Omogućite Windows Sandbox na Windows 10 za pokretanje nepouzdanih .exe datoteka
Microsoft pokušava riješiti dugogodišnji problem za Windows korisnike: kako sigurno pokrenuti nepoznatu .exe datoteku na računalu?
Nova značajka Sandbox sustava Windows 10 omogućuje vam sigurno testiranje programa i datoteka preuzetih s interneta njihovim pokretanjem u sigurnom okruženju. Ova je značajka jednostavna za korištenje, ali su njezine postavke skrivene u tekstualnoj konfiguracijskoj datoteci. Ovaj članak će vas uputiti kako konfigurirati Windows Sandbox na Windows 10.
Ova je značajka dio ažuriranja sustava Windows 10 iz svibnja 2019. Nakon što instalirate ažuriranje, možete ga koristiti u izdanjima Professional, Enterprise ili Education sustava Windows 10. Ali ako je dostupno na vašem sustavu, možete jednostavno omogućiti značajku Sandbox, a zatim je pokrenite iz izbornika Start .
Sandbox će se pokrenuti, kopirati trenutni operativni sustav Windows, ukloniti pristup osobnim mapama, dajući vam čistu Windows radnu površinu s pristupom Internetu. Prije nego što je Microsoft dodao ovu konfiguracijsku datoteku, niste mogli prilagoditi Sandbox. Ako ne želite pristupiti internetu, morate ga onemogućiti odmah nakon pokretanja. Ako trebate pristupiti datotekama na glavnom sustavu, morate ih kopirati i zalijepiti u Sandbox. A ako želite instalirati određene programe trećih strana, morate ih instalirati i nakon pokretanja Sandboxa.
Budući da Windows Sandbox briše cijelu svoju instancu kada se zatvori kako bi osigurao sigurniji sustav, morate proći kroz proces prilagodbe svaki put kada ga pokrenete. Ako dođe do problema, zatvorite Sandbox i sve će biti izbrisano.
Kako konfigurirati Windows Sandbox
Ovaj vodič pretpostavlja da ste već postavili Sandbox za normalnu upotrebu. Ako nije, morate ga prvo omogućiti u dijaloškom okviru Windows Features.
Za početak morate koristiti aplikaciju Notepad ili drugu aplikaciju za uređivanje teksta. Morate izraditi XML datoteku za konfiguraciju. Nakon što ste stvorili datoteku, morate je spremiti s ekstenzijom .wsb, a zatim dvaput kliknite na datoteku da biste pokrenuli Sandbox s određenom konfiguracijom.
Kao što je objasnio Microsoft, trebali biste odabrati niz opcija prilikom konfiguriranja Sandboxa kao što su omogućavanje ili onemogućavanje vGPU-a (virtualni GPU), omogućavanje ili onemogućavanje mreže, definiranje mapa dijeljenog hosta, postavljanje dopuštenja za čitanje/pisanje u mapi. stavka ili pokrenite skriptu na lansiranju.
Korištenje ove konfiguracijske datoteke omogućit će vam da onemogućite virtualni GPU (omogućen je prema zadanim postavkama), onemogućite umrežavanje (omogućen je prema zadanim postavkama), odredite mapu dijeljenog hosta (aplikacije u sandboxu nemaju pristup mapi prema zadanim postavkama), postavite čitanje/ dopuštenja za pisanje u tu mapu i pokretanje skripte pri pokretanju.
Prvo otvorite Notepad ili svoju omiljenu aplikaciju za uređivanje teksta i dodajte sljedeći redak u novu tekstualnu datoteku:
Sve opcije koje dodate moraju biti između ova dva parametra. Možete dodati jednu ili više opcija, ili ako ništa nije dodano, koristit će se zadana konfiguracija.
Kako onemogućiti virtualni ili mrežni GPU
Prema Microsoftu, omogućavanje umrežavanja ili virtualnih GPU-a povećava mogućnost da zlonamjerni softver pobjegne iz sandbox okruženja, pa ako trebate testirati nešto za što se sumnja da sadrži zlonamjerni softver, trebali biste to onemogućiti.
Da biste onemogućili virtualni GPU (omogućen prema zadanim postavkama), dodajte sljedeći redak teksta konfiguracijskoj datoteci.
Onemogući
Za onemogućavanje pristupa mreži (omogućeno prema zadanim postavkama) dodajte sljedeći redak teksta:
Onemogući
Kako mapirati mape
Za mapiranje mapa trebate navesti koje mape želite dijeliti, a zatim navesti koje su mape samo za čitanje.
