Cumu aduprà Windows Sandbox per pruvà estensioni o eseguibili suspetti

Sè vo site preoccupatu di stallà una estensione, un eseguibile, o di apre un allegatu suspettu, ci hè una risorsa preziosa à a nostra dispusizione chì ùn duvemu micca trascurà: Windows Sandbox, per pruvà estensioni o prugrammi eseguibili chì suscitanu dubbitiHè cum'è apre una sessione pulita chì, quandu hè chjusa, hè cumpletamente sguassata: zero sprechi, zero spaventi.

L'idea hè simplice: pruvà, debugà, o spià in un ambiente isulatu Ùn tocca micca a vostra installazione principale. Si avvia rapidamente, usa a virtualizazione propria di Windows, è hè cuncipitu in modu chì qualsiasi utilizatore cù una versione cumpatibile pò attivallu in solu un paru di clicchi.

Chì ghjè Windows Sandbox è cumu funziona?

Windows Sandbox (Windows Sandbox o WSB) hè un desktop ligeru, tempurale, isolatu da hardware Funziona cum'è qualsiasi altra applicazione. Sottu, sfrutta l'ipervisore di Microsoft per lancià un kernel indipendente è compartimentatu, isolendu cumpletamente ciò chì succede in u kernel da u sistema ospitante.

A so pruposta hè chjara: Ogni volta chì l'aprite, parte da un Windows appena installatu., senza traccia di sessioni precedenti. Ogni prugramma o schedariu chì installate in questu hè cunfinatu; quandu chjude a finestra, tuttu sparisce, è a prossima volta chì l'aprite, averete una istanza pulita.

In paragone cù e macchine virtuali classiche, WSB offre Principia in pochi secondi, cunsumu di memoria più bassu È nisuna imagine di sistema da gestisce. Inoltre, ùn richiede micca a preparazione di dischi virtuali o mudelli: hè una sandbox dispunibile integrata in Windows Pro, Enterprise è Education.

• Inclusu in Windows: face parte di u sistema in l'edizioni cumpatibili, senza scaricamenti d'imagine supplementari.
• Ricercabile: tuttu ciò chì succede dentru hè sguassatu quandu si chjude.
• Pulitu à ogni principiu: si avvia cum'è una stallazione pulita di Windows.
• SeguroIsolamentu per via di a virtualizazione basata annantu à l'hardware è di l'ipervisore Microsoft.
• Eficiente: principiu agile, GPU virtuale gestione di memoria opzionale è intelligente.

Per l'usu di ogni ghjornu, questu significa chì pudete prugrammi di prova senza risicu, visitate siti web suspettosi, o scansate allegati senza compromettere u vostru urdinatore. Sè qualcosa ùn va micca bè, pudete chjude a Sandbox è basta.

Chì ghjè un software sandbox?

Un software "sandbox" crea un ambiente virtuale è limitatu induve pudete eseguisce prucessi in modu cuntrullatu. Pone un stratu d'isolamentu trà ciò chì pruvate è u vostru sistema reale, affinchì qualsiasi effetti secundarii o cumpurtamentu maliziosu hè incapsulatu.

Sta tecnica aghjusta qualchì sovraccaricu di risorse, iè, ma in cambiu assicura chì ùn contaminate micca a vostra struttura principale Ùn avete mancu "sporcatu" u registru o u sistema di fugliali attuale. Windows l'integra in WSB per offrelu cum'è standard in Pro è Enterprise (sia Windows 10 sia Windows 11).

In più di a sicurità, una sandbox hè assai utile per test di software, dimostrazioni, QA è sviluppuVi permette di riproduce un ambiente pulitu, ripete scenarii è scartà i cambiamenti cù un solu clic.

Hè impurtante esse chjaru nantu à a so natura: Ùn hè micca una VM persistente "normale"A chjave quì hè a volatilità, chì vi permette di sperimentà cun facilità è di vultà à u puntu di partenza à ogni principiu.

Edizioni è licenze cumpatibili

WSB hè attivatu in Windows 10/11 Pro, Enterprise è Education (vede versiones de Windows 11), cumprese varianti cum'è Pro Education/SE. In Home, per design, no está disponible.

In quantu à i diritti d'usu, Licenze Windows Pro/Pro Education/SE è piani d'affari Impresa (E3/E5) è educativu Educazione (A3/A5) include u dirittu di utilizà Windows Sandbox. Sè vo venite da casa è site interessatu à sta funzione, un saltu à Pro Di solitu hè a strada più diretta.

