Увімкніть Windows Sandbox у Windows 10 для запуску ненадійних файлів .exe
Microsoft намагається вирішити давню проблему для користувачів Windows: як безпечно запустити невідомий файл .exe на ПК?
Увімкніть Windows Sandbox у Windows 10 для запуску ненадійних файлів .exe
Починаючи зі збірки Windows 10 18305, Microsoft представила Windows Sandbox. Windows Sandbox — це нове полегшене робоче середовище, створене для окремого та безпечного запуску програм. Починаючи зі збірки Windows 10 18936, для запуску Windows Sandbox більше не потрібні права адміністратора.
Цей посібник пояснює, що таке Windows Sandbox, її ключові функції та як увімкнути або вимкнути функцію Windows Sandbox у Windows 10 Pro або Enterprise.
Що таке Windows Sandbox? Як увімкнути/вимкнути Windows Sandbox у Windows 10
- Що таке Windows Sandbox?
- Особливості Windows Sandbox:
- Передумови для використання Windows Sandbox
- Як запустити Windows Sandbox у Windows Features
- Увімкніть або вимкніть Windows Sandbox у PowerShell
- Увімкніть або вимкніть Windows Sandbox у командному рядку
Що таке Windows Sandbox?
Microsoft намагається вирішити давню проблему для користувачів Windows: як безпечно запустити невідомий файл .exe на ПК? Насправді, раніше існував спосіб запуску невідомих виконуваних файлів у Windows, який полягав у налаштуванні віртуальних машин для тестування невідомих програм, але цей метод був лише для досвідчених користувачів, які мають багато професійних знань.
Розуміючи це, Microsoft розробила простіший метод для тих, хто використовує Windows 10, щоб запускати програми в ізольованому робочому середовищі, забезпечуючи тим самим більшу безпеку. Windows Sandbox — це нова функція Windows 10 , яка офіційно буде запущена в експлуатацію наступного року. Windows Sandbox допомагає створити тимчасове середовище робочого столу, щоб ізолювати певну програму, яка, на вашу думку, може загрожувати безпеці.
За своєю природою пісочниця Windows розроблена для забезпечення безпеки та одноразового використання, тому, коли ви завершите роботу програми в цьому режимі, пісочниця також буде видалена. У Windows Sandbox вам не потрібно буде налаштовувати віртуальну машину, але для цього потрібно буде ввімкнути можливості віртуалізації в BIOS . Корпорація Майкрософт пропонує Windows Sandbox як функцію Windows 10 Pro або Windows 10 Enterprise, і цей інструмент явно призначений для компаній або досвідчених користувачів із високими потребами в безпеці.
Крім того, буде нова розумна функція, яка полягає в тому, що кожного разу, коли Windows Sandbox активується, вона просто створює нову полегшену (100 МБ) установку Windows для запуску програми. Microsoft використовуватиме власний гіпервізор для створення окремого ядра, повністю ізольованого від головного ПК. Користувачі Windows 10 зможуть почати тестувати цю нову функцію, щойно Microsoft випустить оновлення 18305 або пізнішої версії.
Особливості Windows Sandbox:
- Пісочниця є частиною Windows – усе, що потрібно для цієї функції, постачається з Windows 10 Pro та Enterprise. Вам не потрібно буде завантажувати VHD !
- Оригінальний — кожного разу, коли Windows Sandbox запускається, він діятиме як абсолютно нова чиста інсталяція Windows.
- Одноразовий — нічого не зберігається, усе повністю стирається після закриття програми.
- Безпека – Sandbox використовує апаратну віртуалізацію для ізоляції ядра, покладаючись на гіпервізор Microsoft для окремого запуску ядра, а також ізолюючи Windows Sandbox від головного комп’ютера.
- Ефективність – Sandbox використовує інтегрований планувальник ядра, інтелектуальне керування пам’яттю та віртуальний графічний процесор.
Передумови для використання Windows Sandbox
- Windows 10 Pro або Enterprise Insider, збірка 18305 або новіша.
- Архітектура AMD64.
- Можливості віртуалізації включені в BIOS.
- Принаймні 4 ГБ оперативної пам’яті (рекомендується 8 ГБ).
- Принаймні 1 ГБ вільного місця на диску (рекомендується SSD).
- ЦП із принаймні 2 ядрами (4 ядра з гіперпотоковістю , як рекомендовано).
Як запустити Windows Sandbox у Windows Features
Крок 1 : інсталюйте Windows 10 Pro або Enterprise, Insider, збірка 18305 або новіша.
Крок 2 : Увімкніть віртуалізацію:
Якщо ви використовуєте справжній комп’ютер, переконайтеся, що віртуалізацію ввімкнено в BIOS .
Якщо ви використовуєте віртуальну машину, увімкніть вкладену віртуалізацію за допомогою цієї команди PowerShell:
Set-VMProcessor -VMName -ExposeVirtualizationExtensions $true
Крок 3. Відкрийте функції Windows , а потім виберіть Windows Sandbox . Натисніть OK , щоб інсталювати Windows Sandbox. Після завершення встановлення вас можуть попросити перезавантажити комп’ютер.
Крок 4. За допомогою меню «Пуск» знайдіть Windows Sandbox , клацніть її правою кнопкою миші та виберіть « Більше » > «Запуск від імені адміністратора» .
Далі буде запущено вікно пісочниці, процес запуску пісочниці може тривати від 3 до 8 хвилин в залежності від конфігурації пристрою. Порада: коли ви запускаєте пісочницю, вимкніть інші програми, щоб час запуску був швидшим.
