Ako nakonfigurovať Windows Sandbox v systéme Windows 10
Nová funkcia Sandbox systému Windows 10 vám umožňuje bezpečne testovať programy a súbory stiahnuté z internetu ich spustením v bezpečnom prostredí.
Ako nakonfigurovať Windows Sandbox v systéme Windows 10
Nová funkcia Sandbox systému Windows 10 vám umožňuje bezpečne testovať programy a súbory stiahnuté z internetu ich spustením v bezpečnom prostredí. Táto funkcia sa ľahko používa, no jej nastavenia sú skryté v textovom konfiguračnom súbore. Tento článok vás prevedie konfiguráciou Windows Sandbox v systéme Windows 10.
- Spustite nedôveryhodné súbory .exe: Použite karanténu systému Windows
- 7 najlepších aplikácií Sandbox pre Windows 10
- Čo je sandbox a ako sandboxovať program?
Táto funkcia je súčasťou aktualizácie systému Windows 10 z mája 2019. Po nainštalovaní aktualizácie ju môžete používať v edíciách Windows 10 Professional, Enterprise alebo Education. Ak je však vo vašom systéme k dispozícii , môžete jednoducho povoliť Funkcia karantény a potom ju spustite z ponuky Štart .
Sandbox sa spustí, skopíruje aktuálny operačný systém Windows, odstráni prístup k osobným priečinkom, čím získate čistú pracovnú plochu Windows s prístupom na internet. Predtým, ako spoločnosť Microsoft pridala tento konfiguračný súbor, nebolo možné prispôsobiť Sandbox. Ak nechcete mať prístup na internet, musíte ho ihneď po spustení zakázať. Ak potrebujete získať prístup k súborom v hostiteľskom systéme, musíte ich skopírovať a vložiť do karantény. A ak chcete nainštalovať konkrétne programy tretích strán, musíte ich nainštalovať aj po spustení Sandboxu.
Pretože Windows Sandbox po zatvorení odstráni celú svoju inštanciu, aby sa zabezpečil bezpečnejší systém, musíte prejsť procesom prispôsobenia pri každom spustení. Ak sa vyskytnú problémy, zatvorte Sandbox a všetko sa vymaže.
Ako nakonfigurovať Windows Sandbox
Táto príručka predpokladá, že ste už nastavili Sandbox na bežné používanie. Ak nie, musíte ho najskôr povoliť v dialógovom okne Funkcie systému Windows.
Ak chcete začať, musíte použiť aplikáciu Poznámkový blok alebo inú aplikáciu na úpravu textu. Na konfiguráciu musíte vytvoriť súbor XML. Po vytvorení súboru ho musíte uložiť s príponou .wsb a potom na súbor dvakrát kliknúť, čím spustíte Sandbox so špecifickou konfiguráciou.
Ako vysvetlila spoločnosť Microsoft, pri konfigurácii karantény by ste si mali vybrať niekoľko možností, ako je povolenie alebo zakázanie vGPU (virtuálny GPU), povolenie alebo zakázanie siete, definovanie zdieľaných hostiteľských priečinkov, nastavenie povolení na čítanie/zápis v priečinku. alebo spustenie skriptu pri spustení.
Použitie tohto konfiguračného súboru vám umožní zakázať virtuálny GPU (v predvolenom nastavení je povolený), zakázať sieť (v predvolenom nastavení je povolený), určiť zdieľaný hostiteľský priečinok (aplikácie v karanténe nemajú štandardne prístup k priečinku), nastaviť čítanie/ oprávnenia na zápis do tohto priečinka a pri spustení spustite skript.
Najprv otvorte Poznámkový blok alebo svoju obľúbenú aplikáciu na úpravu textu a do nového textového súboru pridajte nasledujúci riadok:
Všetky možnosti, ktoré pridáte, musia byť medzi týmito dvoma parametrami. Môžete pridať jednu alebo viac možností, alebo ak nič nepridáte, použije sa predvolená konfigurácia.
Ako zakázať virtuálny alebo sieťový GPU
Podľa Microsoftu povolenie sieťovania alebo virtuálnych GPU zvyšuje šancu na únik malvéru z prostredia karantény, takže ak potrebujete otestovať niečo, pri čom existuje podozrenie, že obsahuje malvér, mali by ste to zakázať.
Ak chcete zakázať virtuálny GPU (v predvolenom nastavení povolené), pridajte do konfiguračného súboru nasledujúci riadok textu.
Zakázať
Ak chcete zakázať prístup k sieti (v predvolenom nastavení povolené), pridajte nasledujúci riadok textu:
Zakázať
Ako mapovať priečinky
Ak chcete mapovať priečinky, musíte určiť, ktoré priečinky sa majú zdieľať, a potom určiť, ktoré priečinky sú len na čítanie.