Requisiti è raccomandazioni di hardware

Per ch'ellu funziona, avete bisognu di un CPU à 64 bit cù virtualizazione (Intel VT-x o AMD-V), virtualizazione attivata in BIOS/UEFI, è un sistema operativu cumpatibile. Per Windows 10, a versione 1903 o successiva hè necessaria per l'edizioni Pro/Enterprise; per Windows 11, a versione 1903 o successiva hè necessaria per l'edizioni Pro o Enterprise.

À u minimu, Microsoft parla di 4 GB di RAM, 1 GB di spaziu liberu è 2 coreAvà, per esse à u più altu livellu, l'ideale hè di avè 8 GB o más de RAM è un processore mudernu à 6 core/12 fili sè avete da pruvà software più pesante.

Tenite in mente chì tuttu ciò chì eseguite dentru cunsuma ancu risorse: sè pruvate app esigenti, riservate RAM è spaziu di CPU per mantene l'ospite in funzione senza intoppi. L'SSD aiutanu assai à mantene tuttu in funzione senza intoppi.

Installazione è attivazione di Windows Sandbox

Pudete attivallu da l'interfaccia di Windows stessa o cunsultendu cumu attivà è aduprà Sandbox. Ve a Pannellu di cuntrollu > Prugrammi > Attivà o disattivà e funzioni di Windows è selezziunate "Windows Sandbox" (o "Windows Sandbox" secondu a vostra lingua). Accettate è riavviate quandu hè dumandatu.

Sè preferite a cunsola, basta à apre PowerShell cum'è amministratore è eseguite: Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -OnlineQuandu avete finitu, riavviate u vostru urdinatore.

Dopu u riavviu, apre u menu Start, scrivite "Sandbox di Windows" è eseguitelu. Ci vole un pocu di più tempu a prima volta per via di a cunfigurazione iniziale, ma i lanci successivi funzioneranu cum'è una pallottola.

Quandu cuminciate, viderete un Finestre pulite, in una finestra, prontu à stallà tuttu ciò chì vulete. Hè un ambiente autonomu: tuttu ciò chì avete installatu nant'à u vostru veru PC ùn appare micca dentru, y viceversa.

A risoluzione di a finestra hè s'adatta dinamicamente Qualunque sia a taglia chì sceglite. Ùn avete micca bisognu di creà conti o attivà licenze: l'obiettivu hè di "apre, pruvà è chjude" senza attritu.

Por defecto, WSB principia senza GPU accelerata è cù una cunfigurazione di basa (in parechje guide viderete riferimenti à 4 GB per l'ambiente). Sè avete bisognu di più memoria o per attivà vGPU, pudete fà cusì cù i fugliali di cunfigurazione .wsb, cum'è videremu dopu.

Cumu spustà i fugliali, l'installatori è l'estensioni in Windows Sandbox

Questa hè a quistione di un milione di dollari: cumu possu mette u mo installatore o i mo fugliali in a sandbox? Ci sò parechji modi, è hè megliu sceglie u più sicuru secondu ciò chì vulete pruvà, por ejemplo pruvà l'estensioni di Chrome.

• Opzione 1: Copià è incollàIn a maiò parte di i casi pudete copià da l'ospite è incollà in a Sandbox (scorciatoie tipiche Ctrl+C / Ctrl+VSè vo avete da pruvà qualcosa di risicatu, hè cunsigliatu di cumminà questu cù una rete disattivata o cartulari di sola lettura per riduce a superficia d'attaccu.
• Opzione 2: Scaricate in SandboxAprite Edge in a sandbox è scaricate l'EXE/ZIP da u situ web di u fabricatore. In questu modu, evitate di trasferisce i fugliali da l'ospite è mantenete u circuitu 100% sandboxed.
• Opzione 3: Cartulari mappati in modu di sola lettura. Pudete cunfigurà una cartella ospitante per apparisce in u Sandbox aduprendu un schedariu .wsb è marcallu cum'è ReadOnly, affinchì nunda di ciò chì accade dentru ùn possi sguassà o mudificà i vostri fugliali veri.
• Opzione 4: Spartera di rete (sè vo u permettite). Muntà una spartera ospitante è accede à ella da a Sandbox hè un altru modu, ancu s'è per ragioni di sicurezza, ùn hè micca u preferitu per i fugliali potenzialmente periculosi.

Impurtante: ùn vi fidate micca di u drag and drop cum'è un metudu per spustà i fugliali; è, per designu, E chjave USB ùn si montanu micca direttamente in WSB. Sè avete bisognu di un schedariu da una unità USB, copiatelu prima nant'à l'ospite è aduprate unu di i metudi sopra.

Cunfigurazione avanzata cù i fugliali .wsb

WSB ammette File di cunfigurazione XML chì aghjustanu u cumpurtamentu di l'ambiente: memoria allocata, vGPU, rete, appunti, audio/video è cartulari mappati. Basta à creà un schedariu cù una estensione .wsb, salvatelu è apritelu, è Windows u lancerà cù quella cunfigurazione.

