A Windows Sandbox használata

Kapott már gyanús fájlt a postaládájába? Ha valaha is letöltött egy fájlt, és úgy gondolta, hogy ez egy olyan program, amelyre szüksége van, és kiderült, hogy vírus, akkor tudja, milyen pusztító tud lenni. Legyen szó laptopról vagy asztali számítógépről, az egész rendszer összeomolhat és pillanatok alatt kiéghet. Az ilyen fájlok futtatása mindig kockázatot jelent, különösen, ha az internetről származnak.

A számítógép biztonságának védelme érdekében futtatás előtt tesztelnie kell a szoftvert. Ezt egy virtuális géppel lehet megtenni. A virtuális gép (VM) biztonságos virtuális környezetet hoz létre, és lehetővé teszi egy program tesztelését és annak tisztaságát.

A legtöbb virtuális géphez külön Microsoft Windows-licenc szükséges a virtuális operációs rendszer létrehozásához. Szerencsére a Microsoft kiadta a tökéletes megoldást a problémára: a Windows Sandboxot. Mostantól végtelen számú szoftvert tesztelhet anélkül, hogy operációs rendszer licencre lenne szüksége, így biztosítva a programok biztonságát, mielőtt azok hatással vannak a számítógépére.

A Sandboxról

Bár a Windows már kínál Windows Defender-t és más Windows-biztonságot, a Windows Sandbox valami mást kínál, és leginkább egyrészes virtuális gépként és egyrészes alkalmazásként írható le. A Sandboxon belül telepített szoftverek elszigeteltek maradnak.

Ennek eredményeként ezek nem befolyásolják a számítógépet, és gyakorlatilag „homokozóban” vannak. A legjobb az egészben az, hogy a Sandboxon belül végzett változtatások vagy telepítések törlődnek a program bezárása után. Ez lehetővé teszi az .exe fájlok letöltését és biztonságos helyen történő futtatását anélkül, hogy aggódnia kellene a rendszer biztonsága miatt.

rendszerkövetelmények

A program csak Enterprise, Education és Windows Pro rendszerekhez érhető el. Windows 10 Home operációs rendszerrel nem futtathatja.

A program nagy előnye az alacsony rendszerigény. Ezek a következők:

• 64 bites Windows verzió (a fenti verziók bármelyike)
• 4 GB RAM
• 1 GB lemezterület
• Kétmagos processzor
• Virtualizációs képességek

Sandbox engedélyezése

Jelenleg a Sandboxot úgy szerezheti be, ha csatlakozik a Windows Insider programhoz. Ezenkívül a számítógépet a Fast Track Updates szolgáltatásba kell helyeznie. Ez adatvesztéshez és a rendszer összeomlásához vezethet, ezért óvatosnak kell lennie. A Microsoft mindig új frissítéseket ad ki, amelyek általában instabilok.

Javasoljuk, hogy telepítse egy másik számítógépre, vagy készítsen biztonsági másolatot a rendszerről. Telepítse az Insider build 18305-ös vagy újabb verzióját a rendszerére.

A Windows Sandbox engedélyezése egy viszonylag egyszerű folyamat, amely a következő lépéseket tartalmazza:

• Engedélyezze a virtualizációt a rendszer BIOS-ában. Leggyakrabban alapértelmezés szerint már be van állítva. Ennek ellenére javasoljuk, hogy ellenőrizze.
• Indítsa el a Feladatkezelő programot, és nyissa meg a Teljesítmény lapot.
• Válassza ki a CPU opciót, és ellenőrizze, hogy a virtualizáció engedélyezve van-e a jobb oldali panelen.
• Ha nem, engedélyezze a számítógép BIOS-beállításainál.
• A virtualizáció engedélyezése után navigáljon a Vezérlőpultra. Nyissa meg a programot, és válassza a Windows szolgáltatások be- és kikapcsolása lehetőséget.
• Ebben az ablakban kattintson a Windows Sandbox lehetőségre az engedélyezéséhez.
  ⦁ Ezután kattintson az OK gombra, és indítsa újra a rendszert.
• Az ablakok újraindítása után a Start menüben megtalálja a Sandbox parancsikont. Engedélyt kérhet a rendszer módosításához. Adja meg neki azokat a kiváltságokat, amelyeket kér.
• A Sandbox ablakokban a rendszer pontos másolata látható.

A legjobb az egészben az, hogy a virtuális rendszert a gazdagépből állítják elő. Így a Windows mindig naprakész lesz. Mivel azonban ez egy tiszta telepítés, csak a Windowshoz tartozó alapértelmezett alkalmazásokat, valamint az eredeti Windows háttérképet fogja futtatni.

A Sandbox másik előnye, hogy egy már használt virtuális gépen belül is futtathatja. Azonban be kell kapcsolnia a beágyazott virtualizáció opciót. Ehhez lépjen a PowerShellbe a virtuális gépen belül, és írja be ezt a parancsot:

Set-VMPProcessor -VMName - ExposeVirtualizationExtensions $true

Ily módon a virtuális gépen belüli virtuális Windows használhatja a virtualizációs bővítményeket, lehetővé téve a Sandbox számára, hogy ezeket a virtuális gépen belül használja.

A Sandbox használata

A Sandbox egyszerű és könnyen használható, különösen, ha korábban használt virtuális gépet. Egyszerűen másolja és illessze be a tesztelni kívánt szoftverfájlokat a Sandboxba.

A még biztonságosabbá tétel érdekében letöltheti a fájlt a Sandboxból a kívánt böngészőből, majd a szokásos módon futtassa a programot.
Ha .exe fájllal dolgozik, telepítheti azt a Sandboxon belül, így elszigetelve marad a gazdagéptől.

A fájl törlése véglegesen törli a rendszerből. Nem kerül a Lomtárba. A szükséges program tesztelése után zárja be a Sandboxot, mint bármely más olyan alkalmazást, amely teljesen törli a másolt rendszert.

A rendszer az eredeti állapotában marad, és minden alkalommal, amikor bezárja, tiszta lappal tér vissza. Ez minden, ami szükséges. A szoftver használata problémamentes, és csökkenti a számítógép kockázatát.

Előnyök és hátrányok

A Sandboxban az a legjobb, hogy nem kell külön virtuális merevlemezt létrehozni egy virtuális rendszer létrehozásához. Ehelyett a program az Ön Windows-verziójának tiszta másolatával működik.

Ezenkívül a rendszeren lévő fájlokra hivatkozik, amelyek nem változnak. Ez biztosítja a rendszer könnyű másolatát. A replika tipikus mérete körülbelül 100 MB.

Ezenkívül nem szükséges licenc az operációs rendszer futtatásához, mivel ez a gazdagép rendszer másolata. Annak ellenére, hogy a gazdagép és a virtuális gép különálló, időnként együtt dolgoznak. Annak érdekében, hogy a rendszer ne lassuljon le, a gazdagép rendszer gyakran visszaállítja a memóriaterületet a virtuális gépről. Ez lehetővé teszi a teljesítmény megfelelő optimalizálását.

Bár ez minimális hardveren működhet, a jobb alkatrészek növelik a jobb működés esélyét. Az egyetlen hátránya, hogy nem működik a Windows 10 Home verzióval.

Következtetés

Összességében a Sandbox egy csodálatos új funkció, amely lehetővé teszi a szoftverek tesztelését, mielőtt azok hatással vannak a rendszerére. A különálló és elszigetelt környezet biztosítja a gazdarendszer biztonságát.

A Sandbox számos különféle funkciót kínál, amelyek közül a leglenyűgözőbb, hogy laptophoz is alkalmas, és minimális tárhelyet igényel.