Ota Windows Sandbox käyttöön Windows 10:ssä, jotta voit suorittaa epäluotettavia .exe-tiedostoja
Microsoft yrittää ratkaista Windows-käyttäjien pitkäaikaisen ongelman: kuinka tuntematon .exe-tiedosto suoritetaan turvallisesti tietokoneella?
Windows 10:n uuden Sandbox-ominaisuuden avulla voit turvallisesti testata Internetistä ladattuja ohjelmia ja tiedostoja suorittamalla niitä turvallisessa ympäristössä. Tämä ominaisuus on helppokäyttöinen, mutta sen asetukset on piilotettu tekstikonfiguraatiotiedostoon. Tämä artikkeli opastaa sinua määrittämään Windows Sandboxin Windows 10:ssä.
Tämä ominaisuus on osa Windows 10:n toukokuun 2019 päivitystä. Kun olet asentanut päivityksen, voit käyttää sitä Windows 10:n Professional-, Enterprise- tai Education-versioissa. Mutta jos se on saatavilla järjestelmässäsi, voit ottaa päivityksen helposti käyttöön. Sandbox-ominaisuus ja käynnistä se sitten Käynnistä-valikosta .
Sandbox käynnistyy, kopioi nykyisen Windows-käyttöjärjestelmän, poistaa pääsyn henkilökohtaisiin kansioihin, jolloin saat puhtaan Windows-työpöydän Internet-yhteydellä. Ennen kuin Microsoft lisäsi tämän määritystiedoston, et voinut mukauttaa hiekkalaatikkoa. Jos et halua käyttää Internetiä, sinun on poistettava se käytöstä välittömästi käynnistämisen jälkeen. Jos haluat käyttää isäntäjärjestelmän tiedostoja, sinun on kopioitava ja liitettävä ne hiekkalaatikkoon. Ja jos haluat asentaa tiettyjä kolmannen osapuolen ohjelmia, sinun on asennettava ne myös Sandboxin käynnistämisen jälkeen.
Koska Windows Sandbox poistaa koko ilmentymän, kun se suljetaan varmistaakseen turvallisemman järjestelmän, sinun on suoritettava mukautusprosessi aina, kun käynnistät sen. Jos ongelmia ilmenee, sulje hiekkalaatikko ja kaikki poistetaan.
Kuinka määrittää Windowsin hiekkalaatikko
Tässä oppaassa oletetaan, että olet jo määrittänyt hiekkalaatikon normaalikäyttöön. Jos ei, sinun on ensin otettava se käyttöön Windowsin ominaisuudet -valintaikkunassa.
Aloittaaksesi sinun on käytettävä Muistio- sovellusta tai muuta tekstinmuokkaussovellusta. Sinun on luotava XML-tiedosto määritystä varten. Kun olet luonut tiedoston, sinun on tallennettava se .wsb-tunnisteella ja kaksoisnapsauttamalla tiedostoa käynnistääksesi Sandbox tietyllä kokoonpanolla.
Kuten Microsoft on selittänyt, sinun tulee valita useita vaihtoehtoja määrittäessäsi Sandboxia, kuten vGPU:n (virtuaalisen GPU:n) käyttöönotto tai poistaminen käytöstä, verkon ottaminen käyttöön tai poistaminen käytöstä, jaettujen isäntäkansioiden määrittäminen, kansion luku-/kirjoitusoikeuksien asettaminen. item tai run script käynnistyksen yhteydessä.
Tämän asetustiedoston avulla voit poistaa virtuaalisen GPU:n käytöstä (se on oletuksena käytössä), poistaa verkkoyhteyden käytöstä (se on oletuksena käytössä), määrittää jaetun isäntäkansion (hiekkalaatikkosovelluksilla ei ole oletuksena pääsyä kansioon), asettaa luku/ kirjoitusoikeudet kyseiseen kansioon ja suorita komentosarja käynnistyksen yhteydessä.
Avaa ensin Muistio tai suosikkitekstinmuokkaussovellus ja lisää seuraava rivi uuteen tekstitiedostoon:
Kaikkien lisäämiesi vaihtoehtojen on oltava näiden kahden parametrin välissä. Voit lisätä yhden tai useamman vaihtoehdon, tai jos mitään ei lisätä, se käyttää oletuskokoonpanoa.
Kuinka poistaa virtuaalinen tai verkkografiikkasuoritin käytöstä
Microsoftin mukaan verkko- tai virtuaalisten GPU:iden salliminen lisää todennäköisyyttä, että haittaohjelmat karkaavat hiekkalaatikkoympäristöstä, joten jos joudut testaamaan jotain, jonka epäillään sisältävän haittaohjelmia, se kannattaa poistaa käytöstä.
Voit poistaa virtuaalisen GPU:n käytöstä (oletusarvoisesti käytössä) lisäämällä seuraavan tekstirivin määritystiedostoon.
Poista käytöstä
Jos haluat poistaa verkkoyhteyden käytöstä (oletusarvoisesti käytössä), lisää seuraava tekstirivi:
Poista käytöstä
Kuinka kartoittaa kansiot
Kansioiden yhdistäminen edellyttää, että määrität jaettavat kansiot ja määrität sitten, mitkä kansiot ovat vain luku -muotoisia.