Memoria: Per assignà un usu esplicitu di RAM MemoriaInMBPer esempiu, 8192 per 8 GB. Questu hè utile sè avete da aduprà applicazioni più esigenti in a sessione isolata.

<Configuration>
  <MemoryInMB>8192</MemoryInMB>
</Configuration>

GPU: Per attivà l'accelerazione grafica virtuale, aghjunghjite AttivàPer difettu hè disattivatu pensendu à u sicurezza di l'ospite è in a riduzione di a superficia d'attaccu.

<Configuration>
  <vGPU>Enable</vGPU>
</Configuration>

Cartulari mappati: cù Cartulare mappate Pudete espone un percorsu di l'ospite in a Sandbox. Sè verificate ReadOnly cum'è veru, evitate eliminazioni o cambiamenti nantu à u vostru veru PC ancu s'è vo fate sbagli in a sandbox.

<Configuration>
  <MappedFolders>
    <MappedFolder>
      <HostFolder>C:\Users\Public\Downloads</HostFolder>
      <SandboxFolder>C:\Users\WDAGUtilityAccount\Downloads</SandboxFolder>
      <ReadOnly>true</ReadOnly>
    </MappedFolder>
  </MappedFolders>
</Configuration>

Cumbinazione di opzioni: Pudete mischjà memoria, vGPU è cartulari per creà profili di prova chì apre cù un doppiu clic quandu ne avete bisognu. Sè avete da eseguisce fugliali particularmente dubbiosi, cunsiderate disattivà a rete in u .wsb è aduprate cartulari di sola lettura.

Limitazioni è cunsiderazioni di sicurezza

WSB ùn hè micca una soluzione miracolosa: certi malware avanzati Hè capace di rilevà ambienti virtuali è di "cumportassi" finu à ch'ellu ghjunghje à l'ospite. Tuttavia, l'isolamentu di l'hardware è a natura dispunibile u rendenu un stratu di prutezzione assai efficace per a maiò parte di i scenarii.

Quandu si chjude a Sandbox, tuttu hè persuPerfetta per l'igiene di u sistema, ma impratica per i testi à longu andà chì necessitanu persistenza. In questu casu, serà sempre megliu aduprà una VM cù snapshots.

Ci sò altre limitazioni da tene à mente: ùn pò esse eseguitu parechje istanze simultanee; dentru ùn sò micca supportati certe app (Microsoft Store è alcune utilità cum'è Calculatrice o Blocco note); è ùn pudete micca caricà "un altru Windows" altru ch'è u Windows ospitante in u Sandbox (scurdatevi, per esempiu, di lancià Windows 7 in Windows 11 via WSB).

Riguardu à USB, stampanti o altre periferiche, WSB ùn espone micca i dispusitivi ospitanti Direttamente. Dà priorità à l'isolamentu per a sicurità, dunque l'approcciu standard hè di copià/incollà, scaricà in l'internu o mappà i cartulari.

Preguntas habituales

• Possu aduprà WSB nant'à Windows Home? Innò, solu in Pro, Enterprise è Education (cumpresi Pro Education/SE). Sè site interessatu, cunsiderate l'aghjurnamentu.
• Possu aduprà drag and drop? U metudu affidabile hè di copià/incollà, scaricà o mappà cartulari. DnD ùn hè micca a strada cunsigliata.
• L'USB hè supportatu in Windows Sandbox? Per via di a so cuncepzione, i dispositivi USB è e periferiche ùn sò micca muntate direttamente. Mantene e cose in muvimentu per mezu di cartulari mappati o scaricamenti interni.
• Quanta memoria usa per difettu? Parechje guide si riferiscenu à 4 GB cum'è a cunfigurazione di basa; sè site cortu, aduprate MemoryInMB in u vostru .wsb.
• Possu eseguisce lu parechje volte à tempu? Innò, ùn supporta micca parechje istanze simultanee in parallelu.
• Funziona per tutti i malware? Per a maiò parte di i testi, sì, ma alcune minacce avanzate ponu rilevà a sandbox. Hè un grande stratu di prutezzione, micca un scudo cumpletu.

Windows Sandbox hè diventatu quellu "joker di sicurezza" chì apre a strada per test sicuri: vi dà un Windows frescu ogni volta, senza installà VM, senza cunfigurà l'imagine, è cù paràmetri avanzati per schedariu .wsb per equilibrà RAM, vGPU, rete è cartulari di sola lettura. Sè vo travagliate cù estensioni, eseguibili, o allegati chì ùn site micca sicuru di pudè installà nant'à u vostru PC ancu, apre a sandbox, sperimenta è chjude la; a vostra vera squadra resterà pulita cum'è prima.