Vykonajte mapovanie adresárov pomocou riadkov textu podobného nasledujúcemu:
C:\Users\Public\Downloads true
HostFolder je miesto, kde uvádzate konkrétne priečinky, ktoré chcete zdieľať. Vo vyššie uvedenom príklade je priečinok Public Download v systéme Windows zdieľaný. ReadOnly nastavuje schopnosť Sandbox zapisovať adresár na hodnotu true pre iba čítanie alebo na hodnotu false pre zapisovanie.
Mali by ste si však uvedomiť, že váš systém môže byť ohrozený pri prepájaní priečinkov medzi Windows Sandbox a ukladacím priestorom a udelenie povolení na zápis toto nebezpečenstvo ešte zvyšuje. Ak testujete niečo, o čom je podozrenie, že je škodlivé, túto možnosť by ste nemali používať.
Ako spustiť skript pri spustení
Nakoniec môžete spustiť vlastný skript alebo základný príkaz, ktorý prinúti Sandbox otvoriť namapovaný priečinok pri spustení. Nahraďte cestu k priečinku a svojmu priečinku udeľte správne povolenia.
C:\Users\Public\Downloads true explorer.exe C:\users\WDAGUtilityAccount\Desktop\Downloads
WDAGUtilityAccount je predvolený používateľ Windows Sandbox, takže ho musíte vidieť ako súčasť príkazu pri otváraní priečinka alebo súboru.
V nedávno vydanej zostave aktualizácie systému Windows 10 z mája 2019 však možnosť LogonCommand nie je aktívna, nevykonáva žiadnu akciu. Dúfajme, že Microsoft túto chybu čoskoro opraví
Ako spustiť Sandbox v Nastaveniach
Po úprave konfiguračného súboru ho uložte ako .wsb. Ak napríklad vaša aplikácia na úpravu textu uloží súbor ako Sandbox.txt, zmeňte ho na Sandbox.wsb. Ak chcete spustiť Windows Sandbox v nastaveniach, dvakrát kliknite na súbor .wsb. Tento súbor môžete ponechať na ploche alebo vytvoriť odkaz v ponuke Štart.
Prajem vám úspech!
7 najlepších aplikácií Sandbox pre Windows 10
Sandbox je virtuálne prostredie, kde môžete inštalovať a spúšťať nové alebo nespoľahlivé aplikácie bez poškodenia systému. Tu sú niektoré z najlepších aplikácií sandbox pre Windows 10.
Ako aktivovať režim Kiosk v systéme Windows 10
Režim Kiosk v systéme Windows 10 je režim na používanie iba 1 aplikácie alebo prístup iba k 1 webovej lokalite s hosťami.
Ako zmeniť alebo obnoviť predvolené umiestnenie priečinka Camera Roll v systéme Windows 10
Táto príručka vám ukáže, ako zmeniť alebo obnoviť predvolené umiestnenie priečinka Camera Roll v systéme Windows 10.
Ako upraviť súbor hosts v systéme Windows 10
Úprava súboru hosts môže spôsobiť, že nebudete môcť pristupovať na internet, ak súbor nie je správne upravený. Nasledujúci článok vás prevedie úpravou súboru hosts v systéme Windows 10.
Pokyny na dávkovú zmenu veľkosti fotografií v systéme Windows 10
Zmenšenie veľkosti a kapacity fotografií vám uľahčí ich zdieľanie alebo odosielanie komukoľvek. Najmä v systéme Windows 10 môžete hromadne meniť veľkosť fotografií pomocou niekoľkých jednoduchých krokov.
Ako vypnúť zobrazenie naposledy navštívených položiek a miest v systéme Windows 10
Ak nepotrebujete zobrazovať nedávno navštívené položky a miesta z bezpečnostných dôvodov alebo z dôvodov ochrany osobných údajov, môžete to jednoducho vypnúť.
Ako stiahnuť Windows 10 Anniversary Update?
Spoločnosť Microsoft práve vydala aktualizáciu Windows 10 Anniversary Update s mnohými vylepšeniami a novými funkciami. V tejto novej aktualizácii uvidíte veľa zmien. Od podpory stylusu Windows Ink až po podporu rozšírenia prehliadača Microsoft Edge sa výrazne zlepšila ponuka Štart a Cortana.
Microsoft práve spustil funkciu Control Center pre Windows 10
Jedno miesto na ovládanie mnohých operácií priamo na systémovej lište.
Ako nainštalovať šablónu skupinovej politiky Microsoft Edge v systéme Windows 10
V systéme Windows 10 si môžete stiahnuť a nainštalovať šablóny skupinovej politiky na správu nastavení Microsoft Edge a táto príručka vám ukáže tento proces.
Ako nainštalovať rozhranie tmavého režimu pre akúkoľvek obrazovku systému Windows 10
Tmavý režim je rozhranie s tmavým pozadím v systéme Windows 10, ktoré pomáha počítaču šetriť energiu batérie a znižovať vplyv na oči používateľa.
Ako optimalizovať priestor na paneli úloh v systéme Windows 10
Panel úloh má obmedzený priestor a ak pravidelne pracujete s viacerými aplikáciami, môže sa stať, že vám rýchlo dôjde miesto na pripnutie ďalších obľúbených aplikácií.