Η νέα δυνατότητα Sandbox των Windows 10 σάς επιτρέπει να δοκιμάζετε με ασφάλεια προγράμματα και αρχεία που έχετε λάβει από το Διαδίκτυο εκτελώντας τα σε ασφαλές περιβάλλον. Αυτή η δυνατότητα είναι εύκολη στη χρήση, αλλά οι ρυθμίσεις της είναι κρυμμένες σε ένα αρχείο διαμόρφωσης κειμένου. Αυτό το άρθρο θα σας καθοδηγήσει πώς να ρυθμίσετε τις παραμέτρους του Windows Sandbox στα Windows 10.
Αυτή η δυνατότητα αποτελεί μέρος της ενημέρωσης Μαΐου 2019 των Windows 10. Αφού εγκαταστήσετε την ενημέρωση, μπορείτε να τη χρησιμοποιήσετε στις εκδόσεις Professional, Enterprise ή Education των Windows 10. Αλλά εάν είναι διαθέσιμη στο σύστημά σας, μπορείτε εύκολα να ενεργοποιήσετε την Δυνατότητα Sandbox και στη συνέχεια εκκινήστε το από το μενού Έναρξη .
Το Sandbox θα ξεκινήσει, θα αντιγράψει το τρέχον λειτουργικό σύστημα των Windows, θα καταργήσει την πρόσβαση σε προσωπικούς φακέλους, δίνοντάς σας μια καθαρή επιφάνεια εργασίας των Windows με πρόσβαση στο Διαδίκτυο. Προτού η Microsoft προσθέσει αυτό το αρχείο διαμόρφωσης, δεν μπορούσατε να προσαρμόσετε το Sandbox. Εάν δεν θέλετε να έχετε πρόσβαση στο Διαδίκτυο, πρέπει να το απενεργοποιήσετε αμέσως μετά την εκκίνηση. Εάν χρειάζεται να αποκτήσετε πρόσβαση σε αρχεία στο κεντρικό σύστημα, πρέπει να τα αντιγράψετε και να τα επικολλήσετε στο Sandbox. Και αν θέλετε να εγκαταστήσετε συγκεκριμένα προγράμματα τρίτων, πρέπει επίσης να τα εγκαταστήσετε μετά την εκκίνηση του Sandbox.
Επειδή το Windows Sandbox διαγράφει ολόκληρη την παρουσία του όταν είναι κλειστό για να εξασφαλίσει ένα πιο ασφαλές σύστημα, πρέπει να περνάτε από τη διαδικασία προσαρμογής κάθε φορά που το εκκινείτε. Εάν παρουσιαστούν προβλήματα, κλείστε το Sandbox και όλα θα διαγραφούν.
Πώς να ρυθμίσετε τις παραμέτρους του Windows Sandbox

Αυτός ο οδηγός προϋποθέτει ότι έχετε ήδη ρυθμίσει το Sandbox για κανονική χρήση. Εάν όχι, πρέπει να το ενεργοποιήσετε πρώτα με το παράθυρο διαλόγου Χαρακτηριστικά των Windows.
Για να ξεκινήσετε, πρέπει να χρησιμοποιήσετε την εφαρμογή Σημειωματάριο ή άλλη εφαρμογή επεξεργασίας κειμένου. Πρέπει να δημιουργήσετε ένα αρχείο XML για διαμόρφωση. Αφού δημιουργήσετε το αρχείο, πρέπει να το αποθηκεύσετε με την επέκταση .wsb και, στη συνέχεια, κάντε διπλό κλικ στο αρχείο για να εκκινήσετε το Sandbox με τη συγκεκριμένη διαμόρφωση.
Όπως εξηγείται από τη Microsoft, θα πρέπει να επιλέξετε έναν αριθμό επιλογών κατά τη διαμόρφωση του Sandbox, όπως ενεργοποίηση ή απενεργοποίηση vGPU (εικονική GPU), ενεργοποίηση ή απενεργοποίηση του δικτύου, καθορισμός κοινόχρηστων φακέλων κεντρικού υπολογιστή, ρύθμιση δικαιωμάτων ανάγνωσης/εγγραφής στο φάκελο. στοιχείο ή εκτέλεση σεναρίου κατά την εκτόξευση.
Η χρήση αυτού του αρχείου διαμόρφωσης θα σας επιτρέψει να απενεργοποιήσετε την εικονική GPU (είναι ενεργοποιημένη από προεπιλογή), να απενεργοποιήσετε τη δικτύωση (είναι ενεργοποιημένη από προεπιλογή), να καθορίσετε έναν κοινόχρηστο φάκελο κεντρικού υπολογιστή (οι εφαρμογές sandbox δεν έχουν πρόσβαση στον φάκελο από προεπιλογή), να ορίσετε ανάγνωση/ γράψτε δικαιώματα σε αυτόν τον φάκελο και εκτελέστε το σενάριο κατά την εκκίνηση.
Αρχικά, ανοίξτε το Σημειωματάριο ή την αγαπημένη σας εφαρμογή επεξεργασίας κειμένου και προσθέστε την ακόλουθη γραμμή στο νέο αρχείο κειμένου:
Όλες οι επιλογές που προσθέτετε πρέπει να βρίσκονται μεταξύ αυτών των δύο παραμέτρων. Μπορείτε να προσθέσετε μία ή περισσότερες επιλογές ή εάν δεν προστεθεί τίποτα, θα χρησιμοποιήσει την προεπιλεγμένη διαμόρφωση.

