Kako koristiti Windows Sandbox

Jeste li ikada primili sumnjivu datoteku u svoju pristiglu poštu? Ako ste ikada preuzeli datoteku misleći da je to program koji vam treba, a ispostavilo se da je virus, znate koliko to može biti razorno. Bilo na prijenosnom ili stolnom računalu, cijeli vaš sustav može se srušiti i izgorjeti u trenu. Pokretanje takvih datoteka uvijek predstavlja rizik, pogotovo kada dolaze s interneta.

Morate testirati softver prije nego što ga pokrenete kako biste zaštitili sigurnost vašeg računala. To se može učiniti pomoću virtualnog stroja. Virtualni stroj (VM) stvara virtualno okruženje koje je sigurno i omogućuje vam testiranje programa i provjeru je li čist.

Većina VM-ova zahtijeva zasebnu Microsoft Windows licencu za stvaranje virtualnog OS-a. Srećom, Microsoft je objavio savršeno rješenje za problem: Windows Sandbox. Sada možete testirati beskrajne softverske programe bez potrebe za OS licencom, osiguravajući da su programi sigurni prije nego što utječu na vaše računalo.

O Sandboxu

Iako Windows već nudi Windows Defender i drugu sigurnost sustava Windows, Windows Sandbox vam daje nešto drugačije i najbolje se opisuje kao jednodijelna VM i jednodijelna aplikacija. Softverski programi koje instalirate u Sandboxu ostaju izolirani.

Kao rezultat toga, oni ne mogu utjecati na vaše računalo i zapravo su u "pješčanom okruženju". Najbolji dio je to što se sve promjene ili instalacija koje ste napravili unutar Sandboxa brišu nakon što zatvorite program. To vam omogućuje preuzimanje .exe datoteka i njihovo pokretanje u sigurnom prostoru bez brige o sigurnosti vašeg sustava.

Zahtjevi sustava

Program je dostupan samo za Enterprise, Education i Windows Pro. Ne možete ga pokrenuti ako koristite Windows 10 Home.

Glavna prednost programa su niski zahtjevi sustava. To su kako slijedi:

• 64-bitna verzija Windowsa (bilo koja od gornjih verzija)
• 4 GB RAM-a
• 1GB prostora na disku
• Dvojezgreni procesor
• Mogućnosti virtualizacije

Omogućavanje Sandboxa

Trenutno možete dobiti Sandbox tako da se pridružite programu Windows Insider. Nadalje, trebate staviti svoje računalo na Fast Track Updates. To može dovesti do gubitka podataka i rušenja sustava, stoga morate biti oprezni. Microsoft uvijek objavljuje nova ažuriranja koja su obično nestabilna.

Preporučujemo da ga instalirate na drugo računalo ili uključite sigurnosnu kopiju vašeg sustava. Instalirajte Insider build 18305 ili noviju verziju na svoj sustav.

Omogućavanje Windows Sandboxa relativno je jednostavan proces, koji uključuje sljedeće korake:

• Omogućite virtualizaciju u BIOS-u vašeg sustava. Najčešće je već postavljen prema zadanim postavkama. Ipak, preporučujemo da ga provjerite.
• Pokrenite program Task Manager i otvorite karticu Performanse.
• Odaberite opciju CPU i provjerite je li virtualizacija omogućena na desnoj ploči.
• Ako nije, omogućite ga tako što ćete otići u BIOS postavke računala.
• Nakon što omogućite virtualizaciju, idite do upravljačke ploče. Otvorite program i odaberite opciju Uključi ili isključi značajke sustava Windows.
• U tom prozoru kliknite opciju Windows Sandbox da biste je omogućili.
  ⦁ Nakon toga kliknite OK i ponovno pokrenite sustav.
• Nakon ponovnog pokretanja Windowsa, u izborniku Start pronaći ćete prečac do Sandboxa. Može tražiti dopuštenje za uvođenje promjena u vaš sustav. Dajte mu privilegije koje traži.
• Vidjet ćete točnu repliku vašeg sustava unutar Sandbox prozora.

Najbolji dio je što je virtualni sustav generiran iz vašeg glavnog sustava. Stoga će Windows uvijek biti ažuriran. Međutim, budući da je to čista instalacija, pokrenut će samo zadane aplikacije koje su uključene u sustav Windows, kao i originalnu pozadinu sustava Windows.

Još jedna prednost Sandboxa je što ga možete pokrenuti unutar VM-a koji već koristite. Međutim, morat ćete uključiti opciju za ugniježđenu virtualizaciju. Da biste to učinili, idite na PowerShell unutar VM-a i upišite ovu naredbu:

Set-VMProcessor -VMName - ExposeVirtualizationExtensions $true

Na taj način, vaš virtualni Windows unutar VM-a može koristiti proširenja za virtualizaciju, omogućujući Sandboxu da ih koristi unutar tog VM-a.

Kako koristiti Sandbox

Sandbox je jednostavan i lak za korištenje, pogotovo ako ste prije koristili VM. Jednostavno kopirate i zalijepite softverske datoteke koje želite testirati u Sandbox.

Da biste ga učinili još sigurnijim, možete preuzeti datoteku unutar Sandboxa iz željenog preglednika, a zatim nastaviti s pokretanjem programa kao i obično.
Ako radite s .exe datotekom, možete je instalirati u Sandbox kako bi ostala izolirana od glavnog sustava.

Brisanjem datoteke trajno se briše iz vašeg sustava. Ne završava u košu za smeće. Nakon testiranja potrebnog programa, zatvorite Sandbox kao i bilo koju drugu aplikaciju koja u potpunosti briše kopirani sustav.

Vaš sustav ostaje u izvornom stanju i svaki put kada ga zatvorite vraćate se na čist list. To je sve što je potrebno. Korištenje softverskog programa je bez problema i smanjuje rizik za vaše računalo.

Prednosti i nedostaci

Najbolja stvar sa Sandboxom je to što ne morate stvarati zasebni virtualni tvrdi disk za stvaranje virtualnog sustava. Umjesto toga, program radi s čistom replikom vaše verzije sustava Windows.

Također, povezuje se s datotekama na vašem sustavu koje se ne mijenjaju. To osigurava laganu repliku vašeg sustava. Tipična veličina replike je oko 100 MB.

Osim toga, nije potrebna licenca za pokretanje vašeg OS-a jer je kopija vašeg glavnog sustava. Iako su domaćin i VM odvojeni, povremeno rade zajedno. Kako bi osigurao da se vaš sustav ne usporava, glavni sustav često vraća memorijski prostor s VM-a. To omogućuje pravilnu optimizaciju snage.

Iako ovo može raditi na minimalnom hardveru, bolje komponente će povećati šanse za bolji rad. Jedini nedostatak je što ne radi s verzijom Windows 10 Home.

Zaključak

Općenito, Sandbox je nevjerojatna nova značajka koja će vam omogućiti testiranje softverskih programa prije nego što utječu na vaš sustav. Odvojeno i izolirano okruženje osigurava sigurnost i sigurnost vašeg glavnog sustava.

Sandbox nudi mnogo različitih značajki, od kojih su najimpresivnije da je prikladan za prijenosno računalo i zahtijeva minimalan prostor za pohranu.