Povoľte Windows Sandbox v systéme Windows 10, aby spúšťal nedôveryhodné súbory .exe
Spoločnosť Microsoft sa snaží vyriešiť dlhodobý problém používateľov systému Windows: ako bezpečne spustiť neznámy súbor .exe na počítači?
Počnúc verziou Windows 10 18305 spoločnosť Microsoft predstavila Windows Sandbox. Windows Sandbox je nové ľahké desktopové prostredie navrhnuté tak, aby umožňovalo aplikáciám bežať oddelene a bezpečne. Počnúc systémom Windows 10 build 18936 už spustenie systému Windows Sandbox nevyžaduje práva správcu.
Táto príručka vám vysvetlí, čo je to Windows Sandbox, jeho kľúčové funkcie a ako povoliť alebo zakázať funkciu Windows Sandbox v systéme Windows 10 Pro alebo Enterprise.
Spoločnosť Microsoft sa snaží vyriešiť dlhodobý problém používateľov systému Windows: ako bezpečne spustiť neznámy súbor .exe na počítači? V skutočnosti predtým existoval spôsob, ako spustiť neznáme spustiteľné súbory v systéme Windows, ktorý spočíval v nastavení virtuálnych počítačov na testovanie neznámych aplikácií, ale táto metóda bola len pre pokročilých používateľov, má veľa odborných znalostí.
Microsoft to pochopil a vyvinul jednoduchšiu metódu pre každého, kto používa Windows 10, na spúšťanie aplikácií v izolovanom prostredí pracovnej plochy, čím zaisťuje vyššiu bezpečnosť. Windows Sandbox je nová funkcia v systéme Windows 10 a očakáva sa, že bude oficiálne uvedený do používania budúci rok. Windows Sandbox pomáha vytvoriť dočasné prostredie pracovnej plochy na izoláciu špecifickej aplikácie, o ktorej máte podozrenie, že obsahuje potenciálne bezpečnostné riziká.
Windows Sandbox je svojou povahou navrhnutý na bezpečnostné a jednorazové účely, takže po dokončení aplikácie v tomto režime sa odstráni aj celý Sandbox . So systémom Windows Sandbox nebudete musieť nastavovať virtuálny počítač, ale bude vyžadovať , aby boli možnosti virtualizácie povolené v systéme BIOS . Microsoft ponúka Windows Sandbox ako súčasť Windows 10 Pro alebo Windows 10 Enterprise a tento nástroj je jednoznačne zameraný na firmy alebo pokročilých používateľov s vysokými požiadavkami na zabezpečenie.
Okrem toho pribudne aj nová šikovná funkcia, ktorou je, že pri každej aktivácii Windows Sandbox jednoducho vytvorí novú odľahčenú (100 MB) inštaláciu systému Windows na spustenie aplikácie. Microsoft použije svoj vlastný hypervízor na vytvorenie samostatného jadra, úplne izolovaného od hostiteľského počítača. Používatelia systému Windows 10 budú môcť začať testovať túto novú funkciu, keď spoločnosť Microsoft vydá aktualizáciu 18305 alebo novšiu.
Krok 1 : Nainštalujte Windows 10 Pro alebo Enterprise, Insider, zostava 18305 alebo vyššia.
Krok 2 : Povoľte virtualizáciu:
Ak používate skutočný počítač, skontrolujte, či je v systéme BIOS povolená virtualizácia .
Ak používate virtuálny počítač, povoľte vnorenú virtualizáciu pomocou tohto príkazu PowerShell:
Set-VMProcessor -VMName -ExposeVirtualizationExtensions $true
Krok 3: Otvorte Funkcie systému Windows a potom vyberte položku Windows Sandbox . Kliknutím na OK nainštalujete Windows Sandbox. Po dokončení inštalácie sa môže zobraziť výzva na reštartovanie počítača.
Krok 4: Pomocou ponuky Štart nájdite Windows Sandbox , kliknite naň pravým tlačidlom myši a vyberte položku Viac > Spustiť ako správca .
Ďalej sa spustí okno karantény. Proces spustenia karantény môže trvať 3 až 8 minút v závislosti od konfigurácie zariadenia. Rada je taká, že keď spustíte sandbox, vypnite ostatné aplikácie, aby sa čas spúšťania zrýchlil.
Ak chcete okno rozbaliť na celú plochu, kliknite na ikonu rozbalenia v pravom rohu. V strede horného okraja obrazovky sa potom zobrazí modrý pruh. Panel úloh môžete minimalizovať, pripnúť a stiahnuť pomocou vyššie uvedených ikon.
