Aktivera Windows Sandbox på Windows 10 för att köra opålitliga .exe-filer
Microsoft försöker lösa ett långvarigt problem för Windows-användare: hur kör man säkert en okänd .exe-fil på en PC?
Aktivera Windows Sandbox på Windows 10 för att köra opålitliga .exe-filer
Från och med Windows 10 build 18305 introducerade Microsoft Windows Sandbox. Windows Sandbox är en ny lätt skrivbordsmiljö, designad för att låta applikationer köras separat och säkert. Från och med Windows 10 build 18936 kräver inte längre administratörsrättigheter att köra Windows Sandbox.
Den här guiden kommer att förklara för dig vad Windows Sandbox är, dess nyckelfunktioner och hur du aktiverar eller inaktiverar Windows Sandbox-funktionen på Windows 10 Pro eller Enterprise.
Vad är Windows Sandbox? Hur man slår på/stänger av Windows Sandbox på Windows 10
- Vad är Windows Sandbox?
- Funktioner i Windows Sandbox:
- Förutsättningar för att använda Windows Sandbox
- Hur man startar Windows Sandbox i Windows-funktioner
- Aktivera eller inaktivera Windows Sandbox i PowerShell
- Slå på eller av Windows Sandbox i kommandotolken
Vad är Windows Sandbox?
Microsoft försöker lösa ett långvarigt problem för Windows-användare: hur kör man säkert en okänd .exe-fil på en PC? Egentligen fanns det tidigare ett sätt att köra okända körbara filer på Windows, vilket var att sätta upp virtuella maskiner för att testa okända applikationer, men den här metoden var endast för avancerade användare, har mycket professionell kunskap.
För att förstå detta har Microsoft utvecklat en enklare metod för alla som använder Windows 10 för att starta applikationer i en isolerad skrivbordsmiljö, och därigenom säkerställa större säkerhet. Windows Sandbox är en ny funktion i Windows 10 och förväntas officiellt tas i bruk nästa år. Windows Sandbox hjälper till att skapa en tillfällig skrivbordsmiljö för att isolera ett specifikt program som du misstänker innehåller potentiella säkerhetsrisker.
Till sin natur är Windows Sandbox designad för säkerhets- och engångsändamål, så när du är klar med att köra programmet i det här läget kommer hela Sandboxen också att raderas. Med Windows Sandbox behöver du inte konfigurera en virtuell maskin , men det kräver att virtualiseringsfunktioner är aktiverade i BIOS . Microsoft erbjuder Windows Sandbox som en funktion i Windows 10 Pro eller Windows 10 Enterprise, och verktyget är helt klart riktat till företag eller avancerade användare med höga säkerhetsbehov.
Dessutom kommer det också att finnas en smart ny funktion, som är att varje gång Windows Sandbox aktiveras skapar den helt enkelt en ny lättviktig (100MB) Windows-installation för att köra applikationen. Microsoft kommer att använda sin egen hypervisor för att skapa en separat kärna, helt isolerad från värddatorn. Windows 10-användare kommer att kunna börja testa den här nya funktionen när Microsoft släpper uppdatering 18305 eller senare.
Funktioner i Windows Sandbox:
- Sandbox är en del av Windows - allt som behövs för den här funktionen kommer med Windows 10 Pro och Enterprise. Du behöver inte ladda ner VHD !
- Original - varje gång Windows Sandbox lanseras kommer den att fungera som en helt ny, ren installation av Windows.
- Engångsbruk – ingenting finns kvar, allt raderas helt när du stänger appen.
- Säkerhet - Sandbox använder hårdvarubaserad virtualisering för att isolera kärnan och förlitar sig på att Microsofts hypervisor kör kärnan separat, samtidigt som Windows Sandbox isoleras från värddatorn.
- Effektiv - Sandbox använder en integrerad kärnschemaläggare, intelligent minneshantering och virtuell GPU.
Förutsättningar för att använda Windows Sandbox
- Windows 10 Pro eller Enterprise Insider, build 18305 eller högre.
- AMD64 arkitektur.
- Virtualiseringsfunktioner är aktiverade i BIOS.
- Minst 4 GB RAM (8 GB rekommenderas).
- Minst 1 GB ledigt diskutrymme (SSD rekommenderas).
- CPU med minst 2 kärnor (4 kärnor med hypertrådning enligt rekommendation).
Hur man startar Windows Sandbox i Windows-funktioner
Steg 1 : Installera Windows 10 Pro eller Enterprise, Insider, build 18305 eller högre.
Steg 2 : Aktivera virtualisering:
Om du använder en riktig dator, se till att virtualisering är aktiverad i BIOS .
Om du använder en virtuell maskin, aktivera kapslad virtualisering med det här PowerShell-kommandot:
Set-VMProcessor -VMName -ExposeVirtualizationExtensions $true
Steg 3: Öppna Windows-funktioner och välj sedan Windows Sandbox . Klicka på OK för att installera Windows Sandbox. Du kan bli ombedd att starta om datorn efter att installationen är klar.
Steg 4: Använd Start-menyn, hitta Windows Sandbox , högerklicka på den och välj Mer > Kör som administratör .
Därefter kommer sandlådefönstret att startas.Sandlådestartsprocessen kan ta från 3-8 minuter beroende på enhetens konfiguration. Rådet är att när du startar sandlådan, stäng av andra applikationer så att starttiden kan bli snabbare.
