ວິທີການໃຊ້ Windows Sandbox ເພື່ອທົດສອບສ່ວນຂະຫຍາຍທີ່ໜ້າສົງໄສ ຫຼືສາມາດປະຕິບັດໄດ້

ຖ້າທ່ານກັງວົນກ່ຽວກັບການຕິດຕັ້ງສ່ວນຂະຫຍາຍ, ການປະຕິບັດໄດ້, ຫຼືເປີດໄຟລ໌ແນບທີ່ຫນ້າສົງໄສ, ມີຊັບພະຍາກອນທີ່ມີຄຸນຄ່າໃນການກໍາຈັດຂອງພວກເຮົາທີ່ພວກເຮົາບໍ່ຄວນເບິ່ງຂ້າມ: Windows Sandbox, ເພື່ອທົດສອບການຂະຫຍາຍຫຼືໂຄງການປະຕິບັດທີ່ເຮັດໃຫ້ເກີດຄວາມສົງໃສມັນຄ້າຍຄືກັບການເປີດກອງປະຊຸມທີ່ສະອາດທີ່, ເມື່ອປິດ, ຈະຖືກລຶບຖິ້ມຢ່າງສົມບູນ: ສູນສິ່ງເສດເຫຼືອ, ບໍ່ມີຄວາມຢ້ານກົວ.

ແນວຄວາມຄິດແມ່ນງ່າຍດາຍ: ທົດສອບ, ແກ້ບັນຫາ, ຫຼື snoop ຢູ່ໃນສະພາບແວດລ້ອມທີ່ໂດດດ່ຽວ ມັນບໍ່ແຕະຕ້ອງການຕິດຕັ້ງຕົ້ນຕໍຂອງທ່ານ. ມັນ boots ຢ່າງໄວວາ, ໃຊ້ virtualization ຂອງ Windows ຂອງຕົນເອງ, ແລະຖືກອອກແບບເພື່ອໃຫ້ຜູ້ໃຊ້ທີ່ມີລຸ້ນທີ່ເຂົ້າກັນໄດ້ສາມາດເປີດໃຊ້ມັນໄດ້ພຽງແຕ່ສອງສາມຄລິກ.

Windows Sandbox ແມ່ນຫຍັງ ແລະມັນເຮັດວຽກແນວໃດ?

Windows Sandbox (Windows Sandbox ຫຼື WSB) ເປັນ ນ້ຳໜັກເບົາ, ຊົ່ວຄາວ, ຮາດແວທີ່ໂດດດ່ຽວເດັສທັອບ ມັນເຮັດວຽກຄືກັບແອັບຯອື່ນໆ. ພາຍໃຕ້, ມັນ leverages hypervisor ຂອງ Microsoft ເພື່ອເປີດຕົວ kernel ເອກະລາດ, compartmentalized, ແຍກຢ່າງສົມບູນສິ່ງທີ່ເກີດຂື້ນພາຍໃນ kernel ຈາກລະບົບໂຮດ.

ຂໍ້ສະເໜີຂອງລາວແມ່ນຈະແຈ້ງ: ທຸກໆຄັ້ງທີ່ທ່ານເປີດມັນ, ມັນຈະເລີ່ມຈາກ Windows ທີ່ຕິດຕັ້ງໃໝ່, ໂດຍບໍ່ມີການຕິດຕາມຂອງກອງປະຊຸມທີ່ຜ່ານມາ. ໂປຣແກຣມ ຫຼືໄຟລ໌ໃດນຶ່ງທີ່ທ່ານຕິດຕັ້ງຢູ່ພາຍໃນນັ້ນຖືກຈຳກັດໄວ້; ເມື່ອທ່ານປິດປ່ອງຢ້ຽມ, ທຸກສິ່ງທຸກຢ່າງຈະຫາຍໄປ, ແລະຄັ້ງຕໍ່ໄປທີ່ທ່ານເປີດມັນ, ທ່ານຈະມີຕົວຢ່າງທີ່ສະອາດ.

