Ahoana ny fampiasana Windows Sandbox hitsapana ireo fanitarana na executable mampiahiahy

Raha manahy ianao amin'ny fametrahana fanitarana, azo tanterahana, na fanokafana attaché mampiahiahy, dia misy loharanon-karena sarobidy izay tsy tokony hohadinoinay: Windows Sandbox, hitsapana fanitarana na programa azo tanterahina izay miteraka fisalasalanaTahaka ny fanokafana fivoriana madio izay rehefa mikatona dia voafafa tanteraka: tsy misy fako, tsy misy tahotra.

Tsotra ny hevitra: andrana, debug, na snoop manodidina amin'ny tontolo mitoka-monina Tsy mikasika ny fametrahanao fototra. Mandeha haingana izy io, mampiasa virtoaly an'ny Windows manokana, ary natao mba hahafahan'ny mpampiasa rehetra manana dikan-teny mifanaraka amin'izany afaka manetsika azy ao anatin'ny tsindry roa monja.

Inona no atao hoe Windows Sandbox ary ahoana no fiasan'izy io?

Vata fasika Windows (Windows Sandbox na WSB) dia a desktop maivana, vonjimaika, mitokana amin'ny fitaovana Izy io dia mandeha toy ny fampiharana hafa rehetra. Eo ambaniny dia mampiasa ny hypervisor an'i Microsoft izy io mba hananganana kernel mahaleo tena, mizarazara, manasaraka tanteraka ny zava-mitranga ao anaty kernel amin'ny rafitra mpampiantrano.

Mazava ny tolo-keviny: Isaky ny manokatra azy ianao dia manomboka amin'ny Windows vao napetraka, tsy misy soritra ny fivoriana teo aloha. Izay programa na rakitra apetrakao ao anatiny dia voafetra; rehefa manakatona ny varavarankely ianao, dia manjavona ny zava-drehetra, ary amin'ny manaraka rehefa sokafanao dia hanana ohatra madio ianao.

Raha oharina amin'ny milina virtoaly mahazatra, ny WSB dia manolotra Manomboka ao anatin'ny segondra, mampihena ny fanjifana fahatsiarovana Ary tsy misy sary rafitra hitantana. Tsy mila manomana kapila na modely virtoaly koa izy io: boaty fasika azo ampiasaina ao amin'ny Windows Pro, Enterprise, ary Education.

• Tafiditra ao amin'ny Windows: dia ampahany amin'ny rafitra amin'ny fanontana mifanentana, tsy misy fampidinana sary fanampiny.
• fanary: izay mitranga ao anatiny dia voafafa rehefa mihidy.
• Madio isaky ny manomboka: boots ho fametrahana Windows madio.
• Azo antoka: Fitokanana amin'ny alàlan'ny virtoaly mifototra amin'ny hardware sy ny hypervisor Microsoft.
• MAHOMBY: manomboka haingana, GPU virtoaly safidy sy intelligent fitadidiana fitantanana.

Ho an'ny fampiasana andavanandro, midika izany fa azonao atao programa fitsapana tsy misy risika, tsidiho ireo vohikala mampiahiahy, na diniho ireo attaché fa tsy mampandefitra ny solosainao. Raha misy tsy mety dia azonao atao ny manidy ny Sandbox dia izay ihany.

Inona no atao hoe rindrambaiko sandbox?

Misy rindrambaiko "sandbox" mamorona tontolo virtoaly sy voafetra izay ahafahanao manao dingana amin'ny fomba voafehy. Mametraka sosona mitokana eo amin'ny zavatra tsapainao sy ny rafitrao tena izy, ka misy voka-dratsiny na fitondran-tena ratsy dia encapsulated.

Ity teknika ity dia manampy loharano fanampiny, eny, fa ho setrin'izany dia miantoka izany tsy mandoto ny tranonao lehibe ianao Tsy "maloto" akory ny rejisitra na ny rafitra fichier tena izy. Ny Windows dia mampiditra azy ao amin'ny WSB mba hanolotra azy ho fenitra amin'ny Pro sy Enterprise (samy Windows 10 ary Windows 11).

Ankoatra ny fiarovana, ny sandbox dia tena ilaina ho an'ny fitsapana rindrambaiko, demo, QA ary fampandrosoana. Izany dia ahafahanao mamerina tontolo madio, mamerina ny toe-javatra, ary manary ny fanovana amin'ny tsindry tokana.

Zava-dehibe ny hamantarana ny toetrany: Tsy VM maharitra "ara-dalàna".Ny fanalahidy eto dia ny volatility, mamela anao hanandrana mora foana ary hiverina amin'ny efamira iray isaky ny fanombohana.