Πώς να απενεργοποιήσετε την εικονική ή δικτυακή GPU
Σύμφωνα με τη Microsoft, η ενεργοποίηση δικτύωσης ή εικονικών GPU αυξάνει την πιθανότητα διαφυγής κακόβουλου λογισμικού από το περιβάλλον sandbox, επομένως εάν πρέπει να δοκιμάσετε κάτι για το οποίο υπάρχει υποψία ότι περιέχει κακόβουλο λογισμικό, θα πρέπει να το απενεργοποιήσετε.
Για να απενεργοποιήσετε την εικονική GPU (ενεργοποιημένη από προεπιλογή) προσθέστε την ακόλουθη γραμμή κειμένου στο αρχείο διαμόρφωσης.
Καθιστώ ανίκανο

Για να απενεργοποιήσετε την πρόσβαση στο δίκτυο (ενεργοποιημένη από προεπιλογή) προσθέστε την ακόλουθη γραμμή κειμένου:
Καθιστώ ανίκανο

Πώς να χαρτογραφήσετε φακέλους
Για να αντιστοιχίσετε φακέλους πρέπει να καθορίσετε ποιους φακέλους θα μοιραστείτε και, στη συνέχεια, να καθορίσετε ποιοι φάκελοι είναι μόνο για ανάγνωση.
Εκτελέστε αντιστοίχιση καταλόγου χρησιμοποιώντας γραμμές κειμένου παρόμοιες με τις ακόλουθες:
C:\Users\Public\Downloads true
Το HostFolder είναι το σημείο όπου καταχωρείτε τους συγκεκριμένους φακέλους που θέλετε να μοιραστείτε. Στο παραπάνω παράδειγμα, ο φάκελος Public Download στο σύστημα Windows είναι κοινόχρηστος. Το ReadOnly ορίζει τη δυνατότητα Sandbox για εγγραφή του καταλόγου σε true για ανάγνωση μόνο ή false για εγγραφή.
Ωστόσο, θα πρέπει να σημειώσετε ότι το σύστημά σας μπορεί να κινδυνεύει κατά τη σύνδεση φακέλων μεταξύ του Windows Sandbox και του αποθηκευτικού χώρου και η παραχώρηση αδειών εγγραφής αυξάνει περαιτέρω αυτόν τον κίνδυνο. Εάν δοκιμάσετε κάτι που υποπτεύεται ότι είναι κακόβουλο, δεν πρέπει να χρησιμοποιήσετε αυτήν την επιλογή.
Πώς να εκτελέσετε το σενάριο κατά την εκκίνηση
Τέλος, μπορείτε να εκτελέσετε μια προσαρμοσμένη δέσμη ενεργειών ή βασική εντολή για να αναγκάσετε το Sandbox να ανοίξει έναν αντιστοιχισμένο φάκελο κατά την εκκίνηση. Αντικαταστήστε τη διαδρομή φακέλου και δώστε τα σωστά δικαιώματα στο φάκελό σας.
C:\Users\Public\Downloads true explorer.exe C:\users\WDAGUtilityAccount\Desktop\Downloads
Το WDAGUtilityAccount είναι ο προεπιλεγμένος χρήστης του Windows Sandbox, επομένως πρέπει να το βλέπετε ως μέρος της εντολής όταν ανοίγετε έναν φάκελο ή ένα αρχείο.
Ωστόσο, στην πρόσφατη έκδοση της ενημέρωσης Μαΐου 2019 των Windows 10, η επιλογή LogonCommand δεν είναι ενεργή, δεν εκτελεί καμία ενέργεια. Ας ελπίσουμε ότι η Microsoft θα διορθώσει αυτό το σφάλμα σύντομα

Πώς να εκκινήσετε το Sandbox στις Ρυθμίσεις
Αφού επεξεργαστείτε το αρχείο διαμόρφωσης, αποθηκεύστε το ως .wsb. Για παράδειγμα, εάν η εφαρμογή επεξεργασίας κειμένου αποθηκεύει το αρχείο ως Sandbox.txt, αλλάξτε το σε Sandbox.wsb. Για να εκκινήσετε το Windows Sandbox στις ρυθμίσεις, κάντε διπλό κλικ στο αρχείο .wsb. Μπορείτε να αφήσετε αυτό το αρχείο στην επιφάνεια εργασίας ή να δημιουργήσετε μια συντόμευση στο μενού Έναρξη.

Σας εύχομαι επιτυχία!