Ξεκινώντας με την έκδοση 18305 των Windows 10, η Microsoft παρουσίασε το Windows Sandbox. Το Windows Sandbox είναι ένα νέο ελαφρύ περιβάλλον επιφάνειας εργασίας, σχεδιασμένο για να επιτρέπει στις εφαρμογές να εκτελούνται ξεχωριστά και με ασφάλεια. Ξεκινώντας με το Windows 10 build 18936, η εκτέλεση του Windows Sandbox δεν απαιτεί πλέον δικαιώματα διαχειριστή.
Αυτός ο οδηγός θα σας εξηγήσει τι είναι το Windows Sandbox, τις βασικές του δυνατότητες και πώς να ενεργοποιήσετε ή να απενεργοποιήσετε τη δυνατότητα Windows Sandbox στα Windows 10 Pro ή Enterprise.
Τι είναι το Windows Sandbox; Πώς να ενεργοποιήσετε/απενεργοποιήσετε το Windows Sandbox στα Windows 10
Τι είναι το Windows Sandbox;
Η Microsoft προσπαθεί να λύσει ένα μακροχρόνιο πρόβλημα για τους χρήστες των Windows: πώς να εκτελέσετε με ασφάλεια ένα άγνωστο αρχείο .exe σε έναν υπολογιστή; Στην πραγματικότητα, υπήρχε προηγουμένως ένας τρόπος εκτέλεσης άγνωστων εκτελέσιμων αρχείων στα Windows, ο οποίος ήταν η ρύθμιση εικονικών μηχανών για τη δοκιμή άγνωστων εφαρμογών, αλλά αυτή η μέθοδος ήταν μόνο για προχωρημένους χρήστες, έχει πολλές επαγγελματικές γνώσεις.
Κατανοώντας αυτό, η Microsoft έχει αναπτύξει μια απλούστερη μέθοδο για οποιονδήποτε χρησιμοποιεί Windows 10 για την εκκίνηση εφαρμογών σε ένα απομονωμένο περιβάλλον επιφάνειας εργασίας, διασφαλίζοντας έτσι μεγαλύτερη ασφάλεια. Το Windows Sandbox είναι μια νέα δυνατότητα στα Windows 10 και αναμένεται να τεθεί επίσημα σε χρήση το επόμενο έτος. Το Windows Sandbox βοηθά στη δημιουργία ενός προσωρινού περιβάλλοντος επιφάνειας εργασίας για την απομόνωση μιας συγκεκριμένης εφαρμογής που υποψιάζεστε ότι περιέχει πιθανούς κινδύνους ασφαλείας.
Από τη φύση του, το Windows Sandbox έχει σχεδιαστεί για λόγους ασφάλειας και χρήσης, επομένως μόλις ολοκληρώσετε την εκτέλεση της εφαρμογής σε αυτήν τη λειτουργία, ολόκληρο το Sandbox θα διαγραφεί επίσης. Με το Windows Sandbox, δεν θα χρειαστεί να ρυθμίσετε μια εικονική μηχανή, αλλά θα χρειαστεί να ενεργοποιηθούν οι δυνατότητες εικονικοποίησης στο BIOS . Η Microsoft προσφέρει το Windows Sandbox ως δυνατότητα των Windows 10 Pro ή Windows 10 Enterprise και το εργαλείο απευθύνεται ξεκάθαρα σε επιχειρήσεις ή προχωρημένους χρήστες με υψηλές ανάγκες ασφάλειας.
Επιπλέον, θα υπάρχει επίσης μια έξυπνη νέα δυνατότητα, η οποία είναι ότι κάθε φορά που ενεργοποιείται το Windows Sandbox, δημιουργεί απλώς μια νέα ελαφριά (100MB) εγκατάσταση των Windows για την εκτέλεση της εφαρμογής. Η Microsoft θα χρησιμοποιήσει τον δικό της hypervisor για να δημιουργήσει έναν ξεχωριστό πυρήνα, εντελώς απομονωμένο από τον κεντρικό υπολογιστή. Οι χρήστες των Windows 10 θα μπορούν να ξεκινήσουν τη δοκιμή αυτής της νέας δυνατότητας μόλις η Microsoft κυκλοφορήσει την ενημέρωση 18305 ή νεότερη έκδοση.
