„Windows Sandbox“: slapta programa, leidžianti atidaryti bet ką be rizikos

„Windows“ turi integruotą įrankį, kuris sukuria visiškai izoliuotą aplinką. Naudodami šį įrankį galite saugiai tikrinti įtartinus failus, įdiegti abejotiną programinę įrangą arba naršyti pavojingas svetaines, nerizikuodami sugadinti pagrindinio kompiuterio.

Turinys

• Sužinokite apie „Windows Sandbox“
• Pradėkite kurti savo pirmąją virtualią smėlio dėžę
  • Naudojant smėlio dėžę
• Kodėl verta naudoti „Windows Sandbox“ privatumui ir saugumui užtikrinti?
• Kaip nustatyti ir naudoti „Windows Sandbox“

Sužinokite apie „Windows Sandbox“

„Windows Sandbox“ yra integruota saugos funkcija, randama „Windows 10“ ir „11 Pro“, „Enterprise“ ir „Education“ leidimuose. Ji sukuria laikiną, izoliuotą „Windows“ aplinką, visiškai atskirtą nuo pagrindinės sistemos. Įsivaizduokite ją kaip vienkartinį kompiuterį jūsų kompiuterio viduje. Viskas, ką darote smėlio dėžėje , ten lieka, o ją uždarius, visi pėdsakai dingsta. Todėl tai vienas iš paprasčiausių būdų patikrinti, ar atsisiuntimas saugus, nerizikuojant savo failais ar nustatymais.

Skirtingai nuo tradicinių virtualių mašinų , kurioms reikia įdiegti operacinę sistemą ir rezervuoti dalį standžiojo disko, „Windows Sandbox“ naudoja esamus „Windows“ failus, kad per kelias sekundes sukurtų laikiną, lengvą darbalaukį. Ji sukurta taip, kad būtų greita, efektyvi ir neįtikėtinai paprasta naudoti visiems – nereikia jokių techninių burtų!

Laikinas „Windows Sandbox“ pobūdis yra ir didžiausias jos privalumas, ir išskirtinis bruožas. Kiekvieną kartą ją paleidus, diegiama nauja „Windows“. Uždarius „sandbox“, viskas dingsta visam laikui. Visa įdiegta programinė įranga, atsisiųsti failai, registro pakeitimai ir sistemos modifikacijos dingsta be pėdsakų.

Pradėkite kurti savo pirmąją virtualią smėlio dėžę

„Windows Sandbox“ sujungia virtualių mašinų saugumo privalumus su konteinerių technologijos efektyvumu. Užuot veikusi kaip tradicinė „Hyper-V“ virtuali mašina, smėlio dėžė veikia labiau kaip procesas pagrindinėje operacinėje sistemoje, užtikrindama geresnį našumą ir išteklių valdymą. Sistema naudoja intelektualų atminties bendrinimą, kai smėlio dėžė ir pagrindinis kompiuteris vykdomiesiems failams dalijasi tais pačiais fizinės atminties puslapiais, naudojant technologiją, vadinamą „tiesioginiu susiejimu“.

Prieš naudojant „Windows Sandbox“, jūsų kompiuteris turi atitikti tam tikrus reikalavimus. Jums reikia „Windows 10“ arba „11 Pro/Enterprise/Education“. BIOS turi būti įjungta „Hyper-V“ ir virtualizacija .

Galiausiai, jums taip pat reikės bent 4 GB RAM (rekomenduojama 8 GB) ir bent 1 GB laisvos vietos diske.

Norėdami įjungti „Windows Sandbox“, turite įjungti šią funkciją savo operacinėje sistemoje. Atidarykite meniu Pradėti ir įveskite „Įjungti arba išjungti „Windows“ funkcijas“. Arba galite pereiti į Valdymo skydą, atidaryti Programos ir funkcijos , tada spustelėti Įjungti arba išjungti „Windows“ funkcijas .

Dialogo lange „Windows“ funkcijos slinkite žemyn ir pažymėkite langelį šalia „Windows Sandbox“ . Spustelėkite „Gerai“ ir, kai būsite paraginti, paleiskite kompiuterį iš naujo. Diegimo proceso metu bus atsisiųsti ir sukonfigūruoti reikiami komponentai.

Naudojant smėlio dėžę

Įjungus, paleisti „Windows Sandbox“ paprasta. Tiesiog atidarykite meniu Pradėti, įveskite „Windows Sandbox“ ir spustelėkite jį. „Sandbox“ bus paleistas atskirame lange, kuriame bus rodomas švarus „Windows“ darbalaukis su tik pagrindinėmis integruotomis programomis, tokiomis kaip failų naršyklė, valdymo skydas, užrašinė ir „Microsoft Edge“ . Galite pakeisti lango dydį arba jį padidinti, kad jis užimtų visą ekraną, kaip ir bet kurią kitą programėlę.

