Windows Sandbox: Tajná aplikace, která vám umožní otevřít cokoli bez rizika

Systém Windows má vestavěný nástroj, který vytváří zcela izolované prostředí. Pomocí tohoto nástroje můžete bezpečně kontrolovat podezřelé soubory, instalovat pochybný software nebo procházet nebezpečné webové stránky, aniž byste riskovali poškození svého hlavního počítače.

Obsah

• Zjistěte více o sandboxu ve Windows
• Začněte s vaším prvním virtuálním sandboxem
  • Používání sandboxu
• Proč používat Windows Sandbox pro soukromí a zabezpečení?
• Jak nastavit a používat Windows Sandbox

Zjistěte více o sandboxu ve Windows

Windows Sandbox je integrovaná bezpečnostní funkce, která se nachází v edicích Windows 10 a 11 Pro, Enterprise a Education. Vytváří dočasné, izolované prostředí Windows, které je zcela oddělené od vašeho hlavního systému. Představte si ho jako jednorázový počítač uvnitř vašeho počítače. Vše, co v sandboxu uděláte , tam zůstane a po jeho zavření všechny stopy zmizí. Díky tomu je to jeden z nejjednodušších způsobů, jak otestovat, zda je stažený soubor bezpečný, aniž byste riskovali své soubory nebo nastavení.

Na rozdíl od tradičních virtuálních počítačů , které vyžadují instalaci operačního systému a vyhrazení části pevného disku, Windows Sandbox používá vaše stávající soubory Windows k vytvoření dočasné a lehké plochy během několika sekund. Je navržen tak, aby byl rychlý, efektivní a neuvěřitelně snadno použitelný pro kohokoli – nejsou potřeba žádné technické znalosti!

Dočasná povaha Windows Sandboxu je jeho největší silnou stránkou i určující vlastností. Pokaždé, když jej spustíte, získáte novou instalaci Windows. Po zavření sandboxu je vše navždy pryč. Veškerý nainstalovaný software, stažené soubory, změny registru a úpravy systému jsou beze stopy pryč.

Začněte s vaším prvním virtuálním sandboxem

Sandbox systému Windows kombinuje bezpečnostní výhody virtuálních počítačů s efektivitou kontejnerové technologie. Místo toho, aby běžel jako tradiční virtuální počítač Hyper-V, se sandbox chová spíše jako proces v hlavním operačním systému, což poskytuje lepší výkon a správu zdrojů. Systém využívá inteligentní sdílení paměti, kdy sandbox a hostitel sdílejí stejné stránky fyzické paměti pro spustitelné soubory prostřednictvím technologie zvané „přímé mapování“.

Než budete moci používat Windows Sandbox, musí váš počítač splňovat určité požadavky. Potřebujete Windows 10 nebo 11 Pro/Enterprise/Education. Musíte mít v systému BIOS povolenou technologii Hyper-V a virtualizaci .

Nakonec budete také potřebovat alespoň 4 GB RAM (doporučeno 8 GB) a alespoň 1 GB volného místa na disku.

Chcete-li povolit Windows Sandbox, musíte tuto funkci povolit ve svém operačním systému. Otevřete nabídku Start a zadejte „Zapnout nebo vypnout funkce systému Windows“. Případně můžete přejít do Ovládacích panelů, otevřít Programy a funkce a poté kliknout na Zapnout nebo vypnout funkce systému Windows .

V dialogovém okně Funkce systému Windows přejděte dolů a zaškrtněte políčko vedle možnosti Windows Sandbox . Klikněte na OK a po zobrazení výzvy restartujte počítač. Proces instalace stáhne a nakonfiguruje potřebné komponenty.

Používání sandboxu

Jakmile je povolena, spuštění Windows Sandboxu je jednoduché. Stačí otevřít nabídku Start, zadat „Windows Sandbox“ a kliknout na něj. Sandbox se spustí ve vlastním okně a zobrazí čistou plochu Windows pouze se základními vestavěnými aplikacemi, jako je Průzkumník souborů, Ovládací panely, Poznámkový blok a Microsoft Edge . Velikost okna můžete změnit nebo jej maximalizovat tak, aby zabíralo celou obrazovku, stejně jako u jakékoli jiné aplikace.

Vkládání souborů do sandboxu je snadné díky vestavěné schránce. Soubory můžete kopírovat z hlavního počítače a vkládat je přímo do sandboxu. Případně můžete použít vestavěný prohlížeč Microsoft Edge v sandboxu a stahovat soubory přímo z internetu .

Sandbox má ve výchozím nastavení přístup k síti, takže můžete procházet webové stránky, stahovat software a přistupovat k online zdrojům.

Proč používat Windows Sandbox pro soukromí a zabezpečení?

