Sådan konfigureres Windows Sandbox på Windows 10

Windows 10's nye Sandbox-funktion giver dig mulighed for sikkert at teste programmer og filer, der er downloadet fra internettet, ved at køre dem i et sikkert miljø. Denne funktion er nem at bruge, men dens indstillinger er skjult i en tekstkonfigurationsfil. Denne artikel vil guide dig, hvordan du konfigurerer Windows Sandbox på Windows 10.

• Kør ikke-pålidelige .exe-filer: Brug Windows Sandbox
• 7 bedste Sandbox-applikationer til Windows 10
• Hvad er sandbox, og hvordan sandboxes et program?

Denne funktion er en del af maj 2019-opdateringen af ​​Windows 10. Når du har installeret opdateringen, kan du bruge den på Professional-, Enterprise- eller Education-udgaver af Windows 10. Men hvis den er tilgængelig på dit system, kan du nemt aktivere Sandbox-funktionen, og start den derefter fra Start-menuen .

Sandbox starter, kopierer det aktuelle Windows-operativsystem, fjerner adgang til personlige mapper, hvilket giver dig et rent Windows-skrivebord med internetadgang. Før Microsoft tilføjede denne konfigurationsfil, kunne du ikke tilpasse sandkassen. Hvis du ikke vil have adgang til internettet, skal du deaktivere det umiddelbart efter lanceringen. Hvis du har brug for at få adgang til filer på værtssystemet, skal du kopiere og indsætte dem i sandkassen. Og hvis du vil installere specifikke tredjepartsprogrammer, skal du også installere dem efter at have startet Sandbox.

Fordi Windows Sandbox sletter hele sin instans, når den er lukket for at sikre et mere sikkert system, skal du gennemgå tilpasningsprocessen, hver gang du starter den. Hvis der opstår problemer, skal du lukke sandkassen, og alt vil blive slettet.

Sådan konfigureres Windows Sandbox

Denne vejledning antager, at du allerede har konfigureret Sandbox til normal brug. Hvis ikke, skal du først aktivere det med dialogboksen Windows-funktioner.

For at komme i gang skal du bruge Notesblok- appen eller en anden tekstredigeringsapp. Du skal oprette en XML-fil til konfiguration. Når du har oprettet filen, skal du gemme den med filtypen .wsb, og derefter dobbeltklikke på filen for at starte Sandbox med den specifikke konfiguration.

Som forklaret af Microsoft, bør du vælge en række muligheder, når du konfigurerer Sandbox, såsom at aktivere eller deaktivere vGPU (virtuel GPU), aktivere eller deaktivere netværket, definere delte værtsmapper, indstille læse-/skrivetilladelser på mappen. element eller køre script ved lanceringen.

Brug af denne konfigurationsfil vil give dig mulighed for at deaktivere virtuel GPU (den er aktiveret som standard), deaktivere netværk (den er aktiveret som standard), angive en delt værtsmappe (sandbox-applikationer har ikke adgang til mappen som standard), indstille læse/ skrive tilladelser på den mappe og kør scriptet ved lancering.

Først skal du åbne Notesblok eller dit foretrukne tekstredigeringsprogram og tilføje følgende linje til den nye tekstfil:

Alle indstillinger, du tilføjer, skal være mellem disse to parametre. Du kan tilføje en eller flere muligheder, eller hvis intet tilføjes, vil den bruge standardkonfigurationen.

Sådan deaktiveres virtuel eller netværks-GPU

Ifølge Microsoft øger aktivering af netværk eller virtuelle GPU'er chancen for, at malware slipper ud af sandkassemiljøet, så hvis du skal teste noget, der mistænkes for at indeholde malware, bør du deaktivere det.

For at deaktivere virtuel GPU (aktiveret som standard) skal du tilføje følgende tekstlinje til konfigurationsfilen.

Deaktiver

For at deaktivere netværksadgang (aktiveret som standard) skal du tilføje følgende tekstlinje:

Deaktiver

Sådan kortlægger du mapper

For at kortlægge mapper skal du angive, hvilke mapper der skal deles og derefter angive, hvilke mapper der er skrivebeskyttet.

Udfør mappetilknytning ved hjælp af tekstlinjer svarende til følgende:

C:\Users\Public\Downloads true

HostFolder er hvor du angiver de specifikke mapper, du vil dele. I ovenstående eksempel er mappen Public Download i Windows-systemet delt. ReadOnly indstiller Sandbox-evnen til at skrive mappen til sand for skrivebeskyttet eller falsk for skrivning.

Du skal dog bemærke, at dit system kan være i fare, når du forbinder mapper mellem Windows Sandbox og lager, og at give skrivetilladelser øger denne fare yderligere. Hvis du tester noget, der mistænkes for at være ondsindet, bør du ikke bruge denne mulighed.

Hvordan man kører script ved lancering

Endelig kan du køre et brugerdefineret script eller en grundlæggende kommando for at tvinge Sandbox til at åbne en kortlagt mappe ved lancering. Erstat mappestien og giv de korrekte tilladelser til din mappe.

C:\Users\Public\Downloads true explorer.exe C:\users\WDAGUtilityAccount\Desktop\Downloads

WDAGUtilityAccount er standardbrugeren af ​​Windows Sandbox, så du skal se den som en del af kommandoen, når du åbner en mappe eller fil.

Men i den nyligt udgivne build af maj 2019-opdateringen af ​​Windows 10 er LogonCommand-indstillingen ikke aktiv, den udfører ingen handling. Forhåbentlig løser Microsoft denne fejl snart

Sådan starter du Sandbox i Indstillinger

Når du har redigeret konfigurationsfilen, skal du gemme den som .wsb. For eksempel, hvis dit tekstredigeringsprogram gemmer filen som Sandbox.txt, skal du ændre den til Sandbox.wsb. For at starte Windows Sandbox i indstillingerne skal du dobbeltklikke på .wsb-filen. Du kan lade denne fil blive på skrivebordet eller oprette en genvej i Start-menuen.

• Opret og tilpas applikationsgenveje på Windows 10

Ønsker dig succes!