ເມື່ອປຽບທຽບກັບເຄື່ອງ virtual ຄລາສສິກ, WSB ສະເຫນີ ເລີ່ມຕົ້ນໃນວິນາທີ, ການບໍລິໂພກຫນ່ວຍຄວາມຈໍາຕ່ໍາ ແລະບໍ່ມີຮູບພາບລະບົບທີ່ຈະຈັດການ. ມັນຍັງບໍ່ຮຽກຮ້ອງໃຫ້ມີການກະກຽມແຜ່ນ virtual ຫຼືແມ່ແບບ: ມັນເປັນ sandbox ທີ່ຖິ້ມແລ້ວສ້າງຂຶ້ນໃນ Windows Pro, Enterprise, ແລະການສຶກສາ.

• ລວມຢູ່ໃນ Windows: ເປັນສ່ວນຫນຶ່ງຂອງລະບົບໃນສະບັບທີ່ເຂົ້າກັນໄດ້, ໂດຍບໍ່ມີການດາວໂຫຼດຮູບພາບເພີ່ມເຕີມ.
• ເອົາໄປຖິ້ມໄດ້: : ສິ່ງໃດກໍ່ຕາມທີ່ເກີດຂື້ນພາຍໃນຈະຖືກລຶບລ້າງເມື່ອປິດ.
• ເຮັດຄວາມສະອາດທຸກຄັ້ງເລີ່ມຕົ້ນ: boots ເປັນການຕິດຕັ້ງ Windows ທີ່ສະອາດ.
• Seguro: ການໂດດດ່ຽວຜ່ານ virtualization ທີ່ອີງໃສ່ຮາດແວ ແລະ Microsoft hypervisor.
• ມີປະສິດທິພາບ: ການ​ເລີ່ມ​ຕົ້ນ​ວ່ອງ​ໄວ​, GPU ສະເໝືອນ ການຈັດການຄວາມຊົງຈໍາທາງເລືອກແລະອັດສະລິຍະ.

ສໍາລັບການນໍາໃຊ້ປະຈໍາວັນ, ນີ້ຫມາຍຄວາມວ່າທ່ານສາມາດເຮັດໄດ້ ໂຄງການທົດສອບທີ່ບໍ່ມີຄວາມສ່ຽງ, ໄປຢ້ຽມຢາມເວັບໄຊທ໌ທີ່ຫນ້າສົງໄສ, ຫຼືສະແກນໄຟລ໌ແນບໂດຍບໍ່ມີການທໍາລາຍຄອມພິວເຕີຂອງທ່ານ. ຖ້າມີບາງຢ່າງຜິດພາດ, ທ່ານສາມາດປິດ Sandbox ແລະນັ້ນແມ່ນມັນ.

ຊອບແວ sandbox ແມ່ນຫຍັງ?

ຊອບແວ "sandbox" ສ້າງ ສະພາບແວດລ້ອມ virtual ແລະຈໍາກັດ ບ່ອນທີ່ທ່ານສາມາດດໍາເນີນການຂະບວນການໃນລັກສະນະຄວບຄຸມ. ມັນເຮັດໃຫ້ຄວາມໂດດດ່ຽວລະຫວ່າງສິ່ງທີ່ທ່ານທົດສອບແລະລະບົບທີ່ແທ້ຈິງຂອງທ່ານ, ດັ່ງນັ້ນຜົນກະທົບຂ້າງຄຽງຫຼືພຶດຕິກໍາທີ່ເປັນອັນຕະລາຍ. ແມ່ນ encapsulated.

ເຕັກນິກນີ້ເພີ່ມຊັບພະຍາກອນບາງຢ່າງ, ແມ່ນແລ້ວ, ແຕ່ໃນການກັບຄືນມັນຮັບປະກັນວ່າ ທ່ານບໍ່ປົນເປື້ອນສະຖານທີ່ຕົ້ນຕໍຂອງທ່ານ ເຈົ້າບໍ່ "ເປື້ອນ" ທະບຽນຫຼືລະບົບໄຟລ໌ຕົວຈິງ. Windows ປະສົມປະສານມັນເຂົ້າໄປໃນ WSB ເພື່ອສະເຫນີມັນເປັນມາດຕະຖານໃນ Pro ແລະ Enterprise (ທັງ Windows 10 ແລະ Windows 11).