Sandbox ve Windows je praktické řešení pro každého, kdo chce zůstat v bezpečí při prozkoumávání neznámých souborů nebo aplikací. Zde je důvod, proč byste měli tuto skvělou funkci používat:

• Úplná izolace : Všechno, co spouštíte v prostředí Windows Sandbox, je izolováno od vašeho hlavního počítače. Malware, viry ani softwarové chyby nemohou z prostředí Sandbox uniknout.
• Bezpečné testování softwaru : Můžete vyzkoušet nové programy, otevírat podezřelé e-mailové přílohy nebo testovat stahované soubory, aniž byste se museli obávat poškození hlavní instalace Windows. Pokud se něco pokazí, stačí zavřít sandbox a začít znovu s jinou instancí.
• Silnější zabezpečení : Veškerá historie prohlížení, soubory cookie a dočasné soubory vytvořené v Sandboxu budou smazány ihned po ukončení aplikace. I když existují některé bezplatné online nástroje pro sandbox s pokročilejšími testovacími možnostmi, Windows Sandbox nabízí rychlejší výkon a bude ve vašem systému vždy k dispozici.
• Žádné zahlcení systému : Instalace a odinstalace softwaru v Sandboxu nikdy nezahlcuje váš skutečný počítač. Vyhnete se zbylým souborům, změnám v registru nebo zpomalení, protože každá relace začíná od začátku.

Sandbox je obzvláště užitečný pro testování a experimentování se softwarem. Můžete si nainstalovat zkušební software, aniž byste museli zasahovat do hlavního systému, testovat různé verze aplikací nebo prozkoumávat úpravy systému bez obav z trvalého poškození. Představte si to jako anonymní okno prohlížeče, ale pro celý váš počítač.

Jak nastavit a používat Windows Sandbox

Sandbox systému Windows poskytuje nový, bezpečný prostor pro testování aplikací a souborů, ale stahování stejného instalačního programu nebo souboru znovu a znovu se může rychle stát nudným. Proto byste si měli nastavit Sandbox tak, aby měl vždy přístup ke složce Stažení . Tímto způsobem, kdykoli budete chtít vyzkoušet nový program nebo zkontrolovat, zda je soubor bezpečný, nebudete muset ztrácet čas jeho opětovným stahováním uvnitř Sandboxu. Stačí soubor otevřít ze skutečné složky Stažení, otestovat ho a pokračovat dál.

Nastavení je mnohem jednodušší, než si myslíte. Zde je návod, jak to udělat:

Nejprve na běžné ploše Windows (ne v Sandboxu) otevřete Průzkumník souborů a přejděte do složky Stažené soubory . V horní části okna uvidíte adresní řádek zobrazující cestu ke složce. Klikněte pravým tlačítkem myši na tento adresní řádek a z nabídky vyberte možnost Kopírovat adresu jako text .

Dále otevřete Poznámkový blok a vložte níže uvedený kód:

ENTER_FOLDER_ADDRESS_HERE/HostFolder>
true

Změňte část před HostFolder na adresu složky Downloads , kterou jste dříve zkopírovali. V tomto příkladu je uživatelské jméno počítače „jricm“, takže cesta bude vypadat takto:

C:\Users\jricm\Downloads

Poté uložte tento textový soubor jako „My-Desktop-Sandbox.wsb“ na plochu (pro snadný přístup). Po uložení bude soubor obsahovat ikonu Windows SandBox (.wsb).

Nyní, kdykoli budete chtít otevřít Windows Sandbox, stačí dvakrát kliknout na tento soubor. Složka Stažené soubory se okamžitě zobrazí na ploše Sandboxu a vy můžete otevřít nebo prohlédnout cokoli, co je v ní uloženo. Protože je namapována jako pouze pro čtení, nikdy se nemusíte bát, že byste ve své skutečné složce Stažené soubory omylem změnili nebo smazali cokoli. Jde o pohodlí a klid.

Někdy je vhodné jít ještě o krok dál, zvláště pokud testujete soubor, který by mohl být riskantní. V takových případech Sandbox ještě více uzamkněte vypnutím jeho internetového připojení. Tímto způsobem se i když se něco pokusí zavolat domů nebo stáhnout další spam, nemůže se připojit k internetu.

Chcete-li to provést, jednoduše přidejte na začátek konfiguračního souboru řádek pro zakázání síťového připojení:

disable


C:\Users\jricm\Downloads
true

A to je vše! Když nyní spustíte Sandbox pomocí tohoto souboru, nejenže máte okamžitý přístup ke staženým souborům pouze pro čtení, ale Sandbox je také zcela odříznut od internetu. Žádné stahování, žádné nahrávání ani žádné skryté připojení na pozadí.

Díky tomuto nastavení se Windows Sandbox chová jako skutečná osobní testovací laboratoř. Můžete si rychle vyzkoušet cokoli ve složce Stažené soubory s jistotou, že nic nepoškodí skutečné soubory ani neunikne na web. A pokud se někdy budete chtít vrátit k výchozímu nastavení, stačí otevřít běžnou aplikaci Sandbox z nabídky Start.

Windows Sandbox nabízí perfektní rovnováhu mezi zabezpečením a použitelností. Nabízí izolaci na podnikové úrovni způsobem, který je přístupný běžným uživatelům. Využitím vlastních konfigurací a automatizovaného nastavení můžete vytvořit výkonná a bezpečná testovací prostředí, která chrání váš hlavní počítač a zároveň vám umožní bezpečně prozkoumávat digitální svět.