Jak používat Windows Sandbox

Přišel vám někdy do vaší schránky podezřelý soubor? Pokud jste si někdy stáhli soubor v domnění, že to byl program, který potřebujete, a ukázalo se, že je to virus, víte, jak může být zničující. Ať už na notebooku nebo stolním počítači, celý váš systém může během okamžiku spadnout a vyhořet. Spouštění takových souborů je vždy riziko, zvláště když pocházejí z internetu.

Před spuštěním musíte software otestovat, abyste ochránili zabezpečení svého počítače. To lze provést pomocí virtuálního stroje. Virtuální stroj (VM) vytváří virtuální prostředí, které je bezpečné a umožňuje vám otestovat program a zkontrolovat, zda je čistý.

Většina virtuálních počítačů vyžaduje k vytvoření virtuálního operačního systému samostatnou licenci Microsoft Windows. Naštěstí společnost Microsoft vydala dokonalé řešení problému: Windows Sandbox. Nyní můžete testovat nekonečné softwarové programy, aniž byste potřebovali licenci operačního systému, což zajišťuje, že programy jsou bezpečné dříve, než ovlivní váš počítač.

O Sandboxu

Ačkoli Windows již nabízí Windows Defender a další zabezpečení Windows, Windows Sandbox vám poskytuje něco jiného a nejlépe jej popsat jako jednodílný virtuální počítač a jednodílnou aplikaci. Softwarové programy, které nainstalujete v rámci Sandbox, zůstávají izolované.

V důsledku toho nemohou ovlivnit váš počítač a jsou ve skutečnosti „sandboxed“. Nejlepší na tom je, že všechny změny nebo instalace, které jste provedli v Sandboxu, se po zavření programu odstraní. To vám umožní stahovat soubory .exe a spouštět je v zabezpečeném prostoru, aniž byste se museli starat o bezpečnost vašeho systému.

Požadavky na systém

Program je dostupný pouze pro Enterprise, Education a Windows Pro. Nemůžete jej spustit, pokud používáte Windows 10 Home.

Velkou výhodou programu jsou nízké systémové nároky. Jedná se o následující:

• 64bitová verze Windows (kterákoli z výše uvedených verzí)
• 4GB RAM
• 1 GB místa na disku
• Dvoujádrový procesor
• Možnosti virtualizace

Povolení sandboxu

V současné době můžete Sandbox získat připojením k programu Windows Insider Program. Kromě toho musíte svůj počítač přepnout na rychlé aktualizace. To může vést ke ztrátě dat a zhroucení systému, takže musíte být opatrní. Microsoft neustále vydává nové aktualizace, které bývají nestabilní.

Doporučujeme nainstalovat na jiný počítač nebo zahrnout zálohu vašeho systému. Nainstalujte si do systému Insider build 18305 nebo vyšší verzi.

Povolení Windows Sandbox je poměrně jednoduchý proces, který zahrnuje následující kroky:

• Povolte virtualizaci v BIOSu vašeho systému. Nejčastěji je již nastaven ve výchozím nastavení. Přesto vám doporučujeme zkontrolovat.
• Spusťte program Správce úloh a otevřete kartu Výkon.
• Vyberte možnost CPU a zkontrolujte, zda je na pravém panelu povolena Virtualizace.
• Pokud ne, povolte jej v nastavení systému BIOS počítače.
• Po povolení virtualizace přejděte do Ovládacích panelů. Otevřete program a vyberte možnost Zapnout nebo vypnout funkce systému Windows.
• V tomto okně klikněte na možnost Windows Sandbox, abyste ji povolili.
  ⦁ Poté klikněte na OK a restartujte systém.
• Po restartování systému Windows najdete v nabídce Start zástupce Sandboxu. Může požádat o povolení provádět změny ve vašem systému. Udělte mu privilegia, o která žádá.
• V oknech Sandboxu uvidíte přesnou repliku svého systému.

Nejlepší na tom je, že virtuální systém je generován z vašeho hostitelského systému. Systém Windows tak bude vždy aktuální. Protože se však jedná o čistou instalaci, spustí se pouze výchozí aplikace, které jsou součástí systému Windows, a také původní tapeta systému Windows.

Další výhodou Sandboxu je, že jej můžete spustit ve virtuálním počítači, který již používáte. Budete však muset zapnout možnost pro vnořenou virtualizaci. Chcete-li to provést, přejděte do prostředí PowerShell uvnitř virtuálního počítače a zadejte tento příkaz:

Set-VMProcessor -VMName - ExposeVirtualizationExtensions $true

Tímto způsobem mohou vaše virtuální Windows uvnitř virtuálního počítače využívat virtualizační rozšíření a umožnit Sandboxu je používat v rámci daného virtuálního počítače.

Jak používat Sandbox

Sandbox je jednoduchý a snadno se používá, zvláště pokud jste již dříve používali virtuální počítač. Jednoduše zkopírujete a vložíte softwarové soubory, které chcete otestovat, do Sandboxu.

Aby to bylo ještě bezpečnější, můžete si stáhnout soubor v Sandboxu z vašeho preferovaného prohlížeče a pokračovat ve spuštění programu jako obvykle.
Pokud pracujete se souborem .exe, můžete jej nainstalovat do Sandboxu, takže zůstane izolovaný od hostitelského systému.

Odstraněním souboru jej trvale odstraníte z vašeho systému. Neskončí v koši. Po otestování požadovaného programu zavřete Sandbox jako jakoukoli jinou aplikaci, která zcela odstraní zkopírovaný systém.

Váš systém zůstane v původním stavu a pokaždé, když jej zavřete, budete vráceni do čistého stavu. To je vše, co je potřeba. Používání softwarového programu je bezproblémové a snižuje riziko pro váš počítač.

Výhody a nevýhody

Nejlepší na Sandboxu je, že pro vytvoření virtuálního systému nepotřebujete vytvářet samostatný virtuální pevný disk. Místo toho program pracuje s čistou replikou vaší verze systému Windows.

Také odkazuje na soubory ve vašem systému, které nepodléhají změnám. To zajišťuje lehkou repliku vašeho systému. Typická velikost repliky je asi 100 MB.

Kromě toho nevyžaduje licenci ke spuštění vašeho OS, protože se jedná o kopii vašeho hostitelského systému. Přestože jsou hostitel a virtuální počítač oddělené, příležitostně spolupracují. Aby se zajistilo, že se váš systém nezpomalí, hostitelský systém často obnovuje paměťový prostor z virtuálního počítače. To umožňuje správnou optimalizaci výkonu.

I když to může fungovat s minimálním hardwarem, lepší komponenty zvýší šance na lepší provoz. Jedinou nevýhodou je, že nefunguje s verzí Windows 10 Home.

Závěr

Celkově je Sandbox úžasná nová funkce, která vám umožní testovat softwarové programy dříve, než ovlivní váš systém. Oddělené a izolované prostředí zajišťuje zabezpečení a bezpečnost vašeho hostitelského systému.

Sandbox nabízí mnoho různých funkcí, z nichž k nejpůsobivějším patří, že je vhodný pro notebook a vyžaduje minimální úložný prostor.