Så här konfigurerar du Windows Sandbox på Windows 10

Windows 10:s nya Sandbox-funktion låter dig testa program och filer som laddas ner från Internet på ett säkert sätt genom att köra dem i en säker miljö. Den här funktionen är lätt att använda, men dess inställningar är dolda i en textkonfigurationsfil. Den här artikeln kommer att guida dig hur du konfigurerar Windows Sandbox på Windows 10.

• Kör opålitliga .exe-filer: Använd Windows Sandbox
• 7 bästa Sandbox-applikationer för Windows 10
• Vad är sandbox och hur sandboxar man ett program?

Den här funktionen är en del av maj 2019-uppdateringen av Windows 10. När du har installerat uppdateringen kan du använda den i Professional, Enterprise eller Education-versionerna av Windows 10. Men om den är tillgänglig på ditt system kan du enkelt aktivera Sandbox-funktionen och starta den sedan från Start-menyn .

Sandbox kommer att starta, kopiera det nuvarande Windows-operativsystemet, ta bort åtkomst till personliga mappar, vilket ger dig ett rent Windows-skrivbord med Internetåtkomst. Innan Microsoft lade till den här konfigurationsfilen kunde du inte anpassa sandlådan. Om du inte vill komma åt Internet måste du inaktivera det direkt efter start. Om du behöver komma åt filer på värdsystemet måste du kopiera och klistra in dem i sandlådan. Och om du vill installera specifika tredjepartsprogram måste du också installera dem efter att du har startat Sandbox.

Eftersom Windows Sandbox tar bort hela sin instans när den stängs för att säkerställa ett säkrare system, måste du gå igenom anpassningsprocessen varje gång du startar den. Om problem uppstår, stäng sandlådan och allt kommer att raderas.

Hur man konfigurerar Windows Sandbox

Den här guiden förutsätter att du redan har ställt in Sandbox för normal användning. Om inte, måste du först aktivera det med dialogrutan Windows-funktioner.

För att komma igång måste du använda appen Anteckningar eller en annan textredigeringsapp. Du måste skapa en XML-fil för konfiguration. När du har skapat filen måste du spara den med filtillägget .wsb och sedan dubbelklicka på filen för att starta Sandbox med den specifika konfigurationen.

Som förklarats av Microsoft bör du välja ett antal alternativ när du konfigurerar Sandbox som att aktivera eller inaktivera vGPU (virtuell GPU), aktivera eller inaktivera nätverket, definiera delade värdmappar, ställa in läs-/skrivbehörigheter för mappen. objekt eller kör skript vid lansering.

Genom att använda den här konfigurationsfilen kan du inaktivera virtuell GPU (den är aktiverad som standard), inaktivera nätverk (den är aktiverad som standard), ange en delad värdmapp (sandlådeapplikationer har inte tillgång till mappen som standard), ställa in läs/ skrivbehörigheter för den mappen och kör skriptet vid start.

Öppna först Anteckningar eller ditt favoritprogram för textredigering och lägg till följande rad i den nya textfilen:

Alla alternativ du lägger till måste ligga mellan dessa två parametrar. Du kan lägga till ett eller flera alternativ, eller om inget läggs till kommer det att använda standardkonfigurationen.

Hur man inaktiverar virtuell eller nätverks-GPU

Enligt Microsoft ökar risken för att skadlig programvara flyr ut från sandlådemiljön genom att aktivera nätverk eller virtuella grafikprocessorer, så om du behöver testa något som misstänks innehålla skadlig programvara bör du inaktivera det.

För att inaktivera virtuell GPU (aktiverad som standard) lägg till följande textrad i konfigurationsfilen.

Inaktivera

För att inaktivera nätverksåtkomst (aktiverad som standard) lägg till följande textrad:

Inaktivera

Hur man kartlägger mappar

För att mappa mappar måste du ange vilka mappar som ska delas och sedan ange vilka mappar som är skrivskyddade.

Utför katalogmappning med textrader som liknar följande:

C:\Users\Public\Downloads true

HostFolder är där du listar de specifika mappar du vill dela. I exemplet ovan är mappen Public Download i Windows-systemet delad. ReadOnly ställer in Sandbox-förmågan att skriva katalogen till true för skrivskyddad eller falsk för skrivning.

Du bör dock notera att ditt system kan vara i fara när du länkar mappar mellan Windows Sandbox och lagring, och att bevilja skrivbehörigheter ökar denna fara ytterligare. Om du testar något som misstänks vara skadligt bör du inte använda det här alternativet.

Hur man kör skript vid lansering

Slutligen kan du köra ett anpassat skript eller ett grundläggande kommando för att tvinga Sandbox att öppna en mappad mapp vid start. Ersätt mappsökvägen och ge rätt behörigheter till din mapp.

C:\Users\Public\Downloads true explorer.exe C:\users\WDAGUtilityAccount\Desktop\Downloads

WDAGUtilityAccount är standardanvändaren av Windows Sandbox, så du måste se det som en del av kommandot när du öppnar en mapp eller fil.

Men i den nyligen släppta versionen av maj 2019-uppdateringen av Windows 10 är alternativet LogonCommand inte aktivt, det utför ingen åtgärd. Förhoppningsvis fixar Microsoft detta fel snart

Hur man startar Sandbox i Inställningar

När du har redigerat konfigurationsfilen, spara den som .wsb. Om ditt textredigeringsprogram till exempel sparar filen som Sandbox.txt, ändra den till Sandbox.wsb. För att starta Windows Sandbox i inställningarna, dubbelklicka på .wsb-filen. Du kan lämna den här filen på skrivbordet eller skapa en genväg i Start-menyn.

• Skapa och anpassa programgenvägar i Windows 10

Önskar dig framgång!