Meriv çawa Windows Sandbox bikar tîne da ku dirêjkirin an pelên bicîhkirî yên gumanbar biceribîne

Eger hûn ji sazkirina pêvekek, pelek bicîhkirî, an vekirina pêvekek gumanbar ditirsin, çavkaniyek hêja di destê me de heye ku divê em ji bîr nekin: Sandbox-a Windows-ê, ji bo ceribandina dirêjkirin an bernameyên bicîhkirî yên ku gumanan çêdikinEw mîna vekirina danişînek paqij e ku, dema ku tê girtin, bi tevahî tê jêbirin: sifir bermayî, sifir tirs.

Fikir hêsan e: di hawîrdorek îzolekirî de ceribandin, debugkirin, an jî çavdêrîkirin Ew dest nade sazkirina we ya sereke. Zû boot dike, vîtualîzasyona Windows-ê bi kar tîne, û bi vî rengî hatiye sêwirandin ku her bikarhênerek xwedî guhertoyek lihevhatî dikare wê bi tenê çend klîkan çalak bike.

Sandbox-a Windows-ê çi ye û çawa dixebite?

Windows Sandbox (Windows Sandbox an WSB) yek ji wan e ku sermaseyeke sivik, demkî, ji hêla hardware ve îzolekirî Ew mîna her sepaneke din dixebite. Li jêr, ew hîpervîzorê Microsoft-ê bikar tîne da ku kerneleke serbixwe û parçekirî bide destpêkirin, û bi tevahî tiştên ku di hundurê kernelê de diqewimin ji pergala mêvandar veqetîne.

Pêşniyara wî zelal e: Her cara ku hûn wê vedikin, ew ji Windows-ek nû sazkirî dest pê dike., bêyî şopa danişînên berê. Her bername an pelên ku hûn tê de saz dikin sînorkirî ne; gava hûn pencereyê digirin, her tişt winda dibe, û gava din ku hûn wê vekin, dê mînakek paqij hebe.

Li gorî makîneyên virtual ên klasîk, WSB pêşkêş dike Di çend saniyan de dest pê dike, xerckirina bîranînê kêmtir e Û ti wêneyên pergalê ji bo birêvebirinê tune ne. Her wiha ne hewce ye ku dîskên virtual an şablonan amade bike: ew sandboxek yekcar bikarhatî ye ku di Windows Pro, Enterprise, û Education de hatîye çêkirin.

• Di Windows-ê de tê de heye: beşek ji pergalê ye di guhertoyên hevaheng de, bêyî dakêşanên wêneyên zêde.
• Beralîkirin: çi ku di hundir de diqewime dema girtinê tê jêbirin.
• Di her destpêkê de paqij bike: wekî sazkirinek paqij a Windows-ê boot dike.
• SureTecrîdkirin bi rêya virtualîzasyona li ser bingeha hardware û hypervisorê Microsoft-ê.
• Kêrhatê bicîanîndestpêkek çevik, GPUya Virtual rêveberiya bîranînê ya vebijarkî û aqilmend.

Ji bo karanîna rojane, ev tê vê wateyê ku hûn dikarin bernameyên ceribandinê yên bê rîsk, serdana malperên gumanbar bikin, an jî pêvekên bêyî ku komputerê xwe bixin xeterê bişopînin. Ger tiştek xelet biçe, hûn dikarin Sandboxê bigirin û bes e.

Nermalava sandbox çi ye?

Nermalava "sandbox" diafirîne hawîrdorek virtual û sînorkirî ku hûn dikarin pêvajoyan bi awayekî kontrolkirî bimeşînin. Ew di navbera tiştê ku hûn diceribînin û pergala we ya rastîn de qatek îzolekirinê datîne, da ku her bandorên alî an tevgerên xerabkar hatiye kapsulkirin.

Ev teknîk hin çavkaniyên sergirtî zêde dike, belê, lê di berdêla wê de ew piştrast dike ku hûn tesîsa xwe ya sereke qirêj nakin Hûn heta qeydê an jî pergala pelan a rastîn "qirêj nakin". Windows wê bi WSB-ê ve entegre dike da ku wekî standard di Pro û Enterprise de (hem Windows 10 û hem jî Windows 11) pêşkêş bike.