ນອກເຫນືອໄປຈາກຄວາມປອດໄພ, sandbox ແມ່ນເປັນປະໂຫຍດຫຼາຍສໍາລັບ ການທົດສອບຊອບແວ, ການສາທິດ, QA ແລະການພັດທະນາ. ມັນອະນຸຍາດໃຫ້ທ່ານສ້າງສະພາບແວດລ້ອມທີ່ສະອາດ, ເຮັດຊ້ໍາສະຖານະການ, ແລະຍົກເລີກການປ່ຽນແປງດ້ວຍການຄລິກດຽວ.

ມັນເປັນສິ່ງສໍາຄັນທີ່ຈະຈະແຈ້ງກ່ຽວກັບລັກສະນະຂອງມັນ: ມັນບໍ່ແມ່ນ VM ຄົງທີ່ "ປົກກະຕິ".ທີ່ສໍາຄັນຢູ່ທີ່ນີ້ແມ່ນການເຫນັງຕີງ, ຊ່ວຍໃຫ້ທ່ານສາມາດທົດລອງໄດ້ງ່າຍແລະກັບຄືນໄປຫາສີ່ຫລ່ຽມຫນຶ່ງໃນແຕ່ລະເລີ່ມຕົ້ນ.

ສະບັບທີ່ເຂົ້າກັນໄດ້ແລະໃບອະນຸຍາດ

WSB ຖືກເປີດໃຊ້ໃນ Windows 10/11 Pro, ວິສາຫະກິດ ແລະການສຶກສາ (ເບິ່ງ ລຸ້ນ Windows 11), ລວມທັງຕົວແປເຊັ່ນ: Pro Education/SE. ໃນເຮືອນ, ໂດຍການອອກແບບ, ບໍ່ມີ.

ກ່ຽວກັບສິດທິການນໍາໃຊ້, ໃບອະນຸຍາດ Windows Pro/Pro Education/SE ແລະແຜນທຸລະກິດ ວິສາຫະກິດ (E3/E5) ແລະການສຶກສາ ການສຶກສາ (A3/A5) ປະກອບມີສິດທິໃນການນໍາໃຊ້ Windows Sandbox. ຖ້າທ່ານມາຈາກເຮືອນແລະມີຄວາມສົນໃຈໃນລັກສະນະນີ້, ໂດດໄປຫາ Pro ມັນມັກຈະເປັນເສັ້ນທາງໂດຍກົງທີ່ສຸດ.

ຂໍ້​ສະ​ເຫນີ​ແນະ​ແລະ​ຄວາມ​ຕ້ອງ​ການ​ຮາດ​ແວ​

ເພື່ອໃຫ້ມັນເຮັດວຽກ, ທ່ານຕ້ອງການ a CPU 64-bit ກັບ virtualization (Intel VT-x ຫຼື AMD-V), ເປີດໃຊ້ virtualization ໃນ BIOS/UEFI, ແລະລະບົບປະຕິບັດການທີ່ເຂົ້າກັນໄດ້. ສຳລັບ Windows 10, ເວີຊັນ 1903 ຫຼື ໃໝ່ກວ່າແມ່ນຕ້ອງການສຳລັບສະບັບ Pro/Enterprise; ສຳລັບ Windows 11, ເວີຊັນ 1903 ຫຼື ໃໝ່ກວ່າແມ່ນຕ້ອງການສຳລັບສະບັບ Pro ຫຼື Enterprise.

ຢ່າງຫນ້ອຍ, Microsoft ເວົ້າກ່ຽວກັບ RAM 4GB, ພື້ນທີ່ຫວ່າງ 1GB ແລະ 2 ແກນ. ໃນປັດຈຸບັນ, ເພື່ອຢູ່ເທິງສຸດຂອງສິ່ງຕ່າງໆ, ທີ່ເຫມາະສົມແມ່ນການມີ RAM 8GB ຂຶ້ນໄປ ແລະໂປເຊດເຊີ 6-core / 12-thread ທີ່ທັນສະໄຫມຖ້າຫາກວ່າທ່ານກໍາລັງຈະທົດສອບຊອບແວທີ່ຫນັກຫນ່ວງ.