Failų perkėlimas į „smėlio dėžę“ yra paprastas dėl integruotos iškarpinės. Galite nukopijuoti failus iš pagrindinio kompiuterio ir įklijuoti juos tiesiai į „smėlio dėžę“. Arba galite naudoti integruotą „Microsoft Edge“ naršyklę „smėlio dėžėje“, kad atsisiųstumėte failus tiesiai iš interneto .

„Sandbox“ pagal numatytuosius nustatymus turi prieigą prie tinklo, todėl galite naršyti svetaines, atsisiųsti programinę įrangą ir pasiekti internetinius išteklius.

Kodėl verta naudoti „Windows Sandbox“ privatumui ir saugumui užtikrinti?

„Windows Sandbox“ yra praktiškas sprendimas visiems, norintiems saugiai naršyti nežinomus failus ar programas. Štai kodėl turėtumėte naudoti šią puikią funkciją:

• Visiškas izoliavimas : viskas, ką paleidžiate „Windows Sandbox“ aplinkoje, yra izoliuota nuo pagrindinio kompiuterio. Kenkėjiškos programos, virusai ar programinės įrangos klaidos negali ištrūkti iš „sandbox“ aplinkos.
• Saugus programinės įrangos testavimas : galite išbandyti naujas programas, atidaryti įtartinus el. laiškų priedus arba testuoti atsisiuntimus nesijaudindami, kad sugadinsite pagrindinę „Windows“ sąranką. Jei kas nors nepavyksta, tiesiog uždarykite „Sandbox“ ir pradėkite iš naujo su kita instancija.
• Didesnis saugumas : visa naršymo istorija, slapukai ir laikini failai, sukurti „Sandbox“ aplinkoje, bus ištrinti, kai tik išeisite iš jos. Nors yra keletas nemokamų internetinių „sandbox“ įrankių su pažangesnėmis testavimo galimybėmis, „Windows Sandbox“ siūlo greitesnį našumą ir visada bus pasiekiama jūsų sistemoje.
• Jokių sistemos perkrovų : programinės įrangos diegimas ir šalinimas „Sandbox“ aplinkoje niekada neužgriozdina jūsų tikrojo kompiuterio. Išvengiate likusių failų, registro pakeitimų ar sulėtėjimų, nes kiekvienas seansas prasideda iš naujos būsenos.

„Smėlio dėžės“ ypač naudingas testuojant ir eksperimentuojant su programine įranga. Galite įdiegti bandomąją programinę įrangą nekeisdami pagrindinės sistemos, išbandyti skirtingas programų versijas arba tyrinėti sistemos modifikacijas nebijodami negrįžtamos žalos. Įsivaizduokite tai kaip inkognito naršyklės langą, skirtą visam jūsų kompiuteriui.

Kaip nustatyti ir naudoti „Windows Sandbox“

„Windows Sandbox“ suteikia naują, saugią erdvę programoms ir failams testuoti, tačiau to paties diegimo programos ar failo atsisiuntimas vėl ir vėl gali greitai tapti nuobodus. Štai kodėl turėtumėte nustatyti savo „Sandbox“ taip, kad ji visada turėtų prieigą prie jūsų atsisiuntimų aplanko . Tokiu būdu, kai tik norėsite išbandyti naują programą arba patikrinti, ar failas yra saugus, nereikės gaišti laiko jį dar kartą atsisiunčiant „Sandbox“ aplinkoje. Tiesiog atidarykite failą iš tikrojo atsisiuntimų aplanko, išbandykite jį ir tęskite.

Tai nustatyti yra daug lengviau, nei galite pamanyti. Štai kaip tai padaryti:

Pirmiausia, įprastame „Windows“ darbalaukyje (ne „Sandbox“ aplinkoje) atidarykite failų naršyklę ir eikite į aplanką „ Atsisiuntimai“ . Lango viršuje matysite adreso juostą, kurioje rodomas aplanko kelias. Dešiniuoju pelės mygtuku spustelėkite tą adreso juostą ir meniu pasirinkite „Kopijuoti adresą kaip tekstą“ .

Toliau atidarykite „Notepad“ ir įklijuokite žemiau esantį kodą:

ENTER_FOLDER_ADDRESS_HERE/HostFolder>
true

Pakeiskite dalį prieš „HostFolder“ į anksčiau nukopijuotą atsisiuntimų aplanko adresą . Šiame pavyzdyje kompiuterio vartotojo vardas yra „jricm“, todėl kelias atrodys taip:

C:\Users\jricm\Downloads

Tada išsaugokite šį tekstinį failą kaip „My-Desktop-Sandbox.wsb“ savo darbalaukyje (kad būtų lengviau pasiekti). Įsaugojus failą, jame bus „Windows SandBox“ piktograma (.wsb).

Dabar, kai tik norėsite atidaryti „Windows Sandbox“, tiesiog dukart spustelėkite šį failą. Atsisiuntimų aplankas iš karto pasirodys „Sandbox“ darbalaukyje ir galėsite atidaryti arba peržiūrėti viską, kas ten