /FeatureName:"Containers-DisposableClientVM" -All- Slå Windows Sandbox fra - standard
Dism /online /Disable-Feature /FeatureName:"Containers-DisposableClientVM"
Slå Windows Sandbox til eller fra i kommandoprompt
3. Når du bliver bedt om at genstarte computeren, skal du indtaste Yfor at gøre det.
Ovenfor er en introduktion og instruktioner til åbning af sandkassen på din computer, specifikt hvordan du åbner sandkassen på Windows 10. Når du bruger Sandbox på Windows 10, kan du være sikker på, at du kan teste software, som du føler er usikker. I stedet for at skulle test på computeren.
Se mere:
Sådan konfigureres Windows Sandbox på Windows 10
Windows 10's nye Sandbox-funktion giver dig mulighed for sikkert at teste programmer og filer, der er downloadet fra internettet, ved at køre dem i et sikkert miljø.
Sådan sletter du udklipsholder på Windows 10
Fra version 1809 (Opdateret oktober 2018) har Windows 10 introduceret en helt ny funktion kaldet klippebordsoplevelse til brugerne.
Sådan konfigurerer du Microsoft Family Safety-funktioner i Windows 10
Du behøver ikke tredjepartsværktøjer til at overvåge dit barns aktivitet på pc'en. Du skal bare konfigurere Microsoft Family Safety-funktionerne, der er indbygget i Windows 10.
Sådan deaktiveres låseskærmen på Windows 10
For at forhindre brugere i at låse deres Windows 10-computer skal du følge trinene nedenfor for at deaktivere låseskærmen i Windows 10.
Sådan blokerer du automatisk installation af Edge Chromium på Windows 10
Hvis du ikke er klar til at installere denne nye version af Microsoft Edge, kan du bruge Edge Blocker Toolkit, et værktøj, der hjælper med at stoppe download af den Chromium-baserede Microsoft Edge-browser på din computer.
Sådan tilpasses menuen Hurtig adgang i Windows 10 og 8
Artiklen nedenfor vil guide dig gennem tilpasning af menuen Hurtig adgang i Win 10 og Win 8, hvilket hjælper dig med at bruge din computer mere effektivt.
Det er muligt at låse Windows 10 S op med en smartphone
Authenticator-appen på mobile enheder understøtter Windows 10 S-login uden at skulle indtaste en adgangskode.
Skift lagerplads i lagerpool på Windows 10
Du kan bruge Storage Spaces til at gruppere to eller flere drev sammen i en lagerpulje og derefter bruge kapaciteten fra denne pulje til at skabe virtuelle drev kaldet lagerpladser. storage).
Sådan låser du SIM-kort op på Windows 10, når du indtaster forkert PIN-kode
Nogle Windows 10-enheder har et SIM- og/eller eSIM-kort, som lader dig oprette forbindelse til et mobildatanetværk (også kaldet LTE eller Bredbånd), så du kan komme online flere steder ved at bruge Sådan bruger du mobilsignaler.
Instruktioner til at konvertere en Microsoft-konto til en lokal konto på Windows 10/8.1
Hvis du ikke vil bruge alle de nye funktioner på Windows 10, 8.1... eller har du glemt din lokale konto, er det meget enkelt, du skal bare skifte din Microsoft-konto til en lokal konto. Artiklen nedenfor vil guide dig, hvordan du skifter til en lokal konto.
Sådan skifter du hurtigt mellem konti i Windows 10
Windows 10 har en indbygget funktion til hurtig brugerskift, der giver dig mulighed for hurtigt at få adgang til mange forskellige brugerkonti.