ຈົ່ງຈື່ໄວ້ວ່າອັນໃດກໍ່ຕາມທີ່ທ່ານດໍາເນີນການພາຍໃນຍັງໃຊ້ຊັບພະຍາກອນ: ຖ້າເຈົ້າທົດສອບແອັບທີ່ຕ້ອງການ, ສະຫງວນ RAM ແລະ CPU headroom ເພື່ອຮັກສາ host ເຮັດວຽກໄດ້ອຍ່າງລຽບງ່າຍ. SSDs ຊ່ວຍຫຼາຍເພື່ອເຮັດໃຫ້ທຸກສິ່ງທຸກຢ່າງເຮັດວຽກໄດ້ອຍ່າງລຽບງ່າຍ.

ການຕິດຕັ້ງ ແລະເປີດໃຊ້ Windows Sandbox

ທ່ານ​ສາ​ມາດ​ກະ​ຕຸ້ນ​ມັນ​ຈາກ​ການ​ໂຕ້​ຕອບ Windows ຕົວ​ມັນ​ເອງ​ຫຼື​ໂດຍ​ການ​ປຶກ​ສາ​ຫາ​ລື​ວິ​ທີ​ການ​ ເປີດໃຊ້ ແລະໃຊ້ Sandbox. ໄປ​ຫາ ແຜງຄວບຄຸມ > ໂປຣແກຣມ > ເປີດ ຫຼືປິດຄຸນສົມບັດຂອງ Windows ແລະເລືອກ “Windows Sandbox” (ຫຼື “Windows Sandbox” ຂຶ້ນກັບພາສາຂອງທ່ານ). ຍອມຮັບ ແລະປິດເປີດຄືນໃໝ່ເມື່ອຖືກເຕືອນ.

ຖ້າທ່ານຕ້ອງການ console, ພຽງແຕ່ເປີດ PowerShell ເປັນຜູ້ເບິ່ງແຍງລະບົບແລະດໍາເນີນການ: Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -Online. ເມື່ອສໍາເລັດ, restart ຄອມພິວເຕີຂອງທ່ານ.

ຫຼັງຈາກ reboot, ເປີດເມນູເລີ່ມຕົ້ນ, ພິມ “Windows Sandbox” ແລະແລ່ນມັນ. ມັນໃຊ້ເວລາດົນເລັກນ້ອຍໃນຄັ້ງທໍາອິດເນື່ອງຈາກການຕິດຕັ້ງເບື້ອງຕົ້ນ, ແຕ່ການເປີດຕົວຕໍ່ມາຈະດໍາເນີນການຄືກັບລູກປືນ.

ເມື່ອທ່ານເລີ່ມຕົ້ນ, ທ່ານຈະເຫັນ a ເຮັດຄວາມສະອາດ Windows, ໃນປ່ອງຢ້ຽມດຽວ, ພ້ອມທີ່ຈະຕິດຕັ້ງອັນໃດກໍໄດ້ທີ່ທ່ານຕ້ອງການ. ມັນ​ເປັນ​ສະ​ພາບ​ແວດ​ລ້ອມ standalone​: ສິ່ງ​ໃດ​ກໍ​ຕາມ​ທີ່​ທ່ານ​ໄດ້​ຕິດ​ຕັ້ງ​ໃນ PC ຂອງ​ແທ້​ຂອງ​ທ່ານ​ ບໍ່ປາກົດຢູ່ພາຍໃນ, ແລະໃນທາງກັບກັນ.

ການແກ້ໄຂປ່ອງຢ້ຽມແມ່ນ ປັບຕົວແບບໄດນາມິກ ຂະຫນາດໃດກໍ່ຕາມທີ່ທ່ານເລືອກ. ທ່ານບໍ່ຈໍາເປັນຕ້ອງສ້າງບັນຊີຫຼືເປີດໃຊ້ໃບອະນຸຍາດ: ເປົ້າຫມາຍແມ່ນເພື່ອ "ເປີດ, ທົດສອບ, ແລະປິດ" ໂດຍບໍ່ມີການ friction.