Ji bilî ewlehiyê, sandboxek ji bo pir bikêrhatî ye ceribandina nermalavê, demo, QA û pêşvebirinEw dihêle hûn bi yek klîkekê hawîrdorek paqij ji nû ve çêbikin, senaryoyan dubare bikin, û guhertinan bavêjin.

Girîng e ku meriv di derbarê xwezaya wê de zelal be: Ew ne VM-yek domdar a "asayî" ye.Mifteya li vir neguhêrbarî ye, ku dihêle hûn bi hêsanî ceribandinê bikin û di her destpêkê de vegerin rewşa yekem.

Çap û lîsansên hevaheng

WSB di çalak de ye Windows 10/11 Pro, Karsazî û Perwerde (dîtin Guhertoyên Windows 11), tevî guhertoyên mîna Pro Education/SE. Li Malê, bi sêwirandinê, nirxandiye.

Di derbarê mafên bikaranînê de, Lîsansên Windows Pro/Pro Education/SE û planên karsaziyê Pargîdanî (E3/E5) û perwerdeyî Perwerde (A3/A5) mafê bikaranîna Windows Sandboxê jî di nav xwe de digire. Ger hûn ji Malê tên û bi vê taybetmendiyê re eleqedar in, bazdanek ber bi Pro Ew bi gelemperî rêya herî rasterast e.

Pêdiviyên hardware û pêşniyarên

Ji bo ku ew bixebite, hûn hewceyê we bi CPU-ya 64-bit bi virtualîzasyonê (Intel VT-x an AMD-V), virtualîzasyona ku di BIOS/UEFI de çalak e, û pergaleke xebitandinê ya lihevhatî. Ji bo Windows 10, guhertoya 1903 an jî nûtir ji bo çapên Pro/Enterprise pêwîst e; ji bo Windows 11, guhertoya 1903 an jî nûtir ji bo çapên Pro an Enterprise pêwîst e.

Bi kêmanî, Microsoft qala wê dike 4GB RAM, 1GB cîhê vala û 2 coreNiha, ji bo ku meriv li ser tiştan be, îdeal ew e ku hebe 8 GB an bêtir RAM û pêvajoyek nûjen a 6-core/12-thread heke hûn ê nermalava girantir biceribînin.

Di hişê xwe de bigire ku her tiştê ku hûn di hundurê de dimeşînin çavkaniyan jî dixwe: heke hûn sepanên daxwazkar biceribînin, RAM û CPU-yê ji bo xebata bêkêmasî veqetînin. SSD-yên pir alîkar in ku her tişt bi rêkûpêk bixebite.

Sazkirin û aktîvkirina Windows Sandbox

Hûn dikarin wê ji navrûya Windows-ê bixwe an jî bi şêwirîna çawaniya wê çalak bikin. Sandbox çalak bike û bikar bîne. Biçe Panela Kontrolê > Bername > Vekirin an Girtina Taybetmendiyên Windows-ê û "Windows Sandbox" (an jî "Windows Sandbox" li gorî zimanê we) hilbijêrin. Dema ku tê xwestin, qebûl bikin û ji nû ve bidin destpêkirin.

Heke hûn konsolê tercîh dikin, tenê PowerShell wekî rêvebir vekin û bicîh bînin: Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -OnlineDema ku qediya, komputerê ji nû ve bidin destpêkirin.

Piştî rebootkirinê, menuyê Destpêkê veke, binivîse. "Sandboxa Windows-ê" û bixebitîne. Cara yekem ji ber sazkirina destpêkê hinekî dirêjtir digire, lê destpêkirinên paşê dê mîna guleyekê bimeşin.

Dema ku hûn dest pê bikin, hûn ê nîşanekek bibînin Paqijkirina Pencereyan, di yek pencereyê de, amade ye ku hûn çi bixwazin saz bikin. Ew jîngehek serbixwe ye: çi ku we li ser PC-ya xwe ya rastîn saz kiriye di hundir de xuya nake, û berevajî.

Çareseriya pencereyê ye dînamîk sererast dike Çi mezinahî hilbijêrî bila bibe. Pêdivî bi çêkirina hesaban an çalakkirina lîsansan tune: armanc ew e ku bêyî pirsgirêk "vebe, biceribîne û bigire".