Edisiona mifanentana sy fahazoan-dàlana

WSB dia alefa amin'ny Windows 10/11 Pro, Enterprise ary Education (jereo Windows 11 versions), ao anatin'izany ny variana toa ny Pro Education/SE. Ao an-trano, araka ny drafitra, Tsy misy izany.

Momba ny zon'ny fampiasana, Windows Pro/Pro Education/SE licence ary drafitry ny fandraharahana Orinasa (E3/E5) ary fanabeazana Fampianarana (A3/A5) ampidiro ny zo hampiasa Windows Sandbox. Raha avy any an-trano ianao ary liana amin'ity endri-javatra ity, hitsambikina mankany amin'ny Pro Matetika izy io no lalana mivantana indrindra.

Fitakiana fitaovana sy tolo-kevitra

Mba hiasa dia mila a CPU 64-bit misy virtoaly (Intel VT-x na AMD-V), virtoaly azo atao amin'ny BIOS/UEFI, ary rafitra fiasa mifanaraka. Ho an'ny Windows 10, kinova 1903 na aoriana dia takiana amin'ny fanontana Pro/Enterprise; ho an'ny Windows 11, kinova 1903 na aoriana dia ilaina amin'ny fanontana Pro na Enterprise.

Farafaharatsiny, miresaka momba ny Microsoft 4GB RAM, toerana malalaka 1GB ary cores 2. Ankehitriny, mba ho ambony indrindra, ny idealy dia ny manana 8 GB na mihoatra ny RAM ary processeur maoderina 6-core/12-thread raha te hanandrana rindrambaiko mavesatra kokoa ianao.

Ataovy ao an-tsaina fa izay rehetra ataonao ao anatiny dia mandany loharanon-karena: raha manao fitiliana fampiharana mitaky, tehirizo ny RAM sy ny efitranon'ny CPU mba hitazonana ny mpampiantrano mandeha tsara. Ny SSD dia manampy betsaka amin'ny fitazonana ny zava-drehetra mandeha tsara.

Fametrahana sy fampahavitrihana Windows Sandbox

Azonao atao ny manetsika izany amin'ny alàlan'ny interface Windows na amin'ny alàlan'ny fijerena ny fomba avelao ary ampiasao ny SandboxMandehana any amin'ny Control Panel > Programs > Ampidiro na aforeto ny endri-javatra Windows ary fidio ny “Windows Sandbox” (na “Windows Sandbox” arakaraka ny fiteninao). Ekeo ary avereno indray rehefa asaina.

Raha tianao ny console dia sokafy fotsiny ny PowerShell ho mpitantana ary mandehana: Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -Online. Rehefa vita dia avereno indray ny solosainao.

Aorian'ny reboot, sokafy ny menu Start, soraty "Windows Sandbox" ary mihazakazaka izany. Mitaky lava kokoa ny fotoana voalohany noho ny fanamboarana voalohany, fa ny fandefasana manaraka dia handeha toy ny bala.

Rehefa manomboka ianao dia hahita a Madio Windows, ao anaty varavarankely iray, vonona hametraka izay tianao. Tontolo mitokana io: na inona na inona napetrakao amin'ny PC tena izy tsy miseho ao anatinyary ny mifamadika amin'izany.

Ny famahana ny varavarankely dia manitsy dynamic Na inona na inona habe fidinao. Tsy mila mamorona kaonty na manetsika fahazoan-dàlana ianao: ny tanjona dia ny "manokatra, manandrana ary manidy" tsy misy korontana.

Mandeha ho azy, Manomboka tsy misy GPU haingana ny WSB ary miaraka amin'ny fanamafisana fototra (ao amin'ny torolalana maro dia hahita references amin'ny 4 GB ho an'ny tontolo iainana ianao). Raha mila fitadidiana bebe kokoa ianao na mamela ny vGPU dia azonao atao izany amin'ny fisie .wsb, araka ny ho hitantsika any aoriana.

Ahoana ny famindrana rakitra, installer ary fanitarana amin'ny Windows Sandbox

Ity no fanontaniana an-tapitrisa dolara: ahoana no ahafahako mampiditra ny installer na ny rakitra ao anaty boaty fasika? Misy fomba maromaro, ary tsara kokoa ny misafidy ny azo antoka indrindra miankina amin'ny zavatra tianao hanandrana, Ohatra andramo ny fanitarana Chrome.