ເລີ່ມຕົ້ນ, WSB ເລີ່ມຕົ້ນໂດຍບໍ່ມີການເລັ່ງ GPU ແລະມີການຕັ້ງຄ່າພື້ນຖານ (ໃນຄູ່ມືຈໍານວນຫຼາຍທ່ານຈະເຫັນການອ້າງອີງເຖິງ 4 GB ສໍາລັບສະພາບແວດລ້ອມ). ຖ້າທ່ານຕ້ອງການຄວາມຈໍາເພີ່ມເຕີມຫຼືເພື່ອເປີດໃຊ້ vGPU, ທ່ານສາມາດເຮັດໄດ້ດ້ວຍໄຟລ໌ການຕັ້ງຄ່າ .wsb, ດັ່ງທີ່ພວກເຮົາຈະເຫັນໃນພາຍຫຼັງ.

ວິທີການຍ້າຍໄຟລ໌, ຕົວຕິດຕັ້ງ ແລະສ່ວນຂະຫຍາຍໄປໃສ່ Windows Sandbox

ນີ້ແມ່ນຄໍາຖາມລ້ານໂດລາ: ຂ້ອຍຈະເອົາຕົວຕິດຕັ້ງຫຼືໄຟລ໌ຂອງຂ້ອຍເຂົ້າໄປໃນ sandbox ໄດ້ແນວໃດ? ມີຫຼາຍວິທີ, ແລະມັນດີທີ່ສຸດທີ່ຈະເລືອກ ປອດໄພທີ່ສຸດຂຶ້ນກັບສິ່ງທີ່ທ່ານຕ້ອງການພະຍາຍາມ, ຍົກ​ຕົວ​ຢ່າງ ທົດສອບການຂະຫຍາຍ Chrome.

• ຕົວເລືອກ 1: ຄັດລອກແລະວາງ. ໃນກໍລະນີຫຼາຍທີ່ສຸດ, ທ່ານສາມາດຄັດລອກຈາກເຈົ້າພາບແລະວາງໃສ່ Sandbox (ທາງລັດທົ່ວໄປ Ctrl+C / Ctrl+V). ຖ້າທ່ານກໍາລັງຈະພະຍາຍາມບາງສິ່ງບາງຢ່າງທີ່ມີຄວາມສ່ຽງ, ມັນແນະນໍາໃຫ້ສົມທົບການນີ້ກັບເຄືອຂ່າຍທີ່ປິດການໃຊ້ງານຫຼືໂຟນເດີທີ່ອ່ານໄດ້ເທົ່ານັ້ນເພື່ອຫຼຸດຜ່ອນຫນ້າການໂຈມຕີ.
• ຕົວເລືອກ 2: ດາວໂຫລດພາຍໃນ Sandbox. ເປີດ Edge ໃນ sandbox ແລະ ດາວໂຫລດ EXE/ZIP ຈາກເວັບໄຊທ໌ຂອງຜູ້ຜະລິດ. ວິທີນີ້, ທ່ານຫຼີກເວັ້ນການໂອນໄຟລ໌ຈາກເຈົ້າພາບແລະຮັກສາວົງຈອນ sandboxed 100%.
• ຕົວເລືອກ 3: ໂຟນເດີທີ່ມີແຜນທີ່ ຢູ່ໃນໂໝດອ່ານເທົ່ານັ້ນ. ທ່ານສາມາດປັບຄ່າໂຟນເດີໂຮສໃຫ້ປາກົດຢູ່ໃນ Sandbox ໂດຍໃຊ້ໄຟລ໌ .wsb ແລະໝາຍມັນເປັນ ອ່ານ​ຢ່າງ​ດຽວ, ດັ່ງນັ້ນບໍ່ມີຫຍັງເກີດຂຶ້ນພາຍໃນສາມາດລຶບຫຼືແກ້ໄຂໄຟລ໌ທີ່ແທ້ຈິງຂອງທ່ານ.
• ຕົວເລືອກ 4: ການແບ່ງປັນເຄືອຂ່າຍ (ຖ້າທ່ານອະນຸຍາດໃຫ້ມັນ). ການຕິດຕັ້ງການແບ່ງປັນໂຮດແລະການເຂົ້າເຖິງມັນຈາກ Sandbox ແມ່ນອີກວິທີຫນຶ່ງ, ເຖິງແມ່ນວ່າສໍາລັບເຫດຜົນດ້ານຄວາມປອດໄພ, ບໍ່ແມ່ນ favorite ສໍາລັບໄຟລ໌ທີ່ອາດຈະເປັນອັນຕະລາຍ.

