Povoľte Windows Sandbox v systéme Windows 10, aby spúšťal nedôveryhodné súbory .exe

Povoľte Windows Sandbox v systéme Windows 10, aby spúšťal nedôveryhodné súbory .exe

Počnúc verziou Windows 10 18305 spoločnosť Microsoft predstavila Windows Sandbox. Windows Sandbox je nové ľahké desktopové prostredie navrhnuté tak, aby umožňovalo aplikáciám bežať oddelene a bezpečne. Počnúc systémom Windows 10 build 18936 už spustenie systému Windows Sandbox nevyžaduje práva správcu.

Táto príručka vám vysvetlí, čo je to Windows Sandbox, jeho kľúčové funkcie a ako povoliť alebo zakázať funkciu Windows Sandbox v systéme Windows 10 Pro alebo Enterprise.

Čo je to Windows Sandbox? Ako zapnúť/vypnúť Windows Sandbox v systéme Windows 10

Čo je to Windows Sandbox?

Spoločnosť Microsoft sa snaží vyriešiť dlhodobý problém používateľov systému Windows: ako bezpečne spustiť neznámy súbor .exe na počítači? V skutočnosti predtým existoval spôsob, ako spustiť neznáme spustiteľné súbory v systéme Windows, ktorý spočíval v nastavení virtuálnych počítačov na testovanie neznámych aplikácií, ale táto metóda bola len pre pokročilých používateľov, má veľa odborných znalostí.

Microsoft to pochopil a vyvinul jednoduchšiu metódu pre každého, kto používa Windows 10, na spúšťanie aplikácií v izolovanom prostredí pracovnej plochy, čím zaisťuje vyššiu bezpečnosť. Windows Sandbox je nová funkcia v systéme Windows 10 a očakáva sa, že bude oficiálne uvedený do používania budúci rok. Windows Sandbox pomáha vytvoriť dočasné prostredie pracovnej plochy na izoláciu špecifickej aplikácie, o ktorej máte podozrenie, že obsahuje potenciálne bezpečnostné riziká.

Povoľte Windows Sandbox v systéme Windows 10, aby spúšťal nedôveryhodné súbory .exe

Windows Sandbox je svojou povahou navrhnutý na bezpečnostné a jednorazové účely, takže po dokončení aplikácie v tomto režime sa odstráni aj celý Sandbox . So systémom Windows Sandbox nebudete musieť nastavovať virtuálny počítač, ale bude vyžadovať , aby boli možnosti virtualizácie povolené v systéme BIOS . Microsoft ponúka Windows Sandbox ako súčasť Windows 10 Pro alebo Windows 10 Enterprise a tento nástroj je jednoznačne zameraný na firmy alebo pokročilých používateľov s vysokými požiadavkami na zabezpečenie.

Okrem toho pribudne aj nová šikovná funkcia, ktorou je, že pri každej aktivácii Windows Sandbox jednoducho vytvorí novú odľahčenú (100 MB) inštaláciu systému Windows na spustenie aplikácie. Microsoft použije svoj vlastný hypervízor na vytvorenie samostatného jadra, úplne izolovaného od hostiteľského počítača. Používatelia systému Windows 10 budú môcť začať testovať túto novú funkciu, keď spoločnosť Microsoft vydá aktualizáciu 18305 alebo novšiu.

Vlastnosti systému Windows Sandbox:

  • Sandbox je súčasťou systému Windows – všetko potrebné pre túto funkciu je súčasťou systému Windows 10 Pro a Enterprise. Nebudete musieť sťahovať VHD !
  • Originál – pri každom spustení systému Windows Sandbox bude fungovať ako úplne nová, čistá inštalácia systému Windows.
  • Jednorazové – nič sa neuchová, všetko sa po zatvorení aplikácie úplne vymaže.
  • Bezpečnosť – Sandbox využíva hardvérovú virtualizáciu na izoláciu jadra, pričom sa spolieha na to, že hypervízor Microsoft spúšťa jadro samostatne, pričom zároveň izoluje Windows Sandbox od hostiteľského počítača.
  • Efektívny – Sandbox využíva integrovaný plánovač jadra, inteligentnú správu pamäte a virtuálny GPU.

Predpoklady na používanie Windows Sandbox

  • Windows 10 Pro alebo Enterprise Insider, zostava 18305 alebo vyššia.
  • architektúra AMD64.
  • Možnosti virtualizácie sú povolené v systéme BIOS.
  • Aspoň 4 GB RAM (odporúča sa 8 GB).
  • Aspoň 1 GB voľného miesta na disku (odporúča sa SSD).
  • CPU s najmenej 2 jadrami (4 jadrá s hyper-threadingom podľa odporúčania).

