Kā konfigurēt Windows Sandbox operētājsistēmā Windows 10
Windows 10 jaunā Sandbox funkcija ļauj droši pārbaudīt programmas un failus, kas lejupielādēti no interneta, palaižot tos drošā vidē.
Windows 10 jaunā Sandbox funkcija ļauj droši pārbaudīt programmas un failus, kas lejupielādēti no interneta, palaižot tos drošā vidē. Šo funkciju ir viegli lietot, taču tās iestatījumi ir paslēpti teksta konfigurācijas failā. Šis raksts palīdzēs jums konfigurēt Windows smilškaste operētājsistēmā Windows 10.
Šis līdzeklis ir daļa no 2019. gada maija Windows 10 atjauninājuma. Kad atjauninājums ir instalēts, varat to izmantot Windows 10 Professional, Enterprise vai Education izdevumos. Taču, ja tas ir pieejams jūsu sistēmā, varat viegli iespējot Smilškastes funkcija un pēc tam palaidiet to no izvēlnes Sākt .
Tiks palaists Sandbox, kopēs pašreizējo Windows operētājsistēmu, noņems piekļuvi personiskajām mapēm, nodrošinot tīru Windows darbvirsmu ar piekļuvi internetam. Pirms Microsoft pievienoja šo konfigurācijas failu, nevarējāt pielāgot smilškaste. Ja nevēlaties piekļūt internetam, tas nekavējoties pēc palaišanas ir jāatspējo. Ja jums ir nepieciešams piekļūt failiem resursdatora sistēmā, tie ir jākopē un jāielīmē smilšu kastē. Un, ja vēlaties instalēt noteiktas trešās puses programmas, tās ir jāinstalē arī pēc Sandbox palaišanas.
Tā kā Windows Sandbox izdzēš visu savu instanci, kad tā tiek aizvērta, lai nodrošinātu drošāku sistēmu, jums ir jāveic pielāgošanas process katru reizi, kad to palaižat. Ja rodas problēmas, aizveriet smilšu kasti, un viss tiks izdzēsts.
Kā konfigurēt Windows Sandbox
Šajā rokasgrāmatā tiek pieņemts, ka esat jau iestatījis smilšu kasti normālai lietošanai. Ja nē, vispirms tas ir jāiespējo, izmantojot dialoglodziņu Windows līdzekļi.
Lai sāktu, jums ir jāizmanto lietotne Notepad vai cita teksta rediģēšanas lietotne. Konfigurācijai ir jāizveido XML fails. Kad fails ir izveidots, tas ir jāsaglabā ar paplašinājumu .wsb, pēc tam veiciet dubultklikšķi uz faila, lai palaistu Sandbox ar konkrēto konfigurāciju.
Kā paskaidroja Microsoft, konfigurējot smilškaste, ir jāizvēlas vairākas opcijas, piemēram, jāiespējo vai jāatspējo vGPU (virtuālais GPU), jāiespējo vai jāatspējo tīkls, jādefinē koplietotās resursdatora mapes, jāiestata lasīšanas/rakstīšanas atļaujas mapei. vienums vai palaist skriptu palaišanas laikā.
Izmantojot šo konfigurācijas failu, varēsiet atspējot virtuālo GPU (tas ir iespējots pēc noklusējuma), atspējot tīklu (tas ir iespējots pēc noklusējuma), norādīt koplietojamo resursdatora mapi (smilškastes lietojumprogrammām pēc noklusējuma nav piekļuves mapei), iestatīt lasīšanas/ rakstīt atļaujas šajā mapē un palaist skriptu palaišanas laikā.
Vispirms atveriet Notepad vai savu iecienītāko teksta rediģēšanas lietojumprogrammu un jaunajam teksta failam pievienojiet šādu rindiņu:
Visām pievienotajām opcijām ir jābūt starp šiem diviem parametriem. Varat pievienot vienu vai vairākas opcijas, vai, ja nekas nav pievienots, tiks izmantota noklusējuma konfigurācija.
Kā atspējot virtuālo vai tīkla GPU
Saskaņā ar Microsoft teikto, tīkla vai virtuālo GPU iespējošana palielina iespēju, ka ļaunprogrammatūra izkļūs no smilškastes vides, tādēļ, ja jums ir jāpārbauda kaut kas, par kuru ir aizdomas, ka tajā ir ļaunprātīga programmatūra, tas ir jāatspējo.
Lai atspējotu virtuālo GPU (iespējots pēc noklusējuma), pievienojiet konfigurācijas failam šādu teksta rindiņu.
Atspējot
Lai atspējotu piekļuvi tīklam (iespējota pēc noklusējuma), pievienojiet šādu teksta rindiņu:
Atspējot
Kā kartēt mapes
Lai kartētu mapes, ir jānorāda, kuras mapes koplietot, un pēc tam jānorāda, kuras mapes ir tikai lasāmas.
