Windows 10:n uuden Sandbox-ominaisuuden avulla voit turvallisesti testata Internetistä ladattuja ohjelmia ja tiedostoja suorittamalla niitä turvallisessa ympäristössä. Tämä ominaisuus on helppokäyttöinen, mutta sen asetukset on piilotettu tekstikonfiguraatiotiedostoon. Tämä artikkeli opastaa sinua määrittämään Windows Sandboxin Windows 10:ssä.
Tämä ominaisuus on osa Windows 10:n toukokuun 2019 päivitystä. Kun olet asentanut päivityksen, voit käyttää sitä Windows 10:n Professional-, Enterprise- tai Education-versioissa. Mutta jos se on saatavilla järjestelmässäsi, voit ottaa päivityksen helposti käyttöön. Sandbox-ominaisuus ja käynnistä se sitten Käynnistä-valikosta .
Sandbox käynnistyy, kopioi nykyisen Windows-käyttöjärjestelmän, poistaa pääsyn henkilökohtaisiin kansioihin, jolloin saat puhtaan Windows-työpöydän Internet-yhteydellä. Ennen kuin Microsoft lisäsi tämän määritystiedoston, et voinut mukauttaa hiekkalaatikkoa. Jos et halua käyttää Internetiä, sinun on poistettava se käytöstä välittömästi käynnistämisen jälkeen. Jos haluat käyttää isäntäjärjestelmän tiedostoja, sinun on kopioitava ja liitettävä ne hiekkalaatikkoon. Ja jos haluat asentaa tiettyjä kolmannen osapuolen ohjelmia, sinun on asennettava ne myös Sandboxin käynnistämisen jälkeen.
Koska Windows Sandbox poistaa koko ilmentymän, kun se suljetaan varmistaakseen turvallisemman järjestelmän, sinun on suoritettava mukautusprosessi aina, kun käynnistät sen. Jos ongelmia ilmenee, sulje hiekkalaatikko ja kaikki poistetaan.
Kuinka määrittää Windowsin hiekkalaatikko

Tässä oppaassa oletetaan, että olet jo määrittänyt hiekkalaatikon normaalikäyttöön. Jos ei, sinun on ensin otettava se käyttöön Windowsin ominaisuudet -valintaikkunassa.
Aloittaaksesi sinun on käytettävä Muistio- sovellusta tai muuta tekstinmuokkaussovellusta. Sinun on luotava XML-tiedosto määritystä varten. Kun olet luonut tiedoston, sinun on tallennettava se .wsb-tunnisteella ja kaksoisnapsauttamalla tiedostoa käynnistääksesi Sandbox tietyllä kokoonpanolla.
Kuten Microsoft on selittänyt, sinun tulee valita useita vaihtoehtoja määrittäessäsi Sandboxia, kuten vGPU:n (virtuaalisen GPU:n) käyttöönotto tai poistaminen käytöstä, verkon ottaminen käyttöön tai poistaminen käytöstä, jaettujen isäntäkansioiden määrittäminen, kansion luku-/kirjoitusoikeuksien asettaminen. item tai run script käynnistyksen yhteydessä.
Tämän asetustiedoston avulla voit poistaa virtuaalisen GPU:n käytöstä (se on oletuksena käytössä), poistaa verkkoyhteyden käytöstä (se on oletuksena käytössä), määrittää jaetun isäntäkansion (hiekkalaatikkosovelluksilla ei ole oletuksena pääsyä kansioon), asettaa luku/ kirjoitusoikeudet kyseiseen kansioon ja suorita komentosarja käynnistyksen yhteydessä.
Avaa ensin Muistio tai suosikkitekstinmuokkaussovellus ja lisää seuraava rivi uuteen tekstitiedostoon:
Kaikkien lisäämiesi vaihtoehtojen on oltava näiden kahden parametrin välissä. Voit lisätä yhden tai useamman vaihtoehdon, tai jos mitään ei lisätä, se käyttää oletuskokoonpanoa.

Kuinka poistaa virtuaalinen tai verkkografiikkasuoritin käytöstä
Microsoftin mukaan verkko- tai virtuaalisten GPU:iden salliminen lisää todennäköisyyttä, että haittaohjelmat karkaavat hiekkalaatikkoympäristöstä, joten jos joudut testaamaan jotain, jonka epäillään sisältävän haittaohjelmia, se kannattaa poistaa käytöstä.
Voit poistaa virtuaalisen GPU:n käytöstä (oletusarvoisesti käytössä) lisäämällä seuraavan tekstirivin määritystiedostoon.
Poista käytöstä

Jos haluat poistaa verkkoyhteyden käytöstä (oletusarvoisesti käytössä), lisää seuraava tekstirivi:
Poista käytöstä

Kuinka kartoittaa kansiot
Kansioiden yhdistäminen edellyttää, että määrität jaettavat kansiot ja määrität sitten, mitkä kansiot ovat vain luku -muotoisia.
Suorita hakemistokartoitus käyttämällä seuraavanlaisia tekstirivejä:
C:\Käyttäjät\Julkinen\Lataukset tosi
HostFolder on paikka, jossa luetellaan tietyt kansiot, jotka haluat jakaa. Yllä olevassa esimerkissä Windows-järjestelmän Julkinen lataus -kansio on jaettu. Vain luku -asetus määrittää Sandbox-kyvyn kirjoittaa hakemistoon arvoon true (vain luku) tai false (epätosi) kirjoitettaessa.
Huomaa kuitenkin, että järjestelmäsi voi olla vaarassa linkitettäessä kansioita Windowsin hiekkalaatikon ja tallennustilan välillä, ja kirjoitusoikeuksien myöntäminen lisää tätä vaaraa entisestään. Jos testaat jotain, jonka epäillään olevan haitallinen, sinun ei tule käyttää tätä vaihtoehtoa.
Kuinka suorittaa komentosarja käynnistyksen yhteydessä
Lopuksi voit suorittaa mukautetun komentosarjan tai peruskomennon pakottaaksesi Sandboxin avaamaan yhdistetyn kansion käynnistyksen yhteydessä. Vaihda kansion polku ja anna kansiolle oikeat käyttöoikeudet.
C:\Users\Public\Downloads true explorer.exe C:\users\WDAGUtilityAccount\Desktop\Downloads
WDAGUtilityAccount on Windows Sandboxin oletuskäyttäjä, joten sinun on nähtävä se osana komentoa, kun avaat kansion tai tiedoston.
Äskettäin julkaistussa Windows 10:n toukokuun 2019 päivityksen koontiversiossa LogonCommand-vaihtoehto ei kuitenkaan ole aktiivinen, se ei suorita mitään toimintoa. Toivottavasti Microsoft korjaa tämän virheen pian

Sandboxin käynnistäminen asetuksista
Kun olet muokannut asetustiedostoa, tallenna se .wsb-muodossa. Jos tekstinmuokkaussovelluksesi esimerkiksi tallentaa tiedoston Sandbox.txt-muodossa, muuta se muotoon Sandbox.wsb. Käynnistä Windows Sandbox asetuksista kaksoisnapsauttamalla .wsb-tiedostoa. Voit jättää tämän tiedoston työpöydälle tai luoda pikakuvakkeen Käynnistä-valikossa.

Menestystä toivottaen!