Ako spustiť Windows Sandbox vo funkciách systému Windows

Krok 1 : Nainštalujte Windows 10 Pro alebo Enterprise, Insider, zostava 18305 alebo vyššia.

Krok 2 : Povoľte virtualizáciu:

Ak používate skutočný počítač, skontrolujte, či je v systéme BIOS povolená virtualizácia .

Ak používate virtuálny počítač, povoľte vnorenú virtualizáciu pomocou tohto príkazu PowerShell:

Set-VMProcessor -VMName -ExposeVirtualizationExtensions $true

Krok 3: Otvorte Funkcie systému Windows a potom vyberte položku Windows Sandbox . Kliknutím na OK nainštalujete Windows Sandbox. Po dokončení inštalácie sa môže zobraziť výzva na reštartovanie počítača.

Povoľte Windows Sandbox v systéme Windows 10, aby spúšťal nedôveryhodné súbory .exe

Krok 4: Pomocou ponuky Štart nájdite Windows Sandbox , kliknite naň pravým tlačidlom myši a vyberte položku Viac > Spustiť ako správca .

Povoľte Windows Sandbox v systéme Windows 10, aby spúšťal nedôveryhodné súbory .exe

Ďalej sa spustí okno karantény. Proces spustenia karantény môže trvať 3 až 8 minút v závislosti od konfigurácie zariadenia. Rada je taká, že keď spustíte sandbox, vypnite ostatné aplikácie, aby sa čas spúšťania zrýchlil.

Povoľte Windows Sandbox v systéme Windows 10, aby spúšťal nedôveryhodné súbory .exe

Ak chcete okno rozbaliť na celú plochu, kliknite na ikonu rozbalenia v pravom rohu. V strede horného okraja obrazovky sa potom zobrazí modrý pruh. Panel úloh môžete minimalizovať, pripnúť a stiahnuť pomocou vyššie uvedených ikon.

Povoľte Windows Sandbox v systéme Windows 10, aby spúšťal nedôveryhodné súbory .exe

V rozhraní tohto počítača budete mať iba jednotku C. Kapacita jednotky C na Sandboxe je tiež zostávajúce voľné miesto v skutočnom systéme.

Povoľte Windows Sandbox v systéme Windows 10, aby spúšťal nedôveryhodné súbory .exe

Môžete nainštalovať softvér a aplikácie, ktoré sa majú spustiť na Sandboxe, alebo otestovať určitý softvér, s ktorým si nie ste istí.

Povoľte Windows Sandbox v systéme Windows 10, aby spúšťal nedôveryhodné súbory .exe

A keď vypnete sandbox softvér, dostanete upozornenie, že stratíte všetky predtým nainštalované aplikácie na sandboxe Windows 10. Kliknutím na OK vypnete okno Sandbox.

Povoľte Windows Sandbox v systéme Windows 10, aby spúšťal nedôveryhodné súbory .exe

Povoľte alebo zakážte Windows Sandbox v prostredí PowerShell

1. Ak plánujete povoliť Windows Sandbox, musíte sa najskôr uistiť, že virtualizácia je povolená v nastaveniach UEFI/BIOS (ako je uvedené vyššie).

2. Otvorte PowerShell s právami správcu .

3. Skopírujte a prilepte príkaz uvedený nižšie, ktorý chcete použiť, do prostredia PowerShell a stlačte Enter.

  • Zapnite Windows Sandbox
Enable-WindowsOptionalFeature –FeatureName "Containers-DisposableClientVM" -All -Online
  • Vypnite Windows Sandbox - predvolene
Disable-WindowsOptionalFeature –FeatureName "Containers-DisposableClientVM" -Online

Povoľte Windows Sandbox v systéme Windows 10, aby spúšťal nedôveryhodné súbory .exe

Povoľte alebo zakážte Windows Sandbox v prostredí PowerShell

4. Keď sa zobrazí výzva na reštartovanie počítača, zadajte Ya stlačte Enter.

Zapnite alebo vypnite Windows Sandbox v príkazovom riadku

Poznámka : Povoľte virtualizáciu v nastaveniach UEFI/BIOS.