V rozhraní tohto počítača budete mať iba jednotku C. Kapacita jednotky C na Sandboxe je tiež zostávajúce voľné miesto v skutočnom systéme.
Môžete nainštalovať softvér a aplikácie, ktoré sa majú spustiť na Sandboxe, alebo otestovať určitý softvér, s ktorým si nie ste istí.
A keď vypnete sandbox softvér, dostanete upozornenie, že stratíte všetky predtým nainštalované aplikácie na sandboxe Windows 10. Kliknutím na OK vypnete okno Sandbox.
1. Ak plánujete povoliť Windows Sandbox, musíte sa najskôr uistiť, že virtualizácia je povolená v nastaveniach UEFI/BIOS (ako je uvedené vyššie).
2. Otvorte PowerShell s právami správcu .
3. Skopírujte a prilepte príkaz uvedený nižšie, ktorý chcete použiť, do prostredia PowerShell a stlačte Enter
.
Enable-WindowsOptionalFeature –FeatureName "Containers-DisposableClientVM" -All -Online
Disable-WindowsOptionalFeature –FeatureName "Containers-DisposableClientVM" -Online
Povoľte alebo zakážte Windows Sandbox v prostredí PowerShell
4. Keď sa zobrazí výzva na reštartovanie počítača, zadajte Y
a stlačte Enter
.
Poznámka : Povoľte virtualizáciu v nastaveniach UEFI/BIOS.
1. Otvorte príkazový riadok s právami správcu .
2. Skopírujte a prilepte príkaz, ktorý chcete použiť, do príkazového riadka a stlačte Enter
.
Dism /online /Enable-Feature /FeatureName:"Containers-DisposableClientVM" -All
Dism /online /Disable-Feature /FeatureName:"Containers-DisposableClientVM"
Zapnite alebo vypnite Windows Sandbox v príkazovom riadku
3. Keď sa zobrazí výzva na reštartovanie počítača, zadajte Y
tak.
Vyššie je uvedený úvod a pokyny na otvorenie karantény v počítači, konkrétne ako otvoriť karanténu v systéme Windows 10. Pri používaní karantény v systéme Windows 10 si môžete byť istí, že môžete otestovať softvér, ktorý považujete za nebezpečný. test na počítači.
Pozrieť viac:
Od verzie 1809 (aktualizované v októbri 2018) Windows 10 predstavuje používateľom úplne novú funkciu s názvom schránka.
Na sledovanie aktivity vášho dieťaťa na PC nepotrebujete nástroje tretích strán. Stačí nastaviť funkcie Microsoft Family Safety, ktoré sú zabudované do systému Windows 10.
Ak chcete používateľom zabrániť v uzamknutí svojho počítača so systémom Windows 10, vypnite uzamknutú obrazovku v systéme Windows 10 podľa nižšie uvedených krokov.
Ak nie ste pripravení na inštaláciu tejto novej verzie Microsoft Edge, môžete použiť Edge Blocker Toolkit, nástroj, ktorý pomáha zastaviť sťahovanie prehliadača Microsoft Edge založeného na prehliadači Chromium do vášho počítača.
Nižšie uvedený článok vás prevedie prispôsobením ponuky Rýchly prístup vo Win 10 a Win 8, čo vám pomôže efektívnejšie používať váš počítač.
Aplikácia Authenticator na mobilných zariadeniach podporuje prihlásenie do systému Windows 10 S bez potreby zadávania hesla.
Úložné priestory môžete použiť na zoskupenie dvoch alebo viacerých jednotiek do úložnej oblasti a potom použiť kapacitu z tejto oblasti na vytvorenie virtuálnych jednotiek nazývaných úložné priestory.
Niektoré zariadenia so systémom Windows 10 majú kartu SIM a/alebo eSIM, ktorá vám umožňuje pripojiť sa k mobilnej dátovej sieti (nazývanej aj LTE alebo širokopásmové pripojenie), takže sa môžete pripojiť k internetu na viacerých miestach pomocou funkcie Ako používať mobilné signály.
Ak nechcete používať všetky nové funkcie vo Windows 10, 8.1... alebo ste zabudli svoj Local account, je to veľmi jednoduché, stačí si prepnúť konto Microsoft na Local account. Nasledujúci článok vám ukáže, ako prepnúť na lokálny účet.
Windows 10 má vstavanú funkciu rýchleho prepínania používateľov, ktorá vám umožňuje rýchly prístup k mnohým rôznym používateľským účtom.