Omogućite Windows Sandbox na Windows 10 za pokretanje nepouzdanih .exe datoteka
Microsoft pokušava riješiti dugogodišnji problem za Windows korisnike: kako sigurno pokrenuti nepoznatu .exe datoteku na računalu?
Kako konfigurirati Windows Sandbox na Windows 10
Nova značajka Sandbox sustava Windows 10 omogućuje vam sigurno testiranje programa i datoteka preuzetih s interneta njihovim pokretanjem u sigurnom okruženju. Ova je značajka jednostavna za korištenje, ali su njezine postavke skrivene u tekstualnoj konfiguracijskoj datoteci. Ovaj članak će vas uputiti kako konfigurirati Windows Sandbox na Windows 10.
- Pokretanje nepouzdanih .exe datoteka: Koristite Windows Sandbox
- 7 najboljih Sandbox aplikacija za Windows 10
- Što je sandbox i kako postaviti program u sandbox?
Ova je značajka dio ažuriranja sustava Windows 10 iz svibnja 2019. Nakon što instalirate ažuriranje, možete ga koristiti u izdanjima Professional, Enterprise ili Education sustava Windows 10. Ali ako je dostupno na vašem sustavu, možete jednostavno omogućiti značajku Sandbox, a zatim je pokrenite iz izbornika Start .
Sandbox će se pokrenuti, kopirati trenutni operativni sustav Windows, ukloniti pristup osobnim mapama, dajući vam čistu Windows radnu površinu s pristupom Internetu. Prije nego što je Microsoft dodao ovu konfiguracijsku datoteku, niste mogli prilagoditi Sandbox. Ako ne želite pristupiti internetu, morate ga onemogućiti odmah nakon pokretanja. Ako trebate pristupiti datotekama na glavnom sustavu, morate ih kopirati i zalijepiti u Sandbox. A ako želite instalirati određene programe trećih strana, morate ih instalirati i nakon pokretanja Sandboxa.
Budući da Windows Sandbox briše cijelu svoju instancu kada se zatvori kako bi osigurao sigurniji sustav, morate proći kroz proces prilagodbe svaki put kada ga pokrenete. Ako dođe do problema, zatvorite Sandbox i sve će biti izbrisano.
Kako konfigurirati Windows Sandbox
Ovaj vodič pretpostavlja da ste već postavili Sandbox za normalnu upotrebu. Ako nije, morate ga prvo omogućiti u dijaloškom okviru Windows Features.
Za početak morate koristiti aplikaciju Notepad ili drugu aplikaciju za uređivanje teksta. Morate izraditi XML datoteku za konfiguraciju. Nakon što ste stvorili datoteku, morate je spremiti s ekstenzijom .wsb, a zatim dvaput kliknite na datoteku da biste pokrenuli Sandbox s određenom konfiguracijom.
Kao što je objasnio Microsoft, trebali biste odabrati niz opcija prilikom konfiguriranja Sandboxa kao što su omogućavanje ili onemogućavanje vGPU-a (virtualni GPU), omogućavanje ili onemogućavanje mreže, definiranje mapa dijeljenog hosta, postavljanje dopuštenja za čitanje/pisanje u mapi. stavka ili pokrenite skriptu na lansiranju.
Korištenje ove konfiguracijske datoteke omogućit će vam da onemogućite virtualni GPU (omogućen je prema zadanim postavkama), onemogućite umrežavanje (omogućen je prema zadanim postavkama), odredite mapu dijeljenog hosta (aplikacije u sandboxu nemaju pristup mapi prema zadanim postavkama), postavite čitanje/ dopuštenja za pisanje u tu mapu i pokretanje skripte pri pokretanju.
Prvo otvorite Notepad ili svoju omiljenu aplikaciju za uređivanje teksta i dodajte sljedeći redak u novu tekstualnu datoteku:
Sve opcije koje dodate moraju biti između ova dva parametra. Možete dodati jednu ili više opcija, ili ako ništa nije dodano, koristit će se zadana konfiguracija.
Kako onemogućiti virtualni ili mrežni GPU
Prema Microsoftu, omogućavanje umrežavanja ili virtualnih GPU-a povećava mogućnost da zlonamjerni softver pobjegne iz sandbox okruženja, pa ako trebate testirati nešto za što se sumnja da sadrži zlonamjerni softver, trebali biste to onemogućiti.
Da biste onemogućili virtualni GPU (omogućen prema zadanim postavkama), dodajte sljedeći redak teksta konfiguracijskoj datoteci.
Onemogući
Za onemogućavanje pristupa mreži (omogućeno prema zadanim postavkama) dodajte sljedeći redak teksta:
Onemogući
Kako mapirati mape
Za mapiranje mapa trebate navesti koje mape želite dijeliti, a zatim navesti koje su mape samo za čitanje.
Izvršite mapiranje imenika pomoću redaka teksta sličnih sljedećim:
C:\Users\Public\Downloads true
HostFolder je mjesto gdje navodite određene mape koje želite dijeliti. U gornjem primjeru, mapa Javno preuzimanje u sustavu Windows se dijeli. Samo za čitanje postavlja sposobnost Sandboxa da upisuje u direktorij na true za samo čitanje ili false za pisanje.