Χαρακτηριστικά του Windows Sandbox:
- Το Sandbox είναι μέρος των Windows - όλα όσα χρειάζονται για αυτήν τη δυνατότητα συνοδεύονται από τα Windows 10 Pro και Enterprise. Δεν θα χρειαστεί να κατεβάσετε VHD !
- Πρωτότυπο - κάθε φορά που εκκινείται το Windows Sandbox, θα λειτουργεί ως μια εντελώς νέα, καθαρή εγκατάσταση των Windows.
- Μίας χρήσης - τίποτα δεν διατηρείται, όλα διαγράφονται εντελώς μόλις κλείσετε την εφαρμογή.
- Ασφάλεια - Το Sandbox χρησιμοποιεί εικονικοποίηση βασισμένη σε υλικό για την απομόνωση του πυρήνα, βασιζόμενος στον hypervisor της Microsoft για την εκτέλεση του πυρήνα ξεχωριστά, ενώ επίσης απομονώνει το Windows Sandbox από τον κεντρικό υπολογιστή.
- Αποδοτικό - Το Sandbox χρησιμοποιεί ενσωματωμένο προγραμματιστή πυρήνα, έξυπνη διαχείριση μνήμης και εικονική GPU.
Προϋποθέσεις για τη χρήση του Windows Sandbox
- Windows 10 Pro ή Enterprise Insider, έκδοση 18305 ή νεότερη έκδοση.
- Αρχιτεκτονική AMD64.
- Οι δυνατότητες εικονικοποίησης είναι ενεργοποιημένες στο BIOS.
- Τουλάχιστον 4 GB μνήμης RAM (συνιστάται 8 GB).
- Τουλάχιστον 1 GB ελεύθερου χώρου στο δίσκο (συνιστάται SSD).
- CPU με τουλάχιστον 2 πυρήνες (4 πυρήνες με hyper-threading όπως συνιστάται).
Τρόπος εκκίνησης του Windows Sandbox στις δυνατότητες των Windows
Βήμα 1 : Εγκαταστήστε τα Windows 10 Pro ή Enterprise, Insider, έκδοση 18305 ή νεότερη έκδοση.
Βήμα 2 : Ενεργοποίηση εικονικοποίησης:
Εάν χρησιμοποιείτε πραγματικό υπολογιστή, βεβαιωθείτε ότι η εικονικοποίηση είναι ενεργοποιημένη στο BIOS .
Εάν χρησιμοποιείτε εικονική μηχανή, ενεργοποιήστε την ένθετη εικονικοποίηση με αυτήν την εντολή PowerShell:
Set-VMPprocessor -VMName -ExposeVirtualizationExtensions $true
Βήμα 3: Ανοίξτε τις δυνατότητες των Windows και, στη συνέχεια, επιλέξτε Windows Sandbox . Κάντε κλικ στο OK για να εγκαταστήσετε το Windows Sandbox. Μπορεί να σας ζητηθεί να επανεκκινήσετε τον υπολογιστή σας μετά την ολοκλήρωση της εγκατάστασης.
Βήμα 4: Χρησιμοποιώντας το μενού Έναρξη, βρείτε το Windows Sandbox , κάντε δεξί κλικ σε αυτό και επιλέξτε Περισσότερα > Εκτέλεση ως διαχειριστής .
Στη συνέχεια, θα εκκινηθεί το παράθυρο του sandbox. Η διαδικασία εκκίνησης του sandbox μπορεί να διαρκέσει από 3-8 λεπτά ανάλογα με τη διαμόρφωση της συσκευής. Η συμβουλή είναι ότι όταν εκκινείτε το sandbox, απενεργοποιήστε άλλες εφαρμογές, ώστε ο χρόνος εκκίνησης να είναι ταχύτερος.