Izvršite mapiranje imenika pomoću redaka teksta sličnih sljedećim:
C:\Users\Public\Downloads true
HostFolder je mjesto gdje navodite određene mape koje želite dijeliti. U gornjem primjeru, mapa Javno preuzimanje u sustavu Windows se dijeli. Samo za čitanje postavlja sposobnost Sandboxa da upisuje u direktorij na true za samo čitanje ili false za pisanje.
Međutim, trebali biste imati na umu da vaš sustav može biti u opasnosti kada povezujete mape između Windows Sandboxa i pohrane, a davanje dozvola za pisanje dodatno povećava ovu opasnost. Ako testirate nešto za što se sumnja da je zlonamjerno, ne biste trebali koristiti ovu opciju.
Kako pokrenuti skriptu pri pokretanju
Konačno, možete pokrenuti prilagođenu skriptu ili osnovnu naredbu kako biste prisilili Sandbox da otvori mapiranu mapu pri pokretanju. Zamijenite putanju mape i dajte ispravne dozvole svojoj mapi.
C:\Users\Public\Downloads true explorer.exe C:\users\WDAGUtilityAccount\Desktop\Downloads
WDAGUtilityAccount je zadani korisnik Windows Sandboxa, pa ga trebate vidjeti kao dio naredbe kada otvarate mapu ili datoteku.
Međutim, u nedavno objavljenoj verziji ažuriranja sustava Windows 10 iz svibnja 2019., opcija LogonCommand nije aktivna, ne izvodi nikakvu radnju. Nadamo se da će Microsoft uskoro popraviti ovu grešku
Kako pokrenuti Sandbox u postavkama
Nakon uređivanja konfiguracijske datoteke, spremite je kao .wsb. Na primjer, ako vaša aplikacija za uređivanje teksta sprema datoteku kao Sandbox.txt, promijenite je u Sandbox.wsb. Za pokretanje Windows Sandboxa u postavkama dvaput kliknite na .wsb datoteku. Ovu datoteku možete ostaviti na radnoj površini ili stvoriti prečac u izborniku Start.
Želimo vam uspjeh!
Microsoft pokušava riješiti dugogodišnji problem za Windows korisnike: kako sigurno pokrenuti nepoznatu .exe datoteku na računalu?
Nova značajka Sandbox sustava Windows 10 omogućuje vam sigurno testiranje programa i datoteka preuzetih s interneta njihovim pokretanjem u sigurnom okruženju.
Sandbox je virtualno okruženje u kojem možete instalirati i pokretati nove ili nepouzdane aplikacije bez štete za sustav. Evo nekih od najboljih aplikacija u sandboxu za Windows 10.
Način rada kioska u sustavu Windows 10 način je za korištenje samo 1 aplikacije ili pristupanje samo 1 web mjestu s gostujućim korisnicima.
Ovaj će vam vodič pokazati kako promijeniti ili vratiti zadanu lokaciju mape Camera Roll u sustavu Windows 10.
Uređivanje hosts datoteke može uzrokovati da ne možete pristupiti Internetu ako datoteka nije pravilno izmijenjena. Sljedeći članak će vas voditi kako urediti datoteku hosts u sustavu Windows 10.
Smanjenje veličine i kapaciteta fotografija olakšat će vam njihovo dijeljenje ili slanje bilo kome. Konkretno, u sustavu Windows 10 možete grupno mijenjati veličinu fotografija uz nekoliko jednostavnih koraka.
Ako ne morate prikazivati nedavno posjećene stavke i mjesta iz sigurnosnih ili privatnih razloga, to možete jednostavno isključiti.
Microsoft je upravo izdao Windows 10 Anniversary Update s mnogim poboljšanjima i novim značajkama. U ovom novom ažuriranju vidjet ćete mnogo promjena. Od podrške za Windows Ink olovku do podrške za proširenje preglednika Microsoft Edge, izbornik Start i Cortana također su značajno poboljšani.
Jedno mjesto za kontrolu mnogih operacija izravno na paleti sustava.
U sustavu Windows 10 možete preuzeti i instalirati predloške grupnih pravila za upravljanje postavkama Microsoft Edgea, a ovaj će vam vodič pokazati postupak.
Dark Mode je sučelje s tamnom pozadinom u sustavu Windows 10, koje pomaže računalu uštedjeti energiju baterije i smanjuje utjecaj na oči korisnika.
Programska traka ima ograničen prostor, a ako redovito radite s više aplikacija, brzo bi vam moglo ponestati prostora za prikvačivanje više vaših omiljenih aplikacija.