Kijan pou itilize Windows Sandbox pou teste ekstansyon oswa ekzekisyon sispèk

Si w ap enkyete w pou w enstale yon ekstansyon, yon dosye ekzekisyon, oubyen pou w louvri yon atachman sispèk, gen yon resous enpòtan ki disponib pou nou ke nou pa ta dwe neglije: Windows Sandbox, pou teste ekstansyon oswa pwogram ekzekisyon ki soulve doutSe tankou ou louvri yon sesyon pwòp ki, lè ou fèmen l, li efase nèt: zewo gaspiyaj, zewo pè.

Lide a senp: teste, debogaj, oswa fouye nan yon anviwònman izole Li pa touche enstalasyon prensipal ou a. Li demarre rapidman, li itilize pwòp virtualizasyon Windows la, epi li fèt pou nenpòt itilizatè ki gen yon vèsyon konpatib ka aktive li nan jis kèk klik.

Ki sa ki Windows Sandbox e kijan li fonksyone?

Windows sandboks (Windows Sandbox oubyen WSB) se yon yon òdinatè biwo lejè, tanporè, izole ak pyès ki nan konpitè Li fonksyone tankou nenpòt lòt aplikasyon. Anba, li itilize ipèvizè Microsoft la pou lanse yon nwayo endepandan, konpatimantalize, izole nèt sa k ap pase andedan nwayo a ak sistèm lame a.

Pwopozisyon li an klè: Chak fwa ou ouvri li, li kòmanse apati yon nouvo Windows enstale., san okenn tras sesyon anvan yo. Nenpòt pwogram oswa dosye ou enstale ladan l yo bloke; lè ou fèmen fenèt la, tout bagay disparèt, epi pwochen fwa ou louvri l, ou pral gen yon egzanp pwòp.

Konpare ak machin vityèl klasik yo, WSB ofri Kòmanse nan kèk segonn, mwens konsomasyon memwa Epi pa gen imaj sistèm pou jere. Li pa mande pou prepare disk vityèl oswa modèl tou: se yon sandbox jetab entegre nan Windows Pro, Enterprise, ak Education.

• Enkli nan Windows: fè pati sistèm nan nan edisyon konpatib yo, san telechajman imaj siplemantè.
• JetabTout sa k ap pase anndan an efase lè w ap fèmen.
• Netwaye nan chak kòmansman: demarre kòm yon enstalasyon Windows pwòp.
• SeguroIzolasyon atravè virtualizasyon ki baze sou pyès ki nan konpitè ak ipèvizè Microsoft la.
• Efikas: kòmansman ajil, GPU Vityèl jesyon memwa opsyonèl ak entelijan.

Pou itilizasyon chak jou, sa vle di ou kapab pwogram tès san risk, vizite sit entènèt sispèk, oubyen eskane atachman san ou pa mete òdinatè w an danje. Si yon bagay ale mal, ou ka fèmen Sandbox la epi se fini.

Ki sa ki lojisyèl sandbox?

Yon lojisyèl "sandbox" kreye yon anviwònman vityèl ak limite kote ou ka egzekite pwosesis yo nan yon fason kontwole. Li mete yon kouch izolasyon ant sa w ap teste a ak sistèm reyèl ou a, pou nenpòt efè segondè oswa konpòtman move ankapsule.

Teknik sa a ajoute kèk resous anplis, wi, men an retou li asire ke Ou pa kontamine enstalasyon prensipal ou a Ou pa menm "sal" rejis la oswa sistèm fichye a menm. Windows entegre li nan WSB pou ofri li kòm estanda nan Pro ak Enterprise (tou de Windows 10 ak Windows 11).

Anplis sekirite, yon sandbox trè itil pou tès lojisyèl, demonstrasyon, QA ak devlopmanLi pèmèt ou repwodui yon anviwònman pwòp, repete senaryo, epi elimine chanjman yo ak yon sèl klike.

Li enpòtan pou nou byen konprann nati li: Li pa yon VM pèsistan "nòmal"Kle a isit la se volatilité, ki pèmèt ou fè eksperyans fasilman epi retounen nan pwen depa a chak fwa ou kòmanse.

Edisyon ak lisans konpatib

WSB aktive nan Windows 10/11 Pro, Antrepriz ak Edikasyon (gade Windows 11 vèsyon), ki gen ladan varyant tankou Pro Education/SE. Nan Kay, pa konsepsyon, pa disponib.

Konsènan dwa itilizasyon, Lisans Windows Pro/Pro Education/SE ak plan biznis yo Antrepriz (E3/E5) ak edikasyonèl Edikasyon (A3/A5) gen ladan dwa pou itilize Windows Sandbox. Si w ap soti lakay ou epi ou enterese nan karakteristik sa a, yon so nan Pwofesyonèl Se anjeneral wout ki pi dirèk la.