• Safidy 1: Adikao ary apetaho. Amin'ny ankamaroan'ny toe-javatra dia azonao atao ny mandika avy amin'ny mpampiantrano ary mametaka ao amin'ny Sandbox (fitsipika mahazatra Ctrl+C / Ctrl+V). Raha hanandrana zavatra mampidi-doza ianao, dia tsara ny manambatra izany amin'ny tamba-jotra kilemaina na lahatahiry vakiana fotsiny mba hampihenana ny fanafihana.
• Safidy 2: Ampidino ao anatin'ny Sandbox. Sokafy ny Edge ao amin'ny sandbox ary Download ny EXE/ZIP avy amin'ny tranokalan'ny mpanamboatra. Amin'izany fomba izany dia misoroka ny famindrana rakitra avy amin'ny mpampiantrano ianao ary mitazona ny faritra 100% sandboxed.
• Safidy 3: Lahatahiry voapetaka amin'ny fomba vakiana fotsiny. Azonao atao ny manamboatra lahatahiry mpampiantrano hiseho ao amin'ny Sandbox amin'ny alàlan'ny rakitra .wsb ary mariho ho Vakiana Ihany, mba tsy hisy na inona na inona mitranga ao anatiny afaka mamafa na manova ny tena rakitrao.
• Safidy 4: Fizarana tambajotra (raha avelanao). Fomba iray hafa ny fametrahana ny anjaran'ny mpampiantrano sy ny fidirana azy avy amin'ny Sandbox, na dia noho ny antony fiarovana aza, dia tsy ny tiany ho an'ny rakitra mety hampidi-doza.

Zava-dehibe: aza miantehitra amin'ny drag and drop ho fomba famindra rakitra; ary, araka ny drafitra, Tsy mipetaka mivantana ny USB flash drive amin'ny WSB. Raha mila rakitra avy amin'ny kapila USB ianao dia adikao amin'ny mpampiantrano aloha ary ampiasao ny iray amin'ireo fomba etsy ambony.

Fanofanana mandroso miaraka amin'ny rakitra .wsb

Miaiky ny WSB XML configuration files izay manitsy ny fitondran-tenan'ny tontolo iainana: fitadidiana nomena, vGPU, tambazotra, solaitrabe, feo/video, ary lahatahiry voasokajy. Mila mamorona rakitra misy fanitarana fotsiny ianao .wsb, tehirizo ary sokafy, ary ny Windows dia hanomboka izany miaraka amin'io fanitsiana io.

Fahatsiarovana: Mba hizarana ny fampiasana RAM mazava MemoryInMB. Ohatra, 8192 ho an'ny 8 GB. Mahasoa izany raha handeha hihazakazaka ianao fampiharana mitaky kokoa amin'ny fivoriana mitoka-monina.

<Configuration>
  <MemoryInMB>8192</MemoryInMB>
</Configuration>

GPU: Mba ahafahana manafaingana ny sary virtoaly, ampio Tadiavo. Amin'ny alàlan'ny default dia kilemaina ny mieritreritra ny fiarovana ny mpampiantrano ary amin'ny fampihenana ny fanafihan'ny fanafihana.

<Configuration>
  <vGPU>Enable</vGPU>
</Configuration>

Lahatahiry voasaringotra: miaraka amin'ny MappedFolders Azonao atao ny mampiseho lalan'ny mpampiantrano ao anaty Sandbox. Raha manamarina ianao Vakiana Ihany marina, misoroka ny famafana na ny fanovana amin'ny tena PC-nao ianao na dia manao fahadisoana ao anaty boaty fasika aza ianao.

<Configuration>
  <MappedFolders>
    <MappedFolder>
      <HostFolder>C:\Users\Public\Downloads</HostFolder>
      <SandboxFolder>C:\Users\WDAGUtilityAccount\Downloads</SandboxFolder>
      <ReadOnly>true</ReadOnly>
    </MappedFolder>
  </MappedFolders>
</Configuration>

Safidy manambatra: Azonao atao ny mampifangaro fahatsiarovana, vGPU ary lahatahiry mamorona profil fitsapana izay sokafanao amin'ny tsindry indroa rehefa mila azy ireo ianao. Raha toa ianao ka handefa rakitra mampiahiahy manokana dia diniho esory ny tambajotra ao amin'ny .wsb ary ampiasao ny lahatahiry vakiana fotsiny.

Famerana sy fiheverana fiarovana

WSB dia tsy bala volafotsy: malware mandroso sasany Afaka mamantatra ny tontolo virtoaly izy ary "mitondra tena" mandra-pahatongany amin'ny mpampiantrano. Na izany aza, ny fitokana-monina fitaovana sy ny toetra fanary no mahatonga izany sosona fiarovana tena mahomby ho an'ny ankamaroan'ny toe-javatra.

