Slik konfigurerer du Windows Sandbox på Windows 10

Windows 10s nye Sandbox-funksjon lar deg trygt teste programmer og filer som er lastet ned fra Internett ved å kjøre dem i et trygt miljø. Denne funksjonen er enkel å bruke, men innstillingene er skjult i en tekstkonfigurasjonsfil. Denne artikkelen vil veilede deg hvordan du konfigurerer Windows Sandbox på Windows 10.

• Kjør uklarerte .exe-filer: Bruk Windows Sandbox
• 7 beste Sandbox-applikasjoner for Windows 10
• Hva er sandkasse og hvordan sandkasse et program?

Denne funksjonen er en del av mai 2019-oppdateringen av Windows 10. Når du har installert oppdateringen, kan du bruke den på Professional-, Enterprise- eller Education-utgavene av Windows 10. Men hvis den er tilgjengelig på systemet ditt, kan du enkelt aktivere Sandbox-funksjonen og start den deretter fra Start-menyen .

Sandbox vil starte, kopiere gjeldende Windows-operativsystem, fjerne tilgang til personlige mapper, noe som gir deg et rent Windows-skrivebord med Internett-tilgang. Før Microsoft la til denne konfigurasjonsfilen, kunne du ikke tilpasse Sandbox. Hvis du ikke vil ha tilgang til Internett, må du deaktivere det umiddelbart etter oppstart. Hvis du trenger tilgang til filer på vertssystemet, må du kopiere og lime dem inn i Sandbox. Og hvis du vil installere spesifikke tredjepartsprogrammer, må du også installere dem etter å ha startet Sandbox.

Fordi Windows Sandbox sletter hele forekomsten når den er lukket for å sikre et sikrere system, må du gå gjennom tilpasningsprosessen hver gang du starter den. Hvis det oppstår problemer, lukk Sandbox og alt vil bli slettet.

Hvordan konfigurere Windows Sandbox

Denne veiledningen forutsetter at du allerede har satt opp Sandbox for normal bruk. Hvis ikke, må du aktivere det først med dialogboksen Windows-funksjoner.

For å komme i gang må du bruke Notepad- appen eller en annen tekstredigeringsapp. Du må opprette en XML-fil for konfigurasjon. Når du har opprettet filen, må du lagre den med filtypen .wsb, og deretter dobbeltklikke på filen for å starte Sandbox med den spesifikke konfigurasjonen.

Som forklart av Microsoft, bør du velge en rekke alternativer når du konfigurerer Sandbox, slik som å aktivere eller deaktivere vGPU (virtuell GPU), aktivere eller deaktivere nettverket, definere delte vertsmapper, angi lese-/skriverettigheter for mappen. element eller kjøre skript ved lansering.

Ved å bruke denne konfigurasjonsfilen kan du deaktivere virtuell GPU (den er aktivert som standard), deaktivere nettverk (den er aktivert som standard), spesifisere en delt vertsmappe (sandkasseapplikasjoner har ikke tilgang til mappen som standard), angi les/ skrivetillatelser på den mappen og kjør skriptet ved oppstart.

Først åpner du Notisblokk eller ditt favoritttekstredigeringsprogram og legger til følgende linje i den nye tekstfilen:

Alle alternativer du legger til må være mellom disse to parameterne. Du kan legge til ett eller flere alternativer, eller hvis ingenting er lagt til, vil det bruke standardkonfigurasjonen.

Slik deaktiverer du virtuell eller nettverks-GPU

Ifølge Microsoft øker det å aktivere nettverk eller virtuelle GPU-er sjansen for at skadevare slipper ut av sandkassemiljøet, så hvis du trenger å teste noe som mistenkes for å inneholde skadelig programvare, bør du deaktivere det.

For å deaktivere virtuell GPU (aktivert som standard), legg til følgende tekstlinje i konfigurasjonsfilen.

Deaktiver

For å deaktivere nettverkstilgang (aktivert som standard) legg til følgende tekstlinje:

Deaktiver

Hvordan kartlegge mapper

For å kartlegge mapper må du spesifisere hvilke mapper som skal deles og deretter angi hvilke mapper som er skrivebeskyttet.

Utfør katalogtilordning ved å bruke tekstlinjer som ligner på følgende:

C:\Users\Public\Downloads true

HostFolder er der du viser de spesifikke mappene du vil dele. I eksemplet ovenfor er mappen for offentlig nedlasting i Windows-systemet delt. ReadOnly setter Sandbox-evnen til å skrive katalogen til sann for skrivebeskyttet eller usann for skriving.

Du bør imidlertid merke deg at systemet ditt kan være i fare når du kobler mapper mellom Windows Sandbox og lagring, og å gi skrivetillatelser øker denne faren ytterligere. Hvis du tester noe som mistenkes å være skadelig, bør du ikke bruke dette alternativet.

Hvordan kjøre skript ved lansering

Til slutt kan du kjøre et tilpasset skript eller en grunnleggende kommando for å tvinge Sandbox til å åpne en tilordnet mappe ved oppstart. Erstatt mappebanen og gi de riktige tillatelsene til mappen din.

C:\Users\Public\Downloads true explorer.exe C:\users\WDAGUtilityAccount\Desktop\Downloads

WDAGUtilityAccount er standardbrukeren av Windows Sandbox, så du må se den som en del av kommandoen når du åpner en mappe eller fil.

Imidlertid, i den nylig utgitte versjonen av mai 2019-oppdateringen av Windows 10, er LogonCommand-alternativet ikke aktivt, det utfører ingen handling. Forhåpentligvis vil Microsoft fikse denne feilen snart

Hvordan starte Sandbox i Innstillinger

Etter å ha redigert konfigurasjonsfilen, lagre den som .wsb. Hvis for eksempel tekstredigeringsprogrammet ditt lagrer filen som Sandbox.txt, endrer du den til Sandbox.wsb. For å starte Windows Sandbox i innstillingene, dobbeltklikk på .wsb-filen. Du kan la denne filen ligge på skrivebordet eller lage en snarvei i Start-menyen.

• Lag og tilpass applikasjonssnarveier på Windows 10

Ønsker deg suksess!