Kondisyon ak rekòmandasyon pou pyès ki nan konpitè

Pou li fonksyone, ou bezwen yon CPU 64-bit ak virtualizasyon (Intel VT-x oswa AMD-V), virtualizasyon aktive nan BIOS/UEFI, epi yon sistèm operasyon konpatib. Pou Windows 10, vèsyon 1903 oswa pi resan obligatwa pou edisyon Pro/Enterprise; pou Windows 11, vèsyon 1903 oswa pi resan obligatwa pou edisyon Pro oswa Enterprise.

Omwen, Microsoft pale de 4GB RAM, 1GB espas lib ak 2 nwayoKounye a, pou ou okouran de tout bagay, ideyal la se genyen 8GB oswa plis nan RAM ak yon processeur modèn 6-nwayo/12-fil si w pral teste lojisyèl ki pi lou.

Kenbe nan tèt ou ke tout sa w ap kouri anndan an konsome resous tou: si w ap teste aplikasyon ki mande anpil efò, rezève RAM ak CPU pou kenbe òdinatè a ap fonksyone byen. SSD yo ede anpil pou tout bagay fonksyone byen.

Enstale ak aktive Windows Sandbox

Ou ka aktive li nan koòdone Windows la menm oubyen lè w konsilte kijan aktive epi itilize Sandbox. Ale nan Panèl kontwòl > Pwogram > Aktive oubyen dezaktive fonksyonalite Windows yo epi chwazi "Windows Sandbox" (oswa "Windows Sandbox" selon lang ou). Aksepte epi rekòmanse lè yo mande w.

Si ou prefere konsole a, tou senpleman ouvri PowerShell kòm administratè epi egzekite: Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -OnlineLè w fini, rekòmanse òdinatè w la.

Apre rekòmanse a, ouvri meni Start la, tape "Bas sab Windows" epi kouri li. Li pran yon ti tan anplis premye fwa a akòz konfigirasyon inisyal la, men lansman ki vin apre yo ap mache tankou yon bal.

Lè ou kòmanse, ou pral wè yon Netwaye fenèt yo, nan yon sèl fenèt, pare pou enstale nenpòt sa ou vle. Se yon anviwònman endepandan: nenpòt sa ou te enstale sou PC reyèl ou a pa parèt anndan, ak vis vèrsa.

Rezolisyon fenèt la se ajiste dinamikman Kèlkeswa gwosè ou chwazi a. Ou pa bezwen kreye kont oswa aktive lisans: objektif la se "ouvri, teste, epi fèmen" san friksyon.

Default, WSB kòmanse san GPU akselere epi avèk yon konfigirasyon debaz (nan anpil gid ou pral wè referans a 4 GB pou anviwònman an). Si ou bezwen plis memwa oswa pou aktive vGPU, ou ka fè sa avèk fichye konfigirasyon .wsb yo, jan nou pral wè pita.

Kijan pou deplase fichye, enstalatè, ak ekstansyon nan Windows Sandbox

Men kesyon milyon dola a: kijan pou m mete enstalatè mwen an oswa fichye yo nan sandbox la? Gen plizyè fason, epi li pi bon pou w chwazi. pi an sekirite a selon sa ou vle eseye, pa egzanp teste ekstansyon Chrome yo.

• 1 opsyon: Kopi epi koleNan pifò ka yo, ou ka kopye soti nan lame a epi kole li nan Sandbox la (rakoursi tipik Ctrl+C / Ctrl+V). Si w ap eseye yon bagay ki riske, li rekòmande pou konbine sa ak rezo ki enfim oswa dosye ki an lekti sèlman pou diminye sifas atak la.
• 2 opsyon: Telechaje andedan Sandbox laLouvri Edge nan sandbox la epi telechaje EXE/ZIP la soti nan sitwèb manifakti a. Nan fason sa a, ou evite transfere fichye soti nan lame a epi ou kenbe sikwi a 100% nan sandbox.
• 3 opsyon: Dosye ki mape nan mòd lekti sèlman. Ou ka konfigire yon dosye lame pou parèt nan Sandbox la lè l sèvi avèk yon fichye .wsb epi make li kòm Li sèlman, konsa pa gen anyen ki rive anndan an ki ka efase oswa modifye fichye reyèl ou yo.
• 4 opsyon: Pataj rezo (si ou pèmèt li). Monte yon pataj lame epi jwenn aksè a li nan Sandbox la se yon lòt fason, byenke pou rezon sekirite, se pa pi renmen an pou dosye ki potansyèlman danjere.

Enpòtan: pa konte sou trennen epi depoze kòm yon metòd pou deplase dosye; epi, dapre konsepsyon, Kle USB yo pa monte dirèkteman nan WSB. Si ou bezwen yon fichye ki soti nan yon kle USB, kopye l sou òdinatè prensipal la anvan epi sèvi ak youn nan metòd ki anwo yo.

Konfigirasyon avanse ak fichye .wsb yo

WSB admèt Fichye konfigirasyon XML yo ki ajiste konpòtman anviwònman an: memwa ki asiyen, vGPU, rezo, clipboard, odyo/videyo, ak dosye ki konekte. Ou jis bezwen kreye yon fichye ak yon ekstansyon .wsb, sove li epi ouvri li, epi Windows ap lanse li ak konfigirasyon sa a.

