Aktivera Windows Sandbox på Windows 10 för att köra opålitliga .exe-filer
Microsoft försöker lösa ett långvarigt problem för Windows-användare: hur kör man säkert en okänd .exe-fil på en PC?
Från och med Windows 10 build 18305 introducerade Microsoft Windows Sandbox. Windows Sandbox är en ny lätt skrivbordsmiljö, designad för att låta applikationer köras separat och säkert. Från och med Windows 10 build 18936 kräver inte längre administratörsrättigheter att köra Windows Sandbox.
Den här guiden kommer att förklara för dig vad Windows Sandbox är, dess nyckelfunktioner och hur du aktiverar eller inaktiverar Windows Sandbox-funktionen på Windows 10 Pro eller Enterprise.
Microsoft försöker lösa ett långvarigt problem för Windows-användare: hur kör man säkert en okänd .exe-fil på en PC? Egentligen fanns det tidigare ett sätt att köra okända körbara filer på Windows, vilket var att sätta upp virtuella maskiner för att testa okända applikationer, men den här metoden var endast för avancerade användare, har mycket professionell kunskap.
För att förstå detta har Microsoft utvecklat en enklare metod för alla som använder Windows 10 för att starta applikationer i en isolerad skrivbordsmiljö, och därigenom säkerställa större säkerhet. Windows Sandbox är en ny funktion i Windows 10 och förväntas officiellt tas i bruk nästa år. Windows Sandbox hjälper till att skapa en tillfällig skrivbordsmiljö för att isolera ett specifikt program som du misstänker innehåller potentiella säkerhetsrisker.
Till sin natur är Windows Sandbox designad för säkerhets- och engångsändamål, så när du är klar med att köra programmet i det här läget kommer hela Sandboxen också att raderas. Med Windows Sandbox behöver du inte konfigurera en virtuell maskin , men det kräver att virtualiseringsfunktioner är aktiverade i BIOS . Microsoft erbjuder Windows Sandbox som en funktion i Windows 10 Pro eller Windows 10 Enterprise, och verktyget är helt klart riktat till företag eller avancerade användare med höga säkerhetsbehov.
Dessutom kommer det också att finnas en smart ny funktion, som är att varje gång Windows Sandbox aktiveras skapar den helt enkelt en ny lättviktig (100MB) Windows-installation för att köra applikationen. Microsoft kommer att använda sin egen hypervisor för att skapa en separat kärna, helt isolerad från värddatorn. Windows 10-användare kommer att kunna börja testa den här nya funktionen när Microsoft släpper uppdatering 18305 eller senare.
Steg 1 : Installera Windows 10 Pro eller Enterprise, Insider, build 18305 eller högre.
Steg 2 : Aktivera virtualisering:
Om du använder en riktig dator, se till att virtualisering är aktiverad i BIOS .
Om du använder en virtuell maskin, aktivera kapslad virtualisering med det här PowerShell-kommandot:
Set-VMProcessor -VMName -ExposeVirtualizationExtensions $true
Steg 3: Öppna Windows-funktioner och välj sedan Windows Sandbox . Klicka på OK för att installera Windows Sandbox. Du kan bli ombedd att starta om datorn efter att installationen är klar.
Steg 4: Använd Start-menyn, hitta Windows Sandbox , högerklicka på den och välj Mer > Kör som administratör .
Därefter kommer sandlådefönstret att startas.Sandlådestartsprocessen kan ta från 3-8 minuter beroende på enhetens konfiguration. Rådet är att när du startar sandlådan, stäng av andra applikationer så att starttiden kan bli snabbare.
Om du vill utöka fönstret till hela skrivbordsskärmen, klicka på expanderingsikonen i det högra hörnet. Det kommer då att finnas en blå stapel i mitten av skärmens övre kant. Du kan minimera, fästa och dra tillbaka aktivitetsfältet med ikonerna ovan.
I ditt This PC-gränssnitt kommer du bara att ha enhet C. Kapaciteten för enhet C på sandlådan är också det återstående lediga utrymmet på det verkliga systemet.
Du kan installera programvara och applikationer för att starta på Sandbox, eller testa viss programvara som du inte känner dig säker på.
Och när du stänger av sandlådans programvara får du ett meddelande om att du kommer att förlora alla tidigare installerade applikationer på sandlådan i Windows 10. Klicka på OK för att stänga av fönstret Sandlåda.
1. Om du planerar att aktivera Windows Sandbox måste du först se till att virtualisering är aktiverat i UEFI/BIOS-inställningarna (enligt ovan).
2. Öppna PowerShell med administratörsrättigheter .
3. Kopiera och klistra in kommandot nedan som du vill använda i PowerShell och tryck på Enter
.
Enable-WindowsOptionalFeature –FeatureName "Containers-DisposableClientVM" -All -Online
Disable-WindowsOptionalFeature –FeatureName "Containers-DisposableClientVM" -Online
Aktivera eller inaktivera Windows Sandbox i PowerShell
4. När du uppmanas att starta om datorn anger du Y
och trycker på Enter
.
Obs : Aktivera virtualisering i UEFI/BIOS-inställningar.
1. Öppna kommandotolken med administratörsrättigheter .
2. Kopiera och klistra in kommandot du vill använda i kommandotolken och tryck på Enter
.
Dism /online /Enable-Feature /FeatureName:"Containers-DisposableClientVM" -All
Dism /online /Disable-Feature /FeatureName:"Containers-DisposableClientVM"
Slå på eller av Windows Sandbox i kommandotolken
3. När du uppmanas att starta om datorn anger du Y
för att göra det.
Ovan är en introduktion och instruktioner för att öppna sandlådan på din dator, specifikt hur du öppnar sandlådan på Windows 10. När du använder Sandbox på Windows 10 kan du vara säker på att du kan testa programvara som du känner är osäker. istället för att behöva testa på datorn.
Se mer:
Kioskläge på Windows 10 är ett läge för att endast använda 1 applikation eller endast åtkomst till 1 webbplats med gästanvändare.
Den här guiden visar hur du ändrar eller återställer standardplatsen för mappen Kamerarulle i Windows 10.
Redigering av hosts-filen kan göra att du inte kan komma åt Internet om filen inte ändras på rätt sätt. Följande artikel hjälper dig att redigera hosts-filen i Windows 10.
Om du minskar storleken och kapaciteten på foton blir det lättare för dig att dela eller skicka dem till vem som helst. I synnerhet på Windows 10 kan du ändra storlek på foton med några enkla steg.
Om du inte behöver visa nyligen besökta föremål och platser av säkerhetsskäl eller integritetsskäl kan du enkelt stänga av det.
Microsoft har precis släppt Windows 10 Anniversary Update med många förbättringar och nya funktioner. I den här nya uppdateringen kommer du att se många förändringar. Från stöd för Windows Ink-penna till stöd för webbläsartillägg för Microsoft Edge, Start-menyn och Cortana har också förbättrats avsevärt.
En plats för att styra många operationer direkt i systemfältet.
På Windows 10 kan du ladda ner och installera grupppolicymallar för att hantera Microsoft Edge-inställningar, och den här guiden visar dig processen.
Dark Mode är ett mörk bakgrundsgränssnitt på Windows 10, som hjälper datorn att spara batteri och minska påverkan på användarens ögon.
Aktivitetsfältet har begränsat utrymme, och om du regelbundet arbetar med flera appar kan du snabbt få ont om utrymme för att fästa fler av dina favoritappar.