Jidestrevandin, WSB bêyî GPU-ya bilez dest pê dike û bi mîhengkirineke bingehîn (di gelek rêbernameyan de hûn ê referansên 4 GB ji bo jîngehê bibînin). Ger hûn hewceyê bîranîna bêtir bin an jî ji bo çalakkirina vGPU-yê, hûn dikarin vê yekê bi pelên mîhengkirinê yên .wsb bikin, wekî ku em ê paşê bibînin.

Meriv çawa pelan, sazkeran û dirêjkirinan vediguhezîne Windows Sandbox-ê

Ev pirsa milyon dolarî ye: ez çawa dikarim sazker an pelên xwe bixim nav sandboxê? Çend rê hene, û çêtirîn e ku hûn hilbijêrin ewletir li gorî tiştê ku hûn dixwazin biceribînin, bo nimûne dirêjkirinên Chrome biceribînin.

• Vebijarka 1: Kop û paste bikinDi piraniya rewşan de hûn dikarin ji mêvandar kopî bikin û di Sandboxê de bicîh bikin (kurterêyên tîpîk Ctrl+C / Ctrl+V). Ger hûn dixwazin tiştekî xeternak biceribînin, tê pêşniyar kirin ku hûn vê bi peldankên torê yên neçalak an jî peldankên tenê-xwendinê re bikin yek da ku rûyê êrîşê kêm bikin.
• Vebijarka 2: Daxistin di hundirê Sandboxê deEdge di sandboxê de veke û EXE/ZIP daxin ji malpera çêker. Bi vî awayî, hûn ji veguhestina pelan ji mêvandar dûr dikevin û devreyê %100 sandboxkirî dihêlin.
• Vebijarka 3: Peldankên nexşkirî di moda tenê-xwendinê de. Hûn dikarin peldankek mêvandar mîheng bikin ku di Sandboxê de xuya bibe bi karanîna pelek .wsb û wê wekî nîşan bikin ReadOnly, da ku tiştek ku di hundur de diqewime nikaribe pelên we yên rastîn jê bibe an biguherîne.
• Vebijarka 4: Parvekirina torê (eger hûn destûrê bidin). Sazkirina parvekirinek mêvandar û gihîştina wê ji Sandbox rêyek din e, her çend ji ber sedemên ewlehiyê, ne bijare ye ji bo pelên potansiyel xeternak.

Girîng: xwe nespêre kaş û berdanê wekî rêbazek ji bo veguhestina pelan; û, bi sêwirandinê, Ajokarên flash USB rasterast nayên girêdan di WSB de. Heke hûn hewceyê pelê ji ajokera USB-ê ne, pêşî wê li mêvandarê kopî bikin û yek ji rêbazên jorîn bikar bînin.

Mîhengên pêşketî bi pelên .wsb

WSB qebûl dike Pelên mîhengkirina XML ku tevgera jîngehê diguherînin: bîra veqetandî, vGPU, tor, clipboard, deng/vîdyo, û peldankên nexşandî. Hûn tenê hewce ne ku pelek bi dirêjkirinek biafirînin .wsb, wê hilîne û veke, û Windows dê wê bi wê mîhengê bide destpêkirin.

Bîr: Ji bo veqetandina karanîna RAM-ê ya eşkere MemoryInMB. Bo nimûne, 8192 ji bo 8 GB. Ev kêrhatî ye heke hûn dixwazin bimeşînin sepanên bêtir daxwazkar di rûniştina îzolekirî de.

<Configuration>
  <MemoryInMB>8192</MemoryInMB>
</Configuration>

GPU: Ji bo çalakkirina lezandina grafîkên virtual, lê zêde bike BikêrkirinBi xwerû ew neçalak e dema ku meriv li ser difikire ewlehiya mêvandar û di kêmkirina rûbera êrîşê de.

<Configuration>
  <vGPU>Enable</vGPU>
</Configuration>

Peldankên nexşkirî: bi Peldankên Nexşekirî Hûn dikarin rêyeke mêvandariyê di hundirê Sandboxê de eşkere bikin. Ger hûn kontrol bikin ReadOnly wekî rast, hûn ji jêbirin an guhertinên li ser PC-ya xwe ya rastîn dûr dikevin her çend hûn di hundurê sandboxê de xeletîyan bikin jî.