Εάν θέλετε να επεκτείνετε το παράθυρο σε ολόκληρη την οθόνη επιφάνειας εργασίας, κάντε κλικ στο εικονίδιο επέκτασης στη δεξιά γωνία. Στη συνέχεια, θα υπάρχει μια μπλε γραμμή στη μέση του επάνω άκρου της οθόνης. Μπορείτε να ελαχιστοποιήσετε, να καρφιτσώσετε και να ανακαλέσετε τη γραμμή εργασιών χρησιμοποιώντας τα παραπάνω εικονίδια.
Στη διασύνδεση This PC, θα έχετε μόνο μονάδα δίσκου C. Η χωρητικότητα της μονάδας δίσκου C στο Sandbox είναι επίσης ο ελεύθερος χώρος που απομένει στο πραγματικό σύστημα.
Μπορείτε να εγκαταστήσετε λογισμικό και εφαρμογές για εκκίνηση στο Sandbox ή να δοκιμάσετε συγκεκριμένο λογισμικό με το οποίο δεν αισθάνεστε σίγουροι.
Και όταν απενεργοποιήσετε το λογισμικό sandbox, θα λάβετε μια ειδοποίηση ότι θα χάσετε όλες τις προηγουμένως εγκατεστημένες εφαρμογές στο sandbox των Windows 10. Κάντε κλικ στο OK για να απενεργοποιήσετε το παράθυρο Sandbox.
Ενεργοποιήστε ή απενεργοποιήστε το Windows Sandbox στο PowerShell
1. Εάν σκοπεύετε να ενεργοποιήσετε το Windows Sandbox, πρέπει πρώτα να βεβαιωθείτε ότι η εικονικοποίηση είναι ενεργοποιημένη στις ρυθμίσεις UEFI/BIOS (όπως παραπάνω).
2. Ανοίξτε το PowerShell με δικαιώματα διαχειριστή .
3. Αντιγράψτε και επικολλήστε την παρακάτω εντολή που θέλετε να χρησιμοποιήσετε στο PowerShell και πατήστε Enter
.
- Ενεργοποιήστε το Windows Sandbox
Enable-WindowsOptionalFeature –FeatureName "Containers-DisposableClientVM" -All -Online
- Απενεργοποιήστε το Windows Sandbox - προεπιλογή
Disable-WindowsOptionalFeature –FeatureName "Containers-DisposableClientVM" -Online
Ενεργοποιήστε ή απενεργοποιήστε το Windows Sandbox στο PowerShell
4. Όταν σας ζητηθεί να επανεκκινήσετε τον υπολογιστή, εισάγετε Y
και πατήστε Enter
.
Ενεργοποιήστε ή απενεργοποιήστε το Windows Sandbox στη γραμμή εντολών
Σημείωση : Ενεργοποιήστε το Virtualization στις ρυθμίσεις UEFI/BIOS.
1. Ανοίξτε τη γραμμή εντολών με δικαιώματα διαχειριστή .
2. Αντιγράψτε και επικολλήστε την εντολή που θέλετε να χρησιμοποιήσετε στη Γραμμή εντολών και πατήστε Enter
.
- Ενεργοποιήστε το Windows Sandbox
Dism /online /Enable-Feature /FeatureName:"Containers-DisposableClientVM" -All
- Απενεργοποιήστε το Windows Sandbox - προεπιλογή
Dism /online /Disable-Feature /FeatureName:"Containers-DisposableClientVM"
Ενεργοποιήστε ή απενεργοποιήστε το Windows Sandbox στη γραμμή εντολών
3. Όταν σας ζητηθεί να επανεκκινήσετε τον υπολογιστή, εισάγετε Y
για να το κάνετε.
Παραπάνω είναι μια εισαγωγή και οδηγίες για το άνοιγμα του sandbox στον υπολογιστή σας, συγκεκριμένα πώς να ανοίξετε το sandbox στα Windows 10. Όταν χρησιμοποιείτε το Sandbox στα Windows 10, μπορείτε να είστε σίγουροι ότι μπορείτε να δοκιμάσετε λογισμικό που πιστεύετε ότι δεν είναι ασφαλές. δοκιμή στον υπολογιστή.
Δείτε περισσότερα: