Home
» Windows
»
Windows Sandbox: Тайното приложение, което ви позволява да отваряте всичко без риск
Windows Sandbox: Тайното приложение, което ви позволява да отваряте всичко без риск
Windows има вграден инструмент, който създава напълно изолирана среда. С помощта на този инструмент можете безопасно да проверявате подозрителни файлове, да инсталирате съмнителен софтуер или да разглеждате опасни уебсайтове, без да рискувате да повредите основния си компютър.
Windows Sandbox е вградена функция за сигурност, която се намира в изданията Pro, Enterprise и Education на Windows 10 и 11. Тя създава временна, изолирана среда на Windows, която е напълно отделна от основната ви система. Мислете за нея като за компютър за еднократна употреба вътре в компютъра си. Всичко, което правите в пясъчника , остава там и когато го затворите, всички следи изчезват. Това я прави един от най-лесните начини да проверите дали дадено изтегляне е безопасно, без да рискувате файловете или настройките си.
За разлика от традиционните виртуални машини , които изискват инсталиране на операционна система и отделяне на част от твърдия диск, Windows Sandbox използва съществуващите ви файлове на Windows, за да създаде временен, лек работен плот за секунди. Той е проектиран да бъде бърз, ефикасен и невероятно лесен за използване от всеки - не са необходими технически познания!
Временният характер на Windows Sandbox е едновременно най-голямата му сила и определяща характеристика. Всеки път, когато го стартирате, получавате нова инсталация на Windows. Когато затворите sandbox-а, всичко изчезва завинаги. Целият инсталиран софтуер, изтеглените файлове, промените в системния регистър и системните модификации изчезват безследно.
Започнете с първия си виртуален пясъчник
Windows Sandbox работи
Windows Sandbox съчетава предимствата на сигурността на виртуалните машини с ефективността на контейнерната технология. Вместо да работи като традиционна виртуална машина Hyper-V, sandbox се държи по-скоро като процес в основната ви операционна система, осигурявайки по-добра производителност и управление на ресурсите. Системата използва интелигентно споделяне на паметта, при което sandbox и хостът споделят едни и същи страници с физическа памет за изпълними файлове, чрез технология, наречена „директно картографиране“.
Преди да можете да използвате Windows Sandbox, вашият компютър трябва да отговаря на определени изисквания. Необходима ви е версия на Windows 10 или 11 Pro/Enterprise/Education. Трябва да имате активиран Hyper-V и виртуализация в BIOS .
И накрая, ще ви трябват и поне 4GB RAM (препоръчително 8GB) и поне 1GB свободно дисково пространство.
За да активирате Windows Sandbox, трябва да активирате функцията във вашата операционна система. Отворете менюто „Старт“ и въведете „Включване или изключване на компонентите на Windows“. Друга възможност е да отидете в контролния панел, да отворите „Програми и компоненти“ и след това да щракнете върху „Включване или изключване на компонентите на Windows“ .
В диалоговия прозорец „Функции на Windows“ превъртете надолу и поставете отметка в квадратчето до „Windows Sandbox“ . Щракнете върху „OK“ и рестартирайте компютъра си, когато получите подкана. Процесът на инсталиране ще изтегли и конфигурира необходимите компоненти.
Активиране на пясъчник на Windows
Използване на пясъчник
След като е активиран, стартирането на Windows Sandbox е лесно. Просто отворете менюто „Старт“, въведете „Windows Sandbox“ и щракнете върху него. Sandbox ще се стартира в собствен прозорец, показвайки чист работен плот на Windows само с основни вграде��и приложения като File Explorer, Control Panel, Notepad и Microsoft Edge . Можете да промените размера на прозореца или да го увеличите максимално, за да заеме целия екран, точно както всяко друго приложение.
Достъп до пясъчник на Windows
Поставянето на файлове в пясъчника е лесно благодарение на вградения клипборд. Можете да копирате файлове от основния си компютър и да ги поставяте директно в пясъчника. Като алтернатива, можете да използвате вградения браузър Microsoft Edge в пясъчника, за да изтегляте файлове директно от интернет .
Sandbox има мрежов достъп по подразбиране, така че можете да разглеждате уебсайтове, да изтегляте софтуер и да имате достъп до онлайн ресурси.
Защо да използвате Windows Sandbox за поверителност и сигурност?
Windows Sandbox е практично решение за всеки, който иска да остане в безопасност, докато изследва непознати файлове или приложения. Ето защо трябва да използвате тази страхотна функция:
Пълна изолация : Всичко, което изпълнявате в Windows Sandbox, е изолирано от основния ви компютър. Зловреден софтуер, вируси или софтуерни грешки не могат да избягат от sandbox.
Безопасно тестване на софтуер : Можете да изпробвате нови програми, да отваряте подозрителни прикачени файлове към имейли или да тествате изтегляния, без да се притеснявате, че ще повредите основната си конфигурация на Windows. Ако нещо се обърка, просто затворете пясъчникa и започнете отначало с друг екземпляр.
По-силна сигурност : Цялата история на сърфиране, „бисквитки“ и временни файлове, създадени в Sandbox, ще бъдат изтрити веднага щом излезете. Въпреки че има някои безплатни онлайн инструменти за sandbox с по-разширени възможности за тестване, Windows Sandbox предлага по-бърза производителност и винаги ще бъде наличен на вашата система.
Без системно претрупване : Инсталирането и деинсталирането на софтуер в Sandbox никога не претрупва реалния ви компютър. Избягвате остатъчни файлове, промени в системния регистър или забавяния, защото всяка сесия започва от ново състояние.
„Sandboxing“ е особено полезен за тестване и експериментиране със софтуер. Можете да инсталирате пробен софтуер, без да се забърквате в основната си система, да тествате различни версии на приложения или да изследвате системни модификации, без да се страхувате от трайни повреди. Мислете за това като за прозорец на браузър в режим „инкогнито“, но за целия си компютър.
Как да настроите и използвате Windows Sandbox
Windows Sandbox предоставя ново, безопасно пространство за тестване на приложения и файлове, но изтеглянето на един и същ инсталатор или файл отново и отново може бързо да стане скучно. Ето защо трябва да настроите Sandbox така, че той винаги да има достъп до папката ви „ Изтегляния“ . По този начин, когато искате да изпробвате нова програма или да проверите дали даден файл е безопасен, няма да губите време да го изтегляте отново в Sandbox. Просто отворете файла от истинската си папка „Изтегляния“, тествайте го и продължете напред.
Настройката е много по-лесна, отколкото си мислите. Ето как да го направите:
Първо, на обикновения си работен плот на Windows (не в Sandbox), отворете File Explorer и отидете в папката „Изтегляния“ . В горната част на прозореца ще видите адресна лента, показваща пътя до папката. Щракнете с десния бутон върху тази адресна лента и изберете „Копиране на адреса като текст“ от менюто.
Копирайте адреса на папката „Изтегляния“ като текст
След това отворете Notepad и поставете кода по-долу:
ENTER_FOLDER_ADDRESS_HERE/HostFolder>
true
Променете частта преди HostFolder на адреса на папката „ Downloads“ , който копирахте по-рано. В този пример потребителското име на компютъра е „jricm“, така че пътят ще изглежда така:
C:\Users\jricm\Downloads
След това запазете този текстов файл като „My-Desktop-Sandbox.wsb“ на работния си плот (за лесен достъп). След като бъде записан, файлът ще има иконата на Windows SandBox (.wsb).
Създаване на конфигурационен файл за пясъчник
Сега, когато искате да отворите Windows Sandbox, просто щракнете двукратно върху този файл. Папката „Изтегляния“ ще се появи незабавно на работния плот на Sandbox и можете да отворите или прегледате всичко, записано там. Тъй като е картографирана като само за четене, никога не е нужно да се притеснявате за случайна промяна или изтриване на нещо в истинската ви папка „Изтегляния“. Всичко е въпрос на удобство и спокойствие.
Понякога е добре да направите още една крачка напред, особено ако тествате файл, който може да е рисков. В тези случаи заключете още повече пясъчника, като изключите интернет връзката му. По този начин, дори ако нещо се опита да се свърже с интернет или да изтегли още боклуци, то не може да се свърже с интернет.
За да направите това, просто добавете ред в началото на конфигурационния файл, за да деактивирате мрежата:
disable
C:\Users\jricm\Downloads
true
И това е всичко! Сега, когато стартирате Sandbox с този файл, не само имате незабавен достъп само за четене до файловете за изтегляне, но и самият Sandbox е напълно откъснат от интернет. Няма изтегляния, няма качвания и няма скрити фонови връзки.
Пясъчник на Windows с деактивирано картографиране на папки и мрежа
Тази настройка кара Windows Sandbox да се усеща като истинска лична тестова лаборатория. Можете бързо да изпробвате всичко в папката си „Изтегляния“, уверени, че нищо няма да повреди истински файлове или да изтече в мрежата. И ако някога искате да се върнете към настройките по подразбиране, всичко, което трябва да направите, е да отворите обикновеното приложение Sandbox от менюто „Старт“.
Windows Sandbox осигурява перфектния баланс между сигурност и използваемост. Той осигурява изолация от корпоративен клас по начин, достъпен за обикновените потребители. Чрез използване на персонализирани конфигурации и автоматизирана настройка можете да създадете мощни и сигурни тестови среди, които защитават основния ви компютър, като същевременно ви позволяват безопасно да изследвате дигиталния свят.