Povoľte Windows Sandbox v systéme Windows 10, aby spúšťal nedôveryhodné súbory .exe
Spoločnosť Microsoft sa snaží vyriešiť dlhodobý problém používateľov systému Windows: ako bezpečne spustiť neznámy súbor .exe na počítači?
Počnúc verziou Windows 10 18305 spoločnosť Microsoft predstavila Windows Sandbox. Windows Sandbox je nové ľahké desktopové prostredie navrhnuté tak, aby umožňovalo aplikáciám bežať oddelene a bezpečne. Počnúc systémom Windows 10 build 18936 už spustenie systému Windows Sandbox nevyžaduje práva správcu.
Táto príručka vám vysvetlí, čo je to Windows Sandbox, jeho kľúčové funkcie a ako povoliť alebo zakázať funkciu Windows Sandbox v systéme Windows 10 Pro alebo Enterprise.
Spoločnosť Microsoft sa snaží vyriešiť dlhodobý problém používateľov systému Windows: ako bezpečne spustiť neznámy súbor .exe na počítači? V skutočnosti predtým existoval spôsob, ako spustiť neznáme spustiteľné súbory v systéme Windows, ktorý spočíval v nastavení virtuálnych počítačov na testovanie neznámych aplikácií, ale táto metóda bola len pre pokročilých používateľov, má veľa odborných znalostí.
Microsoft to pochopil a vyvinul jednoduchšiu metódu pre každého, kto používa Windows 10, na spúšťanie aplikácií v izolovanom prostredí pracovnej plochy, čím zaisťuje vyššiu bezpečnosť. Windows Sandbox je nová funkcia v systéme Windows 10 a očakáva sa, že bude oficiálne uvedený do používania budúci rok. Windows Sandbox pomáha vytvoriť dočasné prostredie pracovnej plochy na izoláciu špecifickej aplikácie, o ktorej máte podozrenie, že obsahuje potenciálne bezpečnostné riziká.
Windows Sandbox je svojou povahou navrhnutý na bezpečnostné a jednorazové účely, takže po dokončení aplikácie v tomto režime sa odstráni aj celý Sandbox . So systémom Windows Sandbox nebudete musieť nastavovať virtuálny počítač, ale bude vyžadovať , aby boli možnosti virtualizácie povolené v systéme BIOS . Microsoft ponúka Windows Sandbox ako súčasť Windows 10 Pro alebo Windows 10 Enterprise a tento nástroj je jednoznačne zameraný na firmy alebo pokročilých používateľov s vysokými požiadavkami na zabezpečenie.
Okrem toho pribudne aj nová šikovná funkcia, ktorou je, že pri každej aktivácii Windows Sandbox jednoducho vytvorí novú odľahčenú (100 MB) inštaláciu systému Windows na spustenie aplikácie. Microsoft použije svoj vlastný hypervízor na vytvorenie samostatného jadra, úplne izolovaného od hostiteľského počítača. Používatelia systému Windows 10 budú môcť začať testovať túto novú funkciu, keď spoločnosť Microsoft vydá aktualizáciu 18305 alebo novšiu.
Krok 1 : Nainštalujte Windows 10 Pro alebo Enterprise, Insider, zostava 18305 alebo vyššia.
Krok 2 : Povoľte virtualizáciu:
Ak používate skutočný počítač, skontrolujte, či je v systéme BIOS povolená virtualizácia .
Ak používate virtuálny počítač, povoľte vnorenú virtualizáciu pomocou tohto príkazu PowerShell:
Set-VMProcessor -VMName -ExposeVirtualizationExtensions $true
Krok 3: Otvorte Funkcie systému Windows a potom vyberte položku Windows Sandbox . Kliknutím na OK nainštalujete Windows Sandbox. Po dokončení inštalácie sa môže zobraziť výzva na reštartovanie počítača.
Krok 4: Pomocou ponuky Štart nájdite Windows Sandbox , kliknite naň pravým tlačidlom myši a vyberte položku Viac > Spustiť ako správca .
Ďalej sa spustí okno karantény. Proces spustenia karantény môže trvať 3 až 8 minút v závislosti od konfigurácie zariadenia. Rada je taká, že keď spustíte sandbox, vypnite ostatné aplikácie, aby sa čas spúšťania zrýchlil.