Якщо ви хочете розгорнути вікно на весь екран робочого столу, клацніть піктограму розгортання в правому куті. Після цього посередині верхнього краю екрана з’явиться синя смуга. Ви можете згорнути, закріпити та втягнути панель завдань за допомогою значків вище.
У вашому інтерфейсі цього ПК ви матимете лише диск C. Ємність диска C у пісочниці також дорівнює вільному простору, що залишився в реальній системі.
Ви можете інсталювати програмне забезпечення та програми для запуску в пісочниці або протестувати певне програмне забезпечення, з яким ви не впевнені.
А коли ви вимкнете програмне забезпечення ізольованого програмного середовища, ви отримаєте сповіщення про те, що ви втратите всі раніше встановлені програми в пісочному програмному середовищі Windows 10. Натисніть OK , щоб вимкнути вікно пісочниці.
Увімкніть або вимкніть Windows Sandbox у PowerShell
1. Якщо ви плануєте ввімкнути Windows Sandbox, спочатку потрібно переконатися, що віртуалізацію ввімкнено в налаштуваннях UEFI/BIOS (як вище).
2. Відкрийте PowerShell з правами адміністратора .
3. Скопіюйте та вставте наведену нижче команду, яку ви хочете використати, у PowerShell і натисніть Enter.
- Увімкніть Windows Sandbox
Enable-WindowsOptionalFeature –FeatureName "Containers-DisposableClientVM" -All -Online- Вимкнути Windows Sandbox - за замовчуванням
Disable-WindowsOptionalFeature –FeatureName "Containers-DisposableClientVM" -Online
Увімкніть або вимкніть Windows Sandbox у PowerShell
4. Коли буде запропоновано перезавантажити комп’ютер, введіть Yі натисніть Enter.
Увімкніть або вимкніть Windows Sandbox у командному рядку
Примітка . Увімкніть віртуалізацію в налаштуваннях UEFI/BIOS.
1. Відкрийте командний рядок із правами адміністратора .
2. Скопіюйте та вставте команду, яку ви хочете використати, у командний рядок і натисніть Enter.
- Увімкніть Windows Sandbox
Dism /online /Enable-Feature /FeatureName:"Containers-DisposableClientVM" -All- Вимкнути Windows Sandbox - за замовчуванням
Dism /online /Disable-Feature /FeatureName:"Containers-DisposableClientVM"
Увімкніть або вимкніть Windows Sandbox у командному рядку
3. Коли буде запропоновано перезавантажити комп’ютер, введіть Yдля цього.
Вище наведено введення та інструкції щодо відкриття пісочниці на вашому комп’ютері, зокрема, як відкрити пісочницю в Windows 10. Використовуючи пісочницю в Windows 10, ви можете бути впевнені, що можете перевірити програмне забезпечення, яке, на вашу думку, є небезпечним. тест на комп'ютері.
Побачити більше:
Як налаштувати Windows Sandbox у Windows 10
Нова функція пісочниці Windows 10 дозволяє безпечно тестувати програми та файли, завантажені з Інтернету, запускаючи їх у безпечному середовищі.
7 найкращих програм Sandbox для Windows 10
Пісочниця — це віртуальне середовище, де можна встановлювати та запускати нові або ненадійні програми без шкоди для системи. Ось деякі з найкращих програм ізольованого програмного середовища для Windows 10.
Як активувати режим кіоску в Windows 10
Режим кіоску в Windows 10 — це режим для використання лише 1 програми або доступу лише до 1 веб-сайту з гостьовими користувачами.
Як змінити або відновити стандартне розташування папки Camera Roll у Windows 10
Цей посібник покаже вам, як змінити або відновити стандартне розташування папки Camera Roll у Windows 10.
Як редагувати файл hosts у Windows 10
Редагування файлу hosts може призвести до того, що ви не зможете отримати доступ до Інтернету, якщо файл змінено неправильно. Наступна стаття допоможе вам редагувати файл hosts у Windows 10.
Інструкції щодо пакетної зміни розміру фотографій у Windows 10
Зменшення розміру та місткості фотографій полегшить вам обмін або надсилання ними будь-кому. Зокрема, у Windows 10 ви можете пакетно змінювати розмір фотографій за допомогою кількох простих кроків.
Як вимкнути відображення нещодавно відвіданих елементів і місць у Windows 10
Якщо вам не потрібно відображати нещодавно відвідані елементи та місця з міркувань безпеки чи конфіденційності, ви можете легко вимкнути це.
Як завантажити ювілейне оновлення Windows 10?
Microsoft щойно випустила ювілейне оновлення Windows 10 із багатьма вдосконаленнями та новими функціями. У цьому новому оновленні ви побачите багато змін. Від підтримки стилуса Windows Ink до підтримки розширень браузера Microsoft Edge, меню «Пуск» і Cortana також були значно покращені.
Microsoft щойно запустила функцію Control Center для Windows 10
Одне місце для керування багатьма операціями прямо на панелі завдань.
Як інсталювати шаблон групової політики Microsoft Edge у Windows 10
У Windows 10 ви можете завантажити та встановити шаблони групової політики для керування параметрами Microsoft Edge, і цей посібник покаже вам процес.
Як встановити інтерфейс темного режиму для будь-якого екрана Windows 10
Темний режим — це інтерфейс із темним фоном у Windows 10, який допомагає комп’ютеру економити заряд акумулятора та зменшує вплив на очі користувача.
Як оптимізувати простір панелі завдань у Windows 10
Панель завдань має обмежений простір, і якщо ви регулярно працюєте з кількома програмами, у вас може швидко закінчитися місце, щоб закріпити більше ваших улюблених програм.