Veiciet direktoriju kartēšanu, izmantojot teksta rindiņas, kas līdzīgas šim:
C:\Users\Public\Downloads true
HostFolder ir vieta, kur jūs uzskaitāt konkrētās mapes, kuras vēlaties kopīgot. Iepriekš minētajā piemērā Windows sistēmas publiskās lejupielādes mape ir koplietota. Tikai lasāms iestata smilškastes iespēju rakstīt direktoriju uz True tikai lasīšanai vai nepatiesu rakstīšanai.
Tomēr jāņem vērā, ka jūsu sistēma var tikt apdraudēta, saistot mapes starp Windows Sandbox un krātuvi, un rakstīšanas atļauju piešķiršana vēl vairāk palielina šo apdraudējumu. Ja pārbaudāt kaut ko, par kuru ir aizdomas, ka tas ir ļaunprātīgs, jums nevajadzētu izmantot šo opciju.
Kā palaist skriptu palaišanas laikā
Visbeidzot, varat palaist pielāgotu skriptu vai pamata komandu, lai piespiestu Sandbox palaišanas laikā atvērt kartētu mapi. Nomainiet mapes ceļu un piešķiriet savai mapei pareizās atļaujas.
C:\Users\Public\Downloads true explorer.exe C:\users\WDAGUtilityAccount\Desktop\Downloads
WDAGUtilityAccount ir Windows Sandbox noklusējuma lietotājs, tāpēc, atverot mapi vai failu, tas ir jāredz kā daļa no komandas.
Tomēr nesen izlaistajā Windows 10 2019. gada maija atjauninājuma versijā LogonCommand opcija nav aktīva, tā neveic nekādas darbības. Cerams, ka Microsoft drīzumā novērsīs šo kļūdu
Kā palaist Sandbox iestatījumos
Pēc konfigurācijas faila rediģēšanas saglabājiet to kā .wsb. Piemēram, ja jūsu teksta rediģēšanas lietojumprogramma saglabā failu kā Sandbox.txt, mainiet to uz Sandbox.wsb. Lai iestatījumos palaistu Windows Sandbox, veiciet dubultklikšķi uz .wsb faila. Varat atstāt šo failu uz darbvirsmas vai izveidot saīsni izvēlnē Sākt.
Novēlam veiksmi!
Windows 10 jaunā Sandbox funkcija ļauj droši pārbaudīt programmas un failus, kas lejupielādēti no interneta, palaižot tos drošā vidē.
Sandbox ir virtuāla vide, kurā varat instalēt un palaist jaunas vai neuzticamas lietojumprogrammas, nekaitējot sistēmai. Šeit ir dažas no labākajām smilškastes programmām operētājsistēmai Windows 10.
Kioska režīms operētājsistēmā Windows 10 ir režīms, kas paredzēts tikai vienas lietojumprogrammas izmantošanai vai tikai 1 vietnei ar vieslietotājiem.
Šajā rokasgrāmatā ir parādīts, kā mainīt vai atjaunot Camera Roll mapes noklusējuma atrašanās vietu operētājsistēmā Windows 10.
Ja fails nav pareizi modificēts, rediģējot saimniekdatoru failu, jūs nevarēsit piekļūt internetam. Šis raksts palīdzēs jums rediģēt saimniekdatoru failu sistēmā Windows 10.
Fotoattēlu lieluma un ietilpības samazināšana atvieglos to kopīgošanu vai nosūtīšanu ikvienam. Jo īpaši operētājsistēmā Windows 10 varat mainīt fotoattēlu lielumu, veicot dažas vienkāršas darbības.
Ja drošības vai privātuma apsvērumu dēļ jums nav jāparāda nesen apmeklētie vienumi un vietas, varat to viegli izslēgt.
Microsoft tikko ir izlaidusi Windows 10 gadadienas atjauninājumu ar daudziem uzlabojumiem un jaunām funkcijām. Šajā jaunajā atjauninājumā jūs redzēsiet daudz izmaiņu. No Windows Ink irbuļa atbalsta līdz Microsoft Edge pārlūkprogrammas paplašinājumu atbalstam ir ievērojami uzlabota arī izvēlne Sākt un Cortana.
Viena vieta, kur kontrolēt daudzas darbības tieši sistēmas teknē.
Operētājsistēmā Windows 10 varat lejupielādēt un instalēt grupas politiku veidnes, lai pārvaldītu Microsoft Edge iestatījumus, un šajā rokasgrāmatā tiks parādīts process.
Dark Mode ir tumša fona saskarne operētājsistēmā Windows 10, kas palīdz datoram taupīt akumulatora enerģiju un samazināt ietekmi uz lietotāja acīm.
Uzdevumjoslā ir ierobežota vieta, un, ja regulāri strādājat ar vairākām lietotnēm, jums var ātri pietrūkt vietas, lai piespraustu vairāk iecienītāko lietotņu.