ທີ່ສໍາຄັນ: ຢ່າອີງໃສ່ລາກແລະວາງ ເປັນວິທີການຍ້າຍໄຟລ໌; ແລະ, ໂດຍການອອກແບບ, USB flash drives ບໍ່ຕິດໂດຍກົງ ໃນ WSB. ຖ້າທ່ານຕ້ອງການໄຟລ໌ຈາກ USB drive, ຄັດລອກມັນໃສ່ໂຮດກ່ອນແລະໃຊ້ວິທີຫນຶ່ງຂ້າງເທິງ.

ການຕັ້ງຄ່າຂັ້ນສູງດ້ວຍໄຟລ໌ .wsb

WSB ຍອມຮັບ ໄຟລ໌ການຕັ້ງຄ່າ XML ທີ່ປັບພຶດຕິກໍາຂອງສະພາບແວດລ້ອມ: ຫນ່ວຍຄວາມຈໍາຈັດສັນ, vGPU, ເຄືອຂ່າຍ, clipboard, ສຽງ / ວິດີໂອ, ແລະໂຟນເດີທີ່ມີແຜນທີ່. ທ່ານພຽງແຕ່ຕ້ອງການສ້າງໄຟລ໌ທີ່ມີນາມສະກຸນ wb, ບັນທຶກມັນແລະເປີດມັນ, ແລະ Windows ຈະເປີດຕົວມັນດ້ວຍການຕັ້ງຄ່ານັ້ນ.

ໜ່ວຍຄວາມຈຳ: ເພື່ອຈັດສັນການໃຊ້ RAM ທີ່ຊັດເຈນ MemoryInMB. ຕົວຢ່າງ, 8192 ສໍາລັບ 8 GB. ນີ້ແມ່ນເປັນປະໂຫຍດຖ້າຫາກວ່າທ່ານກໍາລັງຈະດໍາເນີນການ ແອັບຯທີ່ຕ້ອງການຫຼາຍ ໃນກອງປະຊຸມທີ່ໂດດດ່ຽວ.

<Configuration>
  <MemoryInMB>8192</MemoryInMB>
</Configuration>

GPU: ເພື່ອເປີດໃຊ້ການເລັ່ງກາຟິກສະເໝືອນ, ໃຫ້ຕື່ມ ເປີດໃຊ້. ໂດຍຄ່າເລີ່ມຕົ້ນມັນຖືກປິດການຄິດກ່ຽວກັບການ ຄວາມປອດໄພຂອງເຈົ້າພາບ ແລະ​ໃນ​ການ​ຫຼຸດ​ຜ່ອນ​ດ້ານ​ການ​ໂຈມ​ຕີ​.

<Configuration>
  <vGPU>Enable</vGPU>
</Configuration>

ໂຟນເດີທີ່ມີແຜນທີ່: ກັບ MappedFolders ທ່ານສາມາດເປີດເຜີຍເສັ້ນທາງເຈົ້າພາບພາຍໃນ Sandbox. ຖ້າທ່ານກວດເບິ່ງ ອ່ານ​ຢ່າງ​ດຽວ ເປັນຄວາມຈິງ, ທ່ານຫຼີກເວັ້ນການລຶບຫຼືການປ່ຽນແປງໃນ PC ທີ່ແທ້ຈິງຂອງທ່ານ ເຖິງແມ່ນວ່າທ່ານເຮັດຜິດພາດພາຍໃນ sandbox.

<Configuration>
  <MappedFolders>
    <MappedFolder>
      <HostFolder>C:\Users\Public\Downloads</HostFolder>
      <SandboxFolder>C:\Users\WDAGUtilityAccount\Downloads</SandboxFolder>
      <ReadOnly>true</ReadOnly>
    </MappedFolder>
  </MappedFolders>
</Configuration>

ທາງເລືອກໃນການສົມທົບ: ທ່ານສາມາດປະສົມຫນ່ວຍຄວາມຈໍາ, vGPU ແລະໂຟນເດີທີ່ຈະ ສ້າງໂປຣໄຟລ໌ການທົດສອບ ທີ່ທ່ານເປີດດ້ວຍການຄລິກສອງຄັ້ງເມື່ອທ່ານຕ້ອງການພວກມັນ. ຖ້າທ່ານກໍາລັງຈະດໍາເນີນການໄຟລ໌ທີ່ຫນ້າສົງໄສໂດຍສະເພາະ, ພິຈາລະນາ ປິດການໃຊ້ງານເຄືອຂ່າຍ ໃນ .wsb ແລະໃຊ້ໂຟນເດີອ່ານເທົ່ານັ້ນ.

