Ako nakonfigurovať Windows Sandbox v systéme Windows 10

Nová funkcia Sandbox systému Windows 10 vám umožňuje bezpečne testovať programy a súbory stiahnuté z internetu ich spustením v bezpečnom prostredí. Táto funkcia sa ľahko používa, no jej nastavenia sú skryté v textovom konfiguračnom súbore. Tento článok vás prevedie konfiguráciou Windows Sandbox v systéme Windows 10.

• Spustite nedôveryhodné súbory .exe: Použite karanténu systému Windows
• 7 najlepších aplikácií Sandbox pre Windows 10
• Čo je sandbox a ako sandboxovať program?

Táto funkcia je súčasťou aktualizácie systému Windows 10 z mája 2019. Po nainštalovaní aktualizácie ju môžete používať v edíciách Windows 10 Professional, Enterprise alebo Education. Ak je však vo vašom systéme k dispozícii , môžete jednoducho povoliť Funkcia karantény a potom ju spustite z ponuky Štart .

Sandbox sa spustí, skopíruje aktuálny operačný systém Windows, odstráni prístup k osobným priečinkom, čím získate čistú pracovnú plochu Windows s prístupom na internet. Predtým, ako spoločnosť Microsoft pridala tento konfiguračný súbor, nebolo možné prispôsobiť Sandbox. Ak nechcete mať prístup na internet, musíte ho ihneď po spustení zakázať. Ak potrebujete získať prístup k súborom v hostiteľskom systéme, musíte ich skopírovať a vložiť do karantény. A ak chcete nainštalovať konkrétne programy tretích strán, musíte ich nainštalovať aj po spustení Sandboxu.

Pretože Windows Sandbox po zatvorení odstráni celú svoju inštanciu, aby sa zabezpečil bezpečnejší systém, musíte prejsť procesom prispôsobenia pri každom spustení. Ak sa vyskytnú problémy, zatvorte Sandbox a všetko sa vymaže.

Ako nakonfigurovať Windows Sandbox

Táto príručka predpokladá, že ste už nastavili Sandbox na bežné používanie. Ak nie, musíte ho najskôr povoliť v dialógovom okne Funkcie systému Windows.

Ak chcete začať, musíte použiť aplikáciu Poznámkový blok alebo inú aplikáciu na úpravu textu. Na konfiguráciu musíte vytvoriť súbor XML. Po vytvorení súboru ho musíte uložiť s príponou .wsb a potom na súbor dvakrát kliknúť, čím spustíte Sandbox so špecifickou konfiguráciou.

Ako vysvetlila spoločnosť Microsoft, pri konfigurácii karantény by ste si mali vybrať niekoľko možností, ako je povolenie alebo zakázanie vGPU (virtuálny GPU), povolenie alebo zakázanie siete, definovanie zdieľaných hostiteľských priečinkov, nastavenie povolení na čítanie/zápis v priečinku. alebo spustenie skriptu pri spustení.

Použitie tohto konfiguračného súboru vám umožní zakázať virtuálny GPU (v predvolenom nastavení je povolený), zakázať sieť (v predvolenom nastavení je povolený), určiť zdieľaný hostiteľský priečinok (aplikácie v karanténe nemajú štandardne prístup k priečinku), nastaviť čítanie/ oprávnenia na zápis do tohto priečinka a pri spustení spustite skript.

Najprv otvorte Poznámkový blok alebo svoju obľúbenú aplikáciu na úpravu textu a do nového textového súboru pridajte nasledujúci riadok:

Všetky možnosti, ktoré pridáte, musia byť medzi týmito dvoma parametrami. Môžete pridať jednu alebo viac možností, alebo ak nič nepridáte, použije sa predvolená konfigurácia.

Ako zakázať virtuálny alebo sieťový GPU

Podľa Microsoftu povolenie sieťovania alebo virtuálnych GPU zvyšuje šancu na únik malvéru z prostredia karantény, takže ak potrebujete otestovať niečo, pri čom existuje podozrenie, že obsahuje malvér, mali by ste to zakázať.

Ak chcete zakázať virtuálny GPU (v predvolenom nastavení povolené), pridajte do konfiguračného súboru nasledujúci riadok textu.

Zakázať

Ak chcete zakázať prístup k sieti (v predvolenom nastavení povolené), pridajte nasledujúci riadok textu:

Zakázať

Ako mapovať priečinky

Ak chcete mapovať priečinky, musíte určiť, ktoré priečinky sa majú zdieľať, a potom určiť, ktoré priečinky sú len na čítanie.

Vykonajte mapovanie adresárov pomocou riadkov textu podobného nasledujúcemu:

C:\Users\Public\Downloads true

HostFolder je miesto, kde uvádzate konkrétne priečinky, ktoré chcete zdieľať. Vo vyššie uvedenom príklade je priečinok Public Download v systéme Windows zdieľaný. ReadOnly nastavuje schopnosť Sandbox zapisovať adresár na hodnotu true pre iba čítanie alebo na hodnotu false pre zapisovanie.

Mali by ste si však uvedomiť, že váš systém môže byť ohrozený pri prepájaní priečinkov medzi Windows Sandbox a ukladacím priestorom a udelenie povolení na zápis toto nebezpečenstvo ešte zvyšuje. Ak testujete niečo, o čom je podozrenie, že je škodlivé, túto možnosť by ste nemali používať.

Ako spustiť skript pri spustení

Nakoniec môžete spustiť vlastný skript alebo základný príkaz, ktorý prinúti Sandbox otvoriť namapovaný priečinok pri spustení. Nahraďte cestu k priečinku a svojmu priečinku udeľte správne povolenia.

C:\Users\Public\Downloads true explorer.exe C:\users\WDAGUtilityAccount\Desktop\Downloads

WDAGUtilityAccount je predvolený používateľ Windows Sandbox, takže ho musíte vidieť ako súčasť príkazu pri otváraní priečinka alebo súboru.

V nedávno vydanej zostave aktualizácie systému Windows 10 z mája 2019 však možnosť LogonCommand nie je aktívna, nevykonáva žiadnu akciu. Dúfajme, že Microsoft túto chybu čoskoro opraví

Ako spustiť Sandbox v Nastaveniach

Po úprave konfiguračného súboru ho uložte ako .wsb. Ak napríklad vaša aplikácia na úpravu textu uloží súbor ako Sandbox.txt, zmeňte ho na Sandbox.wsb. Ak chcete spustiť Windows Sandbox v nastaveniach, dvakrát kliknite na súbor .wsb. Tento súbor môžete ponechať na ploche alebo vytvoriť odkaz v ponuke Štart.

• Vytvárajte a prispôsobujte skratky aplikácií v systéme Windows 10

Prajem vám úspech!