Om du vill utöka fönstret till hela skrivbordsskärmen, klicka på expanderingsikonen i det högra hörnet. Det kommer då att finnas en blå stapel i mitten av skärmens övre kant. Du kan minimera, fästa och dra tillbaka aktivitetsfältet med ikonerna ovan.
I ditt This PC-gränssnitt kommer du bara att ha enhet C. Kapaciteten för enhet C på sandlådan är också det återstående lediga utrymmet på det verkliga systemet.
Du kan installera programvara och applikationer för att starta på Sandbox, eller testa viss programvara som du inte känner dig säker på.
Och när du stänger av sandlådans programvara får du ett meddelande om att du kommer att förlora alla tidigare installerade applikationer på sandlådan i Windows 10. Klicka på OK för att stänga av fönstret Sandlåda.
Aktivera eller inaktivera Windows Sandbox i PowerShell
1. Om du planerar att aktivera Windows Sandbox måste du först se till att virtualisering är aktiverat i UEFI/BIOS-inställningarna (enligt ovan).
2. Öppna PowerShell med administratörsrättigheter .
3. Kopiera och klistra in kommandot nedan som du vill använda i PowerShell och tryck på Enter.
- Slå på Windows Sandbox
Enable-WindowsOptionalFeature –FeatureName "Containers-DisposableClientVM" -All -Online- Stäng av Windows Sandbox - standard
Disable-WindowsOptionalFeature –FeatureName "Containers-DisposableClientVM" -Online
Aktivera eller inaktivera Windows Sandbox i PowerShell
4. När du uppmanas att starta om datorn anger du Yoch trycker på Enter.
Slå på eller av Windows Sandbox i kommandotolken
Obs : Aktivera virtualisering i UEFI/BIOS-inställningar.
1. Öppna kommandotolken med administratörsrättigheter .
2. Kopiera och klistra in kommandot du vill använda i kommandotolken och tryck på Enter.
- Slå på Windows Sandbox
Dism /online /Enable-Feature /FeatureName:"Containers-DisposableClientVM" -All- Stäng av Windows Sandbox - standard
Dism /online /Disable-Feature /FeatureName:"Containers-DisposableClientVM"
Slå på eller av Windows Sandbox i kommandotolken
3. När du uppmanas att starta om datorn anger du Yför att göra det.
Ovan är en introduktion och instruktioner för att öppna sandlådan på din dator, specifikt hur du öppnar sandlådan på Windows 10. När du använder Sandbox på Windows 10 kan du vara säker på att du kan testa programvara som du känner är osäker. istället för att behöva testa på datorn.
Se mer:
Hur man tar bort urklipp i Windows 10
Från och med version 1809 (Uppdaterad oktober 2018) har Windows 10 introducerat en helt ny funktion som kallas urklippsupplevelse för användare.
Så här ställer du in Microsoft Family Safety-funktioner i Windows 10
Du behöver inga verktyg från tredje part för att övervaka ditt barns aktivitet på PC. Du behöver bara ställa in Microsoft Family Safety-funktionerna som är inbyggda i Windows 10.
Så här inaktiverar du låsskärmen på Windows 10
För att förhindra användare från att låsa sin Windows 10-dator, följ stegen nedan för att stänga av låsskärmen i Windows 10.
Hur man blockerar automatisk installation av Edge Chromium på Windows 10
Om du inte är redo att installera den här nya versionen av Microsoft Edge kan du använda Edge Blocker Toolkit, ett verktyg som hjälper till att stoppa nedladdningen av den Chromium-baserade Microsoft Edge-webbläsaren på din dator.
Hur man anpassar snabbåtkomstmenyn i Windows 10 och 8
Artikeln nedan guidar dig genom att anpassa snabbåtkomstmenyn i Win 10 och Win 8, vilket hjälper dig att använda din dator mer effektivt.
Det är möjligt att låsa upp Windows 10 S med en smartphone
Authenticator-appen på mobila enheter stöder Windows 10 S-inloggning utan att behöva ange ett lösenord.
Ändra lagringsutrymme i lagringspool på Windows 10
Du kan använda Storage Spaces för att gruppera två eller flera enheter tillsammans i en lagringspool och sedan använda kapacitet från den poolen för att skapa virtuella enheter som kallas lagringsutrymmen.
Så här låser du upp SIM-kort i Windows 10 när du anger felaktig PIN-kod
Vissa Windows 10-enheter har ett SIM- och/eller eSIM-kort, som låter dig ansluta till ett mobilt datanätverk (även kallat LTE eller Bredband), så att du kan komma online på fler ställen med hjälp av Så här använder du mobila signaler.
Instruktioner för att konvertera ett Microsoft-konto till ett lokalt konto på Windows 10/8.1
Om du inte vill använda alla nya funktioner i Windows 10, 8.1... eller om du har glömt ditt lokala konto är det väldigt enkelt, du behöver bara byta ditt Microsoft-konto till ett lokalt konto. Artikeln nedan visar hur du byter till ett lokalt konto.
Hur man snabbt växlar mellan konton i Windows 10
Windows 10 har en inbyggd funktion för snabb användarväxling som gör att du snabbt kan komma åt många olika användarkonton.