ຂໍ້ ຈຳ ກັດແລະການພິຈາລະນາຄວາມປອດໄພ

WSB ບໍ່ແມ່ນລູກປືນເງິນ: malware ຂັ້ນສູງທີ່ແນ່ນອນ ມັນສາມາດກວດພົບສະພາບແວດລ້ອມ virtual ແລະ "ປະຕິບັດ" ຈົນກ່ວາມັນໄປຮອດເຈົ້າພາບ. ຢ່າງໃດກໍຕາມ, ການແຍກຮາດແວແລະລັກສະນະການຖິ້ມຂີ້ເຫຍື້ອເຮັດໃຫ້ມັນ ຊັ້ນປ້ອງກັນທີ່ມີປະສິດທິພາບຫຼາຍ ສໍາລັບສະຖານະການສ່ວນໃຫຍ່.

ເມື່ອປິດ Sandbox, ທຸກສິ່ງທຸກຢ່າງແມ່ນສູນເສຍ: ທີ່ສົມບູນແບບສໍາລັບການອະນາໄມລະບົບ, ແຕ່ impractical ສໍາລັບການທົດສອບໄລຍະຍາວທີ່ຕ້ອງການຄວາມຄົງທົນ. ໃນ​ກໍ​ລະ​ນີ​ດັ່ງ​ກ່າວ​, ທ່ານ​ຍັງ​ຈະ​ດີກ​ວ່າ​ການ​ນໍາ​ໃຊ້ VM ທີ່​ມີ​ຮູບ​ພາບ​.

ມີຂໍ້ຈໍາກັດອື່ນໆທີ່ຄວນຈື່: ບໍ່​ສາ​ມາດ​ໄດ້​ຮັບ​ການ​ປະ​ຕິ​ບັດ​ ຫຼາຍຕົວຢ່າງພ້ອມໆກັນ; ບໍ່ຮອງຮັບພາຍໃນ ແອັບຯສະເພາະ (Microsoft Store ແລະບາງສິ່ງອໍານວຍຄວາມສະດວກເຊັ່ນ: ເຄື່ອງຄິດເລກ ຫຼື Notepad); ແລະທ່ານບໍ່ສາມາດໂຫລດ "Windows ອື່ນ" ນອກຈາກ host Windows ພາຍໃນ Sandbox (ເຊັ່ນ: ລືມ, ເປີດ Windows 7 ໃນ Windows 11 ຜ່ານ WSB).

ກ່ຽວກັບ USB, ເຄື່ອງພິມ ຫຼືອຸປະກອນຕໍ່ພ່ວງອື່ນໆ, WSB ບໍ່ເປີດເຜີຍອຸປະກອນໂຮດ ໂດຍກົງ. ມັນຈັດລໍາດັບຄວາມສໍາຄັນຂອງການໂດດດ່ຽວສໍາລັບຄວາມປອດໄພ, ດັ່ງນັ້ນວິທີການມາດຕະຖານແມ່ນເພື່ອຄັດລອກ / ວາງ, ດາວໂຫລດພາຍໃນຫຼືໂຟນເດີແຜນທີ່.