1. Otvorte príkazový riadok s právami správcu .

2. Skopírujte a prilepte príkaz, ktorý chcete použiť, do príkazového riadka a stlačte Enter.

  • Zapnite Windows Sandbox
Dism /online /Enable-Feature /FeatureName:"Containers-DisposableClientVM" -All
  • Vypnite Windows Sandbox - predvolene
Dism /online /Disable-Feature /FeatureName:"Containers-DisposableClientVM"

Povoľte Windows Sandbox v systéme Windows 10, aby spúšťal nedôveryhodné súbory .exe

Zapnite alebo vypnite Windows Sandbox v príkazovom riadku

3. Keď sa zobrazí výzva na reštartovanie počítača, zadajte Ytak.

Vyššie je uvedený úvod a pokyny na otvorenie karantény v počítači, konkrétne ako otvoriť karanténu v systéme Windows 10. Pri používaní karantény v systéme Windows 10 si môžete byť istí, že môžete otestovať softvér, ktorý považujete za nebezpečný. test na počítači.

Pozrieť viac:


Ako odstrániť schránku v systéme Windows 10

Ako odstrániť schránku v systéme Windows 10

Od verzie 1809 (aktualizované v októbri 2018) Windows 10 predstavuje používateľom úplne novú funkciu s názvom schránka.

Ako nastaviť funkcie Microsoft Family Safety v systéme Windows 10

Ako nastaviť funkcie Microsoft Family Safety v systéme Windows 10

Na sledovanie aktivity vášho dieťaťa na PC nepotrebujete nástroje tretích strán. Stačí nastaviť funkcie Microsoft Family Safety, ktoré sú zabudované do systému Windows 10.

Ako vypnúť uzamknutú obrazovku uzamknutia obrazovky v systéme Windows 10

Ako vypnúť uzamknutú obrazovku uzamknutia obrazovky v systéme Windows 10

Ak chcete používateľom zabrániť v uzamknutí svojho počítača so systémom Windows 10, vypnite uzamknutú obrazovku v systéme Windows 10 podľa nižšie uvedených krokov.

Ako zablokovať automatickú inštaláciu Edge Chromium v ​​systéme Windows 10

Ako zablokovať automatickú inštaláciu Edge Chromium v ​​systéme Windows 10

Ak nie ste pripravení na inštaláciu tejto novej verzie Microsoft Edge, môžete použiť Edge Blocker Toolkit, nástroj, ktorý pomáha zastaviť sťahovanie prehliadača Microsoft Edge založeného na prehliadači Chromium do vášho počítača.

Ako prispôsobiť ponuku Rýchly prístup v systéme Windows 10 a 8

Ako prispôsobiť ponuku Rýchly prístup v systéme Windows 10 a 8

Nižšie uvedený článok vás prevedie prispôsobením ponuky Rýchly prístup vo Win 10 a Win 8, čo vám pomôže efektívnejšie používať váš počítač.

Windows 10 S je možné odomknúť pomocou smartfónu

Windows 10 S je možné odomknúť pomocou smartfónu

Aplikácia Authenticator na mobilných zariadeniach podporuje prihlásenie do systému Windows 10 S bez potreby zadávania hesla.

Zmeňte úložný priestor v úložnej oblasti v systéme Windows 10

Zmeňte úložný priestor v úložnej oblasti v systéme Windows 10

Úložné priestory môžete použiť na zoskupenie dvoch alebo viacerých jednotiek do úložnej oblasti a potom použiť kapacitu z tejto oblasti na vytvorenie virtuálnych jednotiek nazývaných úložné priestory.

Ako odomknúť SIM v systéme Windows 10 pri zadaní nesprávneho kódu PIN

Ako odomknúť SIM v systéme Windows 10 pri zadaní nesprávneho kódu PIN

Niektoré zariadenia so systémom Windows 10 majú kartu SIM a/alebo eSIM, ktorá vám umožňuje pripojiť sa k mobilnej dátovej sieti (nazývanej aj LTE alebo širokopásmové pripojenie), takže sa môžete pripojiť k internetu na viacerých miestach pomocou funkcie Ako používať mobilné signály.

Pokyny na konverziu účtu Microsoft na lokálny účet v systéme Windows 10/8.1

Pokyny na konverziu účtu Microsoft na lokálny účet v systéme Windows 10/8.1

Ak nechcete používať všetky nové funkcie vo Windows 10, 8.1... alebo ste zabudli svoj Local account, je to veľmi jednoduché, stačí si prepnúť konto Microsoft na Local account. Nasledujúci článok vám ukáže, ako prepnúť na lokálny účet.

Ako rýchlo prepínať medzi účtami v systéme Windows 10

Ako rýchlo prepínať medzi účtami v systéme Windows 10

Windows 10 má vstavanú funkciu rýchleho prepínania používateľov, ktorá vám umožňuje rýchly prístup k mnohým rôznym používateľským účtom.