Međutim, trebali biste imati na umu da vaš sustav može biti u opasnosti kada povezujete mape između Windows Sandboxa i pohrane, a davanje dozvola za pisanje dodatno povećava ovu opasnost. Ako testirate nešto za što se sumnja da je zlonamjerno, ne biste trebali koristiti ovu opciju.
Kako pokrenuti skriptu pri pokretanju
Konačno, možete pokrenuti prilagođenu skriptu ili osnovnu naredbu kako biste prisilili Sandbox da otvori mapiranu mapu pri pokretanju. Zamijenite putanju mape i dajte ispravne dozvole svojoj mapi.
C:\Users\Public\Downloads true explorer.exe C:\users\WDAGUtilityAccount\Desktop\Downloads
WDAGUtilityAccount je zadani korisnik Windows Sandboxa, pa ga trebate vidjeti kao dio naredbe kada otvarate mapu ili datoteku.
Međutim, u nedavno objavljenoj verziji ažuriranja sustava Windows 10 iz svibnja 2019., opcija LogonCommand nije aktivna, ne izvodi nikakvu radnju. Nadamo se da će Microsoft uskoro popraviti ovu grešku
Kako pokrenuti Sandbox u postavkama
Nakon uređivanja konfiguracijske datoteke, spremite je kao .wsb. Na primjer, ako vaša aplikacija za uređivanje teksta sprema datoteku kao Sandbox.txt, promijenite je u Sandbox.wsb. Za pokretanje Windows Sandboxa u postavkama dvaput kliknite na .wsb datoteku. Ovu datoteku možete ostaviti na radnoj površini ili stvoriti prečac u izborniku Start.
Želimo vam uspjeh!
Kako konfigurirati Windows Sandbox na Windows 10
Nova značajka Sandbox sustava Windows 10 omogućuje vam sigurno testiranje programa i datoteka preuzetih s interneta njihovim pokretanjem u sigurnom okruženju.
7 najboljih Sandbox aplikacija za Windows 10
Sandbox je virtualno okruženje u kojem možete instalirati i pokretati nove ili nepouzdane aplikacije bez štete za sustav. Evo nekih od najboljih aplikacija u sandboxu za Windows 10.
Kako blokirati automatsku instalaciju Edge Chromiuma na Windows 10
Ako niste spremni instalirati ovu novu verziju Microsoft Edgea, možete upotrijebiti Edge Blocker Toolkit, alat koji pomaže zaustaviti preuzimanje preglednika Microsoft Edge temeljenog na Chromiumu na vašem računalu.
Kako prilagoditi izbornik za brzi pristup u sustavu Windows 10 i 8
Članak u nastavku vodit će vas kroz prilagođavanje izbornika za brzi pristup u Win 10 i Win 8, pomažući vam da učinkovitije koristite svoje računalo.
Moguće je otključati Windows 10 S pametnim telefonom
Aplikacija Authenticator na mobilnim uređajima podržava Windows 10 S prijavu bez potrebe za unosom lozinke.
Promijenite prostor za pohranu u spremištu za pohranu na Windows 10
Prostore za pohranu možete koristiti za grupiranje dvaju ili više pogona zajedno u skupu za pohranu, a zatim koristiti kapacitet iz tog skupa za stvaranje virtualnih pogona koji se nazivaju prostori za pohranu.
Kako otključati SIM na Windows 10 kada unesete netočan PIN
Neki uređaji sa sustavom Windows 10 imaju SIM i/ili eSIM karticu, koja vam omogućuje povezivanje s mobilnom podatkovnom mrežom (koja se naziva i LTE ili Broadband), tako da se možete povezati na više mjesta koristeći Kako koristiti mobilne signale.
Upute za pretvaranje Microsoft računa u lokalni račun u sustavu Windows 10/8.1
Ako ne želite koristiti sve nove značajke na Windows 10, 8.1... ili ste zaboravili svoj lokalni račun, vrlo je jednostavno, samo trebate prebaciti svoj Microsoft račun na lokalni račun. Članak u nastavku uputit će vas kako se prebaciti na lokalni račun.
Kako se brzo prebacivati između računa u sustavu Windows 10
Windows 10 ima ugrađenu značajku brzog mijenjanja korisnika koja vam omogućuje brz pristup različitim korisničkim računima.
Kako zakazati skeniranje u Microsoft Defender Antivirusu na Windows 10
Windows Defender Antivirus redovito skenira vaš uređaj kako bi ga zaštitio. Ovaj će vam vodič pokazati kako zakazati skeniranje u programu Microsoft Defender Antivirus na Windows 10.
Kako uključiti/isključiti opciju Allow Wake Timers u sustavu Windows 10
Ovaj vodič će vam pokazati kako omogućiti ili onemogućiti opciju Allow Wake Timers za buđenje računala u sustavu Windows 10.
Kako promijeniti broj brzih radnji prikazanih u akcijskom centru Windows 10
Korisnici mogu odabrati brze radnje u Postavkama koje će se prikazati na dnu Akcijskog centra. Ovaj će vam vodič pokazati kako promijeniti broj brzih radnji prikazanih u akcijskom centru u sustavu Windows 10.