Microsoft представя Windows Sandbox (лека виртуална среда) функция, ето как работи

Microsoft представи нова лека функция за виртуална среда, наречена Windows Sandbox което позволява на администраторите на Windows да стартират предполагаем софтуер, за да спасят основната система от потенциални заплахи. Днес с Windows 10 19H1 Preview build 18305 Microsoft обясни в публикацията в блога

Всеки софтуер, инсталиран в Windows Sandbox, остава само в пясъчната среда и не може да повлияе на вашия хост. След като Windows Sandbox бъде затворен, целият софтуер с всичките му файлове и състояние се изтриват за постоянно,

Какво е Windows Sandbox?

Windows Sandbox е нова функция за виртуализация, която осигурява по-безопасен начин за стартиране на програми, на които нямате доверие. Когато тичаш Windows Sandbox функцията създава изолирана, временна среда на работния плот, в която да стартирате приложение и след като приключите с нея, цялата пясъчник се изтрива – всичко останало на вашия компютър е безопасно и отделно. Това означава, че не е необходимо да настройвате виртуална машина, но трябва да активирате възможностите за виртуализация в BIOS.

Според Microsoft , Windows Sandbox използва нова технология, наречена интегриран планировчик, което позволява на хоста да реши кога да работи пясъчната кутия. И осигурява временна среда на работния плот, където администраторите на Windows могат безопасно да тестват ненадежден софтуер.

Windows Sandbox има следните свойства:

Част от Windows– всичко необходимо за тази функция се доставя с Windows 10 Pro и Enterprise. Няма нужда да изтегляте VHD!девствена– всеки път, когато Windows Sandbox работи, той е чист като чисто нова инсталация на Windows.Разполагаем– нищо не остава на устройството; всичко се изхвърля, след като затворите приложението.Сигурен– използва хардуерно базирана виртуализация за изолиране на ядрото, която разчита на хипервизора на Microsoft за стартиране на отделно ядро, което изолира Windows Sandbox от хоста.Ефективна– използва интегриран планировчик на ядрото, интелигентно управление на паметта и виртуален графичен процесор.

Как да активирате Windows Sandbox в Windows 10

Функцията Windows Sandbox е достъпна само за потребители, работещи с Windows 10 Pro или Enterprise Editions build 18305 или по-нова. Ето ги Предпоставки за използване на функцията

• Windows 10 Pro или Enterprise Insider build 18305 или по-нова версия
• AMD64 архитектура
• Възможностите за виртуализация са активирани в BIOS
• Най-малко 4GB RAM (8GB препоръчително)
• Най-малко 1 GB свободно дисково пространство (препоръчва се SSD)
• Най-малко 2 ядра на процесора (препоръчва се 4 ядра с хиперпоточност)

Активирайте възможностите за виртуализация в BIOS

1. Включете машината и отворете BIOS (Натиснете клавиша Del).
2. Отворете подменюто Процесор Процесорът настройки/конфигурация менюто може да бъде скрито в Чипсет, Разширена конфигурация на процесора или Северен мост.
3. Разрешаване Intel Виртуализация Технология (известна още като Intel VT ) или AMD-V в зависимост от марката на процесора.

4. Ако използвате виртуална машина, активирайте вложената виртуализация с този PowerShell cmd

Set-VMProcessor -VMName -ExposeVirtualizationExtensions $true

Активирайте функцията на Windows Sandbox

Сега трябва да активираме Windows Sandbox от функциите на Windows, за да направим това

Отворете функциите на Windows от търсенето в стартовото меню.

1. Тук в полето Включване или изключване на функциите на Windows превъртете надолу и опцията за отметка до Windows Sandbox.
2. Щракнете върху OK, за да позволите на Windows 10 да активира функцията Windows Sandbox вместо вас.
3. Това ще отнеме няколко минути и след това рестартирайте Windows, за да приложите промените.

Използвайте функцията на Windows Sandbox, (Инсталирайте приложението в Sandbox)

• За да използвате и създадете среда на Windows sandbox, отворете менюто 'Старт', напишете Windows Sandbox и изберете най-добрия резултат.

Sandbox е напълно функционална версия на Windows, тя е първата бягай ще стартира Windows както обикновено. И за да избегнете всяко зареждане, Windows Sandbox ще създаде моментна снимка на състоянието на виртуалната машина след първото й зареждане. След това тази моментна снимка ще се използва за всички следващи стартирания, за да се избегне процеса на зареждане и значително да се намали времето за предприеме за да стане достъпна Sandbox.

• Сега копирайте изпълним файл от хоста
• Поставете изпълнимия файл в прозореца на Windows Sandbox (на работния плот на Windows)
• Стартирайте изпълнимия файл в Windows Sandbox; ако е инсталатор, продължете и го инсталирайте
• Стартирайте приложението и го използвайте както обикновено

Когато приключите с експериментите, можете просто да затворите приложението Windows Sandbox. И цялото съдържание на пясъчника ще бъде изхвърлено и изтрито за постоянно.