ຄຳ ຖາມທົ່ວໄປ

• ຂ້ອຍສາມາດໃຊ້ WSB ໃນ Windows Home ໄດ້ບໍ? ບໍ່, ພຽງແຕ່ຢູ່ໃນ Pro, Enterprise, ແລະການສຶກສາ (ລວມທັງ Pro Education/SE). ຖ້າທ່ານສົນໃຈ, ພິຈາລະນາການຍົກລະດັບ.
• ຂ້ອຍສາມາດໃຊ້ລາກແລະວາງໄດ້ບໍ? ວິ​ທີ​ທີ່​ເຊື່ອ​ຖື​ໄດ້​ແມ່ນ​ການ​ສໍາ​ເນົາ / ວາງ​, ການ​ດາວ​ໂຫຼດ​, ຫຼື​ການ​ເຮັດ​ແຜນ​ທີ່​ໂຟນ​ເດີ​. DnD ບໍ່ແມ່ນເສັ້ນທາງທີ່ແນະນໍາ.
• ຮອງຮັບ USB ພາຍໃນ Windows Sandbox ບໍ? ໂດຍການອອກແບບ, ໄດ USB ແລະອຸປະກອນຕໍ່ພ່ວງບໍ່ໄດ້ຖືກຕິດຕັ້ງໂດຍກົງ. ຮັກສາສິ່ງທີ່ເຄື່ອນຍ້າຍຜ່ານໂຟນເດີທີ່ມີແຜນທີ່ ຫຼືການດາວໂຫຼດພາຍໃນ.
• ມັນໃຊ້ຫນ່ວຍຄວາມຈໍາຫຼາຍປານໃດໂດຍຄ່າເລີ່ມຕົ້ນ? ຄູ່ມືຈໍານວນຫຼາຍຫມາຍເຖິງ 4 GB ເປັນການຕັ້ງຄ່າພື້ນຖານ; ຖ້າທ່ານສັ້ນ, ໃຊ້ MemoryInMB ໃນ .wsb ຂອງທ່ານ.
• ຂ້ອຍສາມາດແລ່ນມັນໄດ້ຫຼາຍຄັ້ງໃນເວລາດຽວກັນບໍ? ບໍ່, ມັນບໍ່ໄດ້ສະຫນັບສະຫນູນຫຼາຍຕົວຢ່າງພ້ອມໆກັນໃນຂະຫນານ.
• ມັນເຮັດວຽກສໍາລັບ malware ທັງຫມົດບໍ? ສໍາລັບການທົດສອບສ່ວນໃຫຍ່, ແມ່ນແລ້ວ, ແຕ່ບາງໄພຂົ່ມຂູ່ຂັ້ນສູງສາມາດກວດພົບ sandbox ໄດ້. ມັນ​ເປັນ​ຊັ້ນ​ທີ່​ຍິ່ງ​ໃຫຍ່​ຂອງ​ການ​ປົກ​ປັກ​ຮັກ​ສາ​, ບໍ່​ແມ່ນ​ໄສ້​ທີ່​ສົມ​ບູນ​.

Windows Sandbox ໄດ້ກາຍເປັນ "ສັນຍາລັກຄວາມປອດໄພ" ທີ່ປູທາງໄປສູ່ການທົດສອບຄວາມຫມັ້ນໃຈ: ໃຫ້ທ່ານມີ Windows ໃໝ່ໆທຸກຄັ້ງ, ໂດຍບໍ່ມີການຕິດຕັ້ງ VMs, ໂດຍບໍ່ມີການກໍາຫນົດຄ່າຮູບພາບ, ແລະມີການຕັ້ງຄ່າຂັ້ນສູງຕໍ່ໄຟລ໌ .wsb ເພື່ອດຸ່ນດ່ຽງ RAM, vGPU, ເຄືອຂ່າຍ, ແລະໂຟນເດີອ່ານເທົ່ານັ້ນ. ຖ້າ​ຫາກ​ວ່າ​ທ່ານ​ກໍາ​ລັງ​ເຮັດ​ວຽກ​ຮ່ວມ​ກັບ​ການ​ຂະ​ຫຍາຍ​, ການ​ປະ​ຕິ​ບັດ​, ຫຼື​ໄຟລ​໌​ແນບ​ທີ່​ທ່ານ​ບໍ່​ແນ່​ໃຈວ່​າ​ທ່ານ​ສາ​ມາດ​ຕິດ​ຕັ້ງ​ໃນ PC ຂອງ​ທ່ານ​ໄດ້​, ເປີດ sandbox, ທົດລອງ, ແລະປິດມັນ; ທີມງານທີ່ແທ້ຈິງຂອງທ່ານຈະຍັງຄົງສະອາດຄືເກົ່າ.