Rehefa manidy ny Sandbox, very daholo: Tonga lafatra amin'ny fahadiovan'ny rafitra, saingy tsy azo ampiharina amin'ny fitsapana maharitra izay mitaky faharetana. Amin'izay fotoana izay dia mbola ho tsara kokoa ianao raha mampiasa VM misy sary.

Misy fetra hafa tokony hotadidina: tsy azo vonoina tranga maromaro miaraka; ny ao anatiny dia tsy tohanana fampiharana sasany (Microsoft Store sy fitaovana sasany toa ny Calculator na Notepad); ary tsy afaka mampiditra "Windows hafa" ankoatra ny Windows mpampiantrano ao anaty Sandbox ianao (adino, ohatra, ny fandefasana Windows 7 amin'ny Windows 11 amin'ny WSB).

Momba ny USB, mpanonta printy na periferika hafa, Ny WSB dia tsy mampiseho fitaovana fampiantranoana mivantana. Laharam-pahamehana ny fitokana-monina ho an'ny fiarovana, ka ny fomba fanao mahazatra dia ny mandika/mametaka, misintona ao anaty, na lahatahiry sarintany.

Fanontaniana Matetika Apetraka

• Afaka mampiasa WSB amin'ny Windows Home ve aho? Tsia, ao amin'ny Pro, Enterprise ary Education ihany (anisan'izany ny Pro Education/SE). Raha liana ianao dia diniho ny fanavaozana.
• Afaka mampiasa drag and drop ve aho? Ny fomba azo antoka dia ny mandika/mametaka, misintona, na mapping lahatahiry. DnD dia tsy ny lalana atolotra.
• Tohanana ve ny USB ao anatin'ny Windows Sandbox? Amin'ny alàlan'ny famolavolana, ny USB drive sy periferika dia tsy napetraka mivantana. Tohizo ny mihetsika amin'ny alàlan'ny lahatahiry misy sari-tany na fampidinana anatiny.
• Ohatrinona ny fitadidiana ampiasain'ny default? Mpitarika maro no manondro ny 4 GB ho fanamafisana fototra; raha fohy ianao dia ampiasao ny MemoryInMB ao amin'ny .wsb anao.
• Afaka mihazakazaka imbetsaka indray ve aho? Tsia, tsy mahazaka tranga simultaneous maromaro mifanitsy.
• Mety amin'ny malware rehetra ve izany? Ho an'ny ankamaroan'ny fitsapana, eny, fa ny fandrahonana mandroso sasany dia afaka mamantatra ny boaty fasika. Fiarovana lehibe izy io, fa tsy ampinga feno.

Windows Sandbox dia lasa "karazana fiarovana fiarovana" izay manome lalana ho an'ny fitsapana matoky tena: manome anao Windows vaovao isaky ny mandeha, tsy misy fametrahana VM, tsy misy fikandrana sary, ary miaraka amin'ny fanovana mandroso isaky ny rakitra .wsb mba handanjalanjana ny RAM, vGPU, tambajotra, ary lahatahiry vakiana fotsiny. Raha miasa miaraka amin'ny fanitarana, executable, na attachment izay tsy azonao antoka fa mbola azonao apetraka amin'ny PC-nao ianao, Alefaso ny boaty fasika, manandrama ary manakatona azy; hitoetra ho madio tahaka ny teo aloha ny tena ekipanao.

Lahatsoratra mifandraika amin'izany:

Ahoana ny fomba fitsapana azo antoka ny fanitarana Chrome amin'ny Windows Sandbox

Daniel Terrasa

Tonian-dahatsoratra manokana momba ny teknolojia sy olana amin'ny Internet manana traikefa mihoatra ny folo taona amin'ny haino aman-jery nomerika samihafa. Niasa ho mpamoaka lahatsoratra sy mpamorona votoaty ho an'ny e-varotra, fifandraisana, varotra an-tserasera ary orinasa dokambarotra aho. Nanoratra tao amin'ny tranokalan'ny toekarena, fitantanam-bola ary sehatra hafa ihany koa aho. Ny asako ihany koa no tiako. Ankehitriny, amin'ny alàlan'ny lahatsoratro ao Tecnobits, Miezaka mikaroka ireo vaovao sy fahafahana vaovao rehetra atolotry ny tontolon'ny teknolojia ho antsika isan'andro aho hanatsarana ny fiainantsika.