Ak chcete okno rozbaliť na celú plochu, kliknite na ikonu rozbalenia v pravom rohu. V strede horného okraja obrazovky sa potom zobrazí modrý pruh. Panel úloh môžete minimalizovať, pripnúť a stiahnuť pomocou vyššie uvedených ikon.
V rozhraní tohto počítača budete mať iba jednotku C. Kapacita jednotky C na Sandboxe je tiež zostávajúce voľné miesto v skutočnom systéme.
Môžete nainštalovať softvér a aplikácie, ktoré sa majú spustiť na Sandboxe, alebo otestovať určitý softvér, s ktorým si nie ste istí.
A keď vypnete sandbox softvér, dostanete upozornenie, že stratíte všetky predtým nainštalované aplikácie na sandboxe Windows 10. Kliknutím na OK vypnete okno Sandbox.
1. Ak plánujete povoliť Windows Sandbox, musíte sa najskôr uistiť, že virtualizácia je povolená v nastaveniach UEFI/BIOS (ako je uvedené vyššie).
2. Otvorte PowerShell s právami správcu .
3. Skopírujte a prilepte príkaz uvedený nižšie, ktorý chcete použiť, do prostredia PowerShell a stlačte Enter
.
Enable-WindowsOptionalFeature –FeatureName "Containers-DisposableClientVM" -All -Online
Disable-WindowsOptionalFeature –FeatureName "Containers-DisposableClientVM" -Online
Povoľte alebo zakážte Windows Sandbox v prostredí PowerShell
4. Keď sa zobrazí výzva na reštartovanie počítača, zadajte Y
a stlačte Enter
.
Poznámka : Povoľte virtualizáciu v nastaveniach UEFI/BIOS.
1. Otvorte príkazový riadok s právami správcu .
2. Skopírujte a prilepte príkaz, ktorý chcete použiť, do príkazového riadka a stlačte Enter
.
Dism /online /Enable-Feature /FeatureName:"Containers-DisposableClientVM" -All
Dism /online /Disable-Feature /FeatureName:"Containers-DisposableClientVM"
Zapnite alebo vypnite Windows Sandbox v príkazovom riadku
3. Keď sa zobrazí výzva na reštartovanie počítača, zadajte Y
tak.
Vyššie je uvedený úvod a pokyny na otvorenie karantény v počítači, konkrétne ako otvoriť karanténu v systéme Windows 10. Pri používaní karantény v systéme Windows 10 si môžete byť istí, že môžete otestovať softvér, ktorý považujete za nebezpečný. test na počítači.
Pozrieť viac:
Režim Kiosk v systéme Windows 10 je režim na používanie iba 1 aplikácie alebo prístup iba k 1 webovej lokalite s hosťami.
Táto príručka vám ukáže, ako zmeniť alebo obnoviť predvolené umiestnenie priečinka Camera Roll v systéme Windows 10.
Úprava súboru hosts môže spôsobiť, že nebudete môcť pristupovať na internet, ak súbor nie je správne upravený. Nasledujúci článok vás prevedie úpravou súboru hosts v systéme Windows 10.
Zmenšenie veľkosti a kapacity fotografií vám uľahčí ich zdieľanie alebo odosielanie komukoľvek. Najmä v systéme Windows 10 môžete hromadne meniť veľkosť fotografií pomocou niekoľkých jednoduchých krokov.
Ak nepotrebujete zobrazovať nedávno navštívené položky a miesta z bezpečnostných dôvodov alebo z dôvodov ochrany osobných údajov, môžete to jednoducho vypnúť.
Spoločnosť Microsoft práve vydala aktualizáciu Windows 10 Anniversary Update s mnohými vylepšeniami a novými funkciami. V tejto novej aktualizácii uvidíte veľa zmien. Od podpory stylusu Windows Ink až po podporu rozšírenia prehliadača Microsoft Edge sa výrazne zlepšila ponuka Štart a Cortana.
Jedno miesto na ovládanie mnohých operácií priamo na systémovej lište.
V systéme Windows 10 si môžete stiahnuť a nainštalovať šablóny skupinovej politiky na správu nastavení Microsoft Edge a táto príručka vám ukáže tento proces.
Tmavý režim je rozhranie s tmavým pozadím v systéme Windows 10, ktoré pomáha počítaču šetriť energiu batérie a znižovať vplyv na oči používateľa.
Panel úloh má obmedzený priestor a ak pravidelne pracujete s viacerými aplikáciami, môže sa stať, že vám rýchlo dôjde miesto na pripnutie ďalších obľúbených aplikácií.