Kako konfigurirati Windows Sandbox v sistemu Windows 10

Nova funkcija peskovnika sistema Windows 10 vam omogoča varno preizkušanje programov in datotek, prenesenih iz interneta, tako da jih izvajate v varnem okolju. Ta funkcija je enostavna za uporabo, vendar so njene nastavitve skrite v besedilni konfiguracijski datoteki. Ta članek vas bo vodil, kako konfigurirati Windows Sandbox v sistemu Windows 10.

• Zaženi nezaupljive datoteke .exe: Uporabi Windows Sandbox
• 7 najboljših aplikacij Sandbox za Windows 10
• Kaj je peskovnik in kako narediti program v peskovniku?

Ta funkcija je del posodobitve sistema Windows 10 iz maja 2019. Ko namestite posodobitev, jo lahko uporabljate v različicah Professional, Enterprise ali Education sistema Windows 10. Če pa je na voljo v vašem sistemu, lahko preprosto omogočite funkcijo peskovnika in jo nato zaženite iz menija Start .

Peskovnik se bo zagnal, kopiral trenutni operacijski sistem Windows, odstranil dostop do osebnih map in vam omogočil čisto namizje Windows z dostopom do interneta. Preden je Microsoft dodal to konfiguracijsko datoteko, peskovnika niste mogli prilagoditi. Če ne želite dostopati do interneta, ga morate onemogočiti takoj po zagonu. Če morate dostopati do datotek v gostiteljskem sistemu, jih morate kopirati in prilepiti v peskovnik. In če želite namestiti določene programe tretjih oseb, jih morate namestiti tudi po zagonu Sandboxa.

Ker Windows Sandbox ob zaprtju izbriše svoj celoten primerek, da zagotovi bolj varen sistem, morate iti skozi postopek prilagajanja vsakič, ko ga zaženete. Če pride do težav, zaprite peskovnik in vse bo izbrisano.

Kako konfigurirati Windows Sandbox

Ta vodnik predpostavlja, da ste peskovnik že nastavili za običajno uporabo. Če ne, ga morate najprej omogočiti v pogovornem oknu Funkcije sistema Windows.

Za začetek morate uporabiti aplikacijo Beležnica ali drugo aplikacijo za urejanje besedila. Za konfiguracijo morate ustvariti datoteko XML. Ko ustvarite datoteko, jo morate shraniti s pripono .wsb, nato dvokliknite datoteko, da zaženete peskovnik s posebno konfiguracijo.

Kot je razložil Microsoft, bi morali pri konfiguraciji peskovnika izbrati številne možnosti, kot so omogočanje ali onemogočanje vGPU (virtualni GPU), omogočanje ali onemogočanje omrežja, definiranje map gostitelja v skupni rabi, nastavitev dovoljenj za branje/pisanje v mapi. ob zagonu.

Uporaba te konfiguracijske datoteke vam bo omogočila, da onemogočite navidezni GPE (privzeto je omogočen), onemogočite mreženje (privzeto je omogočeno), določite mapo gostitelja v skupni rabi (programi peskovnika privzeto nimajo dostopa do mape), nastavite branje/ dovoljenja za pisanje v to mapo in zagon skripta ob zagonu.

Najprej odprite Beležnico ali svojo najljubšo aplikacijo za urejanje besedila in v novo besedilno datoteko dodajte naslednjo vrstico:

Vse možnosti, ki jih dodate, morajo biti med tema dvema parametroma. Dodate lahko eno ali več možnosti, če pa ni dodana nič, bo uporabljena privzeta konfiguracija.

Kako onemogočiti virtualni ali omrežni GPE

Po mnenju Microsofta omogočanje omrežnih ali virtualnih grafičnih procesorjev poveča možnost, da zlonamerna programska oprema pobegne iz okolja peskovnika, tako da, če morate preizkusiti nekaj, za kar sumite, da vsebuje zlonamerno programsko opremo, to onemogočite.

Če želite onemogočiti navidezni GPE (privzeto omogočen), dodajte naslednjo vrstico besedila v konfiguracijsko datoteko.

Onemogoči

Če želite onemogočiti dostop do omrežja (privzeto omogočen), dodajte to vrstico besedila:

Onemogoči

Kako preslikati mape

Za preslikavo map morate določiti, katere mape želite dati v skupno rabo, in nato določiti, katere mape so samo za branje.

Izvedite preslikavo imenika z uporabo vrstic besedila, podobnih naslednjemu:

C:\Users\Public\Downloads true

HostFolder je mesto, kjer navedete določene mape, ki jih želite dati v skupno rabo. V zgornjem primeru je mapa Javni prenos v sistemu Windows v skupni rabi. ReadOnly nastavi zmožnost peskovnika za pisanje v imenik na true za samo branje ali false za pisanje.

Vendar morate upoštevati, da je lahko vaš sistem v nevarnosti, ko povezujete mape med peskovnikom Windows in shrambo, podeljevanje dovoljenj za pisanje pa to nevarnost še poveča. Če testirate nekaj, za kar sumite, da je zlonamerno, ne uporabite te možnosti.

Kako zagnati skript ob zagonu

Končno lahko zaženete skript po meri ali osnovni ukaz, s katerim prisilite peskovnik, da ob zagonu odpre preslikano mapo. Zamenjajte pot mape in dajte svoji mapi pravilna dovoljenja.

C:\Users\Public\Downloads true explorer.exe C:\users\WDAGUtilityAccount\Desktop\Downloads

WDAGUtilityAccount je privzeti uporabnik peskovnika Windows, zato ga morate videti kot del ukaza, ko odprete mapo ali datoteko.

Vendar pa v nedavno izdani različici posodobitve sistema Windows 10 iz maja 2019 možnost LogonCommand ni aktivna in ne izvede nobenega dejanja. Upajmo, da bo Microsoft kmalu odpravil to napako

Kako zagnati peskovnik v nastavitvah

Ko uredite konfiguracijsko datoteko, jo shranite kot .wsb. Na primer, če vaša aplikacija za urejanje besedila shrani datoteko kot Sandbox.txt, jo spremenite v Sandbox.wsb. Če želite v nastavitvah zagnati Windows Sandbox, dvokliknite datoteko .wsb. To datoteko lahko pustite na namizju ali ustvarite bližnjico v meniju Start.

• Ustvarite in prilagodite bližnjice do aplikacij v sistemu Windows 10

Želim vam uspeh!