Suorita hakemistokartoitus käyttämällä seuraavanlaisia tekstirivejä:
C:\Käyttäjät\Julkinen\Lataukset tosi
HostFolder on paikka, jossa luetellaan tietyt kansiot, jotka haluat jakaa. Yllä olevassa esimerkissä Windows-järjestelmän Julkinen lataus -kansio on jaettu. Vain luku -asetus määrittää Sandbox-kyvyn kirjoittaa hakemistoon arvoon true (vain luku) tai false (epätosi) kirjoitettaessa.
Huomaa kuitenkin, että järjestelmäsi voi olla vaarassa linkitettäessä kansioita Windowsin hiekkalaatikon ja tallennustilan välillä, ja kirjoitusoikeuksien myöntäminen lisää tätä vaaraa entisestään. Jos testaat jotain, jonka epäillään olevan haitallinen, sinun ei tule käyttää tätä vaihtoehtoa.
Kuinka suorittaa komentosarja käynnistyksen yhteydessä
Lopuksi voit suorittaa mukautetun komentosarjan tai peruskomennon pakottaaksesi Sandboxin avaamaan yhdistetyn kansion käynnistyksen yhteydessä. Vaihda kansion polku ja anna kansiolle oikeat käyttöoikeudet.
C:\Users\Public\Downloads true explorer.exe C:\users\WDAGUtilityAccount\Desktop\Downloads
WDAGUtilityAccount on Windows Sandboxin oletuskäyttäjä, joten sinun on nähtävä se osana komentoa, kun avaat kansion tai tiedoston.
Äskettäin julkaistussa Windows 10:n toukokuun 2019 päivityksen koontiversiossa LogonCommand-vaihtoehto ei kuitenkaan ole aktiivinen, se ei suorita mitään toimintoa. Toivottavasti Microsoft korjaa tämän virheen pian
Sandboxin käynnistäminen asetuksista
Kun olet muokannut asetustiedostoa, tallenna se .wsb-muodossa. Jos tekstinmuokkaussovelluksesi esimerkiksi tallentaa tiedoston Sandbox.txt-muodossa, muuta se muotoon Sandbox.wsb. Käynnistä Windows Sandbox asetuksista kaksoisnapsauttamalla .wsb-tiedostoa. Voit jättää tämän tiedoston työpöydälle tai luoda pikakuvakkeen Käynnistä-valikossa.
Menestystä toivottaen!
Microsoft yrittää ratkaista Windows-käyttäjien pitkäaikaisen ongelman: kuinka tuntematon .exe-tiedosto suoritetaan turvallisesti tietokoneella?
Windows 10:n uuden Sandbox-ominaisuuden avulla voit turvallisesti testata Internetistä ladattuja ohjelmia ja tiedostoja suorittamalla niitä turvallisessa ympäristössä.
Kioskitila Windows 10:ssä on tila, jolla voit käyttää vain yhtä sovellusta tai käyttää vain yhtä verkkosivustoa vierailevien käyttäjien kanssa.
Tämä opas näyttää, kuinka voit muuttaa tai palauttaa Camera Roll -kansion oletussijaintia Windows 10:ssä.
Hosts-tiedoston muokkaaminen voi aiheuttaa sen, että et voi käyttää Internetiä, jos tiedostoa ei ole muokattu oikein. Seuraava artikkeli opastaa sinua muokkaamaan isäntätiedostoa Windows 10:ssä.
Valokuvien koon ja kapasiteetin pienentäminen helpottaa niiden jakamista tai lähettämistä kenelle tahansa. Erityisesti Windows 10:ssä voit muuttaa kuvien kokoa erässä muutamalla yksinkertaisella vaiheella.
Jos sinun ei tarvitse näyttää äskettäin vierailtuja kohteita ja paikkoja turvallisuus- tai yksityisyyssyistä, voit helposti sammuttaa sen.
Microsoft on juuri julkaissut Windows 10 Anniversary Update -päivityksen, joka sisältää monia parannuksia ja uusia ominaisuuksia. Tässä uudessa päivityksessä näet paljon muutoksia. Windows Ink -kynän tuesta Microsoft Edge -selainlaajennuksen tukeen, Start Menu ja Cortana ovat myös parantuneet merkittävästi.
Yksi paikka monien toimintojen ohjaamiseen suoraan ilmaisinalueella.
Windows 10:ssä voit ladata ja asentaa ryhmäkäytäntömalleja hallitaksesi Microsoft Edge -asetuksia, ja tämä opas näyttää prosessin.
Dark Mode on tumman taustan käyttöliittymä Windows 10:ssä, joka auttaa tietokonetta säästämään akun virtaa ja vähentämään vaikutusta käyttäjän silmiin.
Tehtäväpalkissa on rajoitetusti tilaa, ja jos työskentelet säännöllisesti useiden sovellusten kanssa, tila saattaa loppua nopeasti, jotta voit kiinnittää lisää suosikkisovelluksiasi.