<Configuration>
  <MappedFolders>
    <MappedFolder>
      <HostFolder>C:\Users\Public\Downloads</HostFolder>
      <SandboxFolder>C:\Users\WDAGUtilityAccount\Downloads</SandboxFolder>
      <ReadOnly>true</ReadOnly>
    </MappedFolder>
  </MappedFolders>
</Configuration>

Vebijarkên hevberkirinê: Hûn dikarin bîr, vGPU û peldankan bi hev re bikin profîlên ceribandinê biafirîne ku hûn gava ku hewce bikin bi du klîkan vedikin. Ger hûn ê pelên bi taybetî gumanbar bimeşînin, bifikirin torê neçalak bike di .wsb de û peldankên tenê-xwendinê bikar bînin.

Sînorkirin û tedbîrên ewlehiyê

WSB guleyek zîvîn nine: hin malwareyên pêşketî Ew dikare jîngehên virtual tespît bike û heta ku bigihîje mêvandar "tevbigere". Lêbelê, îzolekirina hardware û xwezaya yekcar bikarhatî dihêle ku ew qatek parastinê ya pir bi bandor ji bo piraniya senaryoyan.

Dema ku Sandbox tê girtin, her tişt winda dibeJi bo paqijiya sîstemê bêkêmahî ye, lê ji bo ceribandinên demdirêj ên ku berdewamiyê hewce dikin ne pratîk e. Di wê rewşê de, hûn ê hîn jî çêtir bin ku VM-yek bi wêneyên demkî bikar bînin.

Hin sînorên din jî hene ku divê di hişê xwe de bigirin: nayê îdamkirin çend mînakên hevdem; di hundir de nayên piştgirîkirin hin sepan (Microsoft Store û hin amûrên wekî Calculator an Notepad); û hûn nekarin "Windows-ek din" ji bilî Windows-a mêvandar di hundurê Sandbox-ê de bar bikin (mînakî, destpêkirina Windows 7-ê li ser Windows 11-ê bi rêya WSB-ê ji bîr bikin).

Derbarê USB, çapker an jî alavên din ên derdorê de, WSB cîhazên mêvandar eşkere nake Rasterast. Ji bo ewlehiyê ew tecrîdê dide pêşiyê, ji ber vê yekê rêbaza standard ew e ku peldankan kopî bike/pêve bike, dakêşîne di nav peldankan de, an jî nexşe bike.

Pirsên hevpar

• Ma ez dikarim WSB li ser Windows Home bikar bînim? Na, tenê di Pro, Enterprise, û Education de (tevî Pro Education/SE). Ger hûn eleqedar in, nûvekirinê bifikirin.
• Ma ez dikarim kaş û berdanê bikar bînim? Rêbaza pêbawer kopîkirin/pêvekirin, dakêşandin, an jî nexşekirina peldankan e. DnD rêya pêşniyarkirî nine.
• Ma USB di Windows Sandbox de tê piştgirîkirin? Bi sêwirandinê, ajokarên USB û alavên din rasterast nayên siwarkirin. Tiştan bi rêya peldankên nexşkirî an dakêşanên navxweyî veguhezînin.
• Bi xwerû, ew çiqas bîrê bikar tîne? Gelek rêbername 4 GB wekî mîhenga bingehîn destnîşan dikin; heke hûn kêm bin, di .wsb-ya xwe de MemoryInMB bikar bînin.
• Ma ez dikarim wê çend caran di carekê de bimeşînim? Na, ew gelek mînakên hevdem bi awayekî paralel piştgirî nake.
• Ma ew ji bo hemî malware dixebite? Ji bo piraniya ceribandinan, erê, lê hin gefên pêşketî dikarin sandboxê tespît bikin. Ew qatek parastinê ya mezin e, ne mertalek bêkêmasî ye.

Windows Sandbox bûye ew "karta ewlehiyê ya bêserûber" ku rê li ber ceribandina bi bawerî vedike: her carê Windows-ek nû dide we, bêyî sazkirina VM-yan, bêyî mîhengkirina wêneyan, û bi mîhengên pêşkeftî ji bo her pelê .wsb da ku RAM, vGPU, torê, û peldankên tenê-xwendinê hevseng bikin. Ger hûn bi dirêjkirin, pelên bicîhkirî, an pêvekên ku hûn ne piştrast in ku hûn dikarin hîn li ser PC-ya xwe saz bikin re dixebitin, sandboxê vekin, ceribandinê bikin û bigirin; tîma te ya rastîn dê wekî berê paqij bimîne.