Memwa: Pou asiyen itilizasyon RAM eksplisit Memwa Nan MBPa egzanp, 8192 pou 8 GB. Sa itil si w ap itilize aplikasyon ki pi mande nan sesyon izole a.

<Configuration>
  <MemoryInMB>8192</MemoryInMB>
</Configuration>

GPU: Pou aktive akselerasyon grafik vityèl, ajoute AktivePa default li enfim lè w ap panse a sekirite lame epi nan diminye sifas atak la.

<Configuration>
  <vGPU>Enable</vGPU>
</Configuration>

Dosye ki mape: avèk Dosye Mapped yo Ou ka ekspoze yon chemen lame andedan Sandbox la. Si ou tcheke Li sèlman kòm vre, ou evite sipresyon oswa chanjman sou PC reyèl ou a menm si ou fè erè andedan bwat sab la.

<Configuration>
  <MappedFolders>
    <MappedFolder>
      <HostFolder>C:\Users\Public\Downloads</HostFolder>
      <SandboxFolder>C:\Users\WDAGUtilityAccount\Downloads</SandboxFolder>
      <ReadOnly>true</ReadOnly>
    </MappedFolder>
  </MappedFolders>
</Configuration>

Konbine opsyon yo: Ou ka melanje memwa, vGPU ak dosye pou kreye pwofil tès yo ke ou ouvri ak yon doub klike lè ou bezwen yo. Si w ap egzekite dosye patikilyèman dout, konsidere enfim rezo a nan .wsb la epi sèvi ak dosye ki gen dwa li sèlman.

Limitasyon ak konsiderasyon sekirite

WSB se pa yon solisyon mirak: sèten malveyan avanse Li kapab detekte anviwònman vityèl epi "konpòte" jiskaske li rive nan òdinatè prensipal la. Sepandan, izolasyon pyès ki nan konpitè a ak nati jetab li fè li... yon kouch pwoteksyon trè efikas pou pifò senaryo yo.

Lè w ap fèmen Sandbox la, tout bagay pèdiPafè pou ijyèn sistèm, men pa pratik pou tès alontèm ki mande pèsistans. Nan ka sa a, li ta pi bon pou ou toujou itilize yon machin vityèl ak snapshots.

Gen lòt limitasyon pou nou sonje: pa ka egzekite plizyè enstans similtane; anndan yo pa sipòte sèten aplikasyon (Microsoft Store ak kèk sèvis piblik tankou Kalkilatris oswa Notepad); epi ou pa ka chaje "yon lòt Windows" apa de Windows prensipal ki andedan Sandbox la (bliye, pa egzanp, lanse Windows 7 sou Windows 11 atravè WSB).

Konsènan USB, enprimant oswa lòt periferik, WSB pa ekspoze aparèy lame yo Dirèkteman. Li priyorize izolasyon pou sekirite, kidonk apwòch estanda a se kopye/kole, telechaje andedan, oswa mape dosye yo.

Kesyon komen

• Èske mwen ka itilize WSB sou Windows Home? Non, sèlman nan Pro, Enterprise, ak Education (ki gen ladan Pro Education/SE). Si w enterese, konsidere amelyore.
• Èske mwen ka itilize trennen epi depoze? Metòd ki pi fyab la se kopye/kole, telechaje, oubyen mete dosye sou yon kat. DnD se pa wout ki rekòmande a.
• Èske USB sipòte nan Windows Sandbox? Jan yo fè l la, kle USB ak periferik yo pa monte dirèkteman. Kenbe bagay yo an mouvman atravè dosye ki konekte oswa telechajman entèn yo.
• Konbyen memwa li itilize pa default? Anpil gid refere a 4 GB kòm konfigirasyon debaz la; si ou pa gen anpil espas, sèvi ak MemoryInMB nan .wsb ou a.
• Èske mwen ka kouri li plizyè fwa alafwa? Non, li pa sipòte plizyè enstans similtane an paralèl.
• Èske li fonksyone pou tout malveyan? Pou pifò tès yo, wi, men gen kèk menas avanse ki ka detekte "sandbox" la. Se yon gwo kouch pwoteksyon, se pa yon plak pwotèj konplè.

Windows Sandbox vin tounen "kat sovaj sekirite" sa a ki louvri chemen pou tès ki gen konfyans: ba ou yon Windows fre chak fwa, san enstale machin vityèl (VM), san konfigirasyon imaj, epi avèk paramèt avanse pou chak fichye .wsb pou balanse RAM, vGPU, rezo, ak dosye lekti sèlman. Si w ap travay avèk ekstansyon, ekzekisyon, oswa atachman ke ou poko sèten ou ka enstale sou PC ou a, lanse sandbox la, fè eksperyans lan, epi fèmen l; vrè ekip ou a ap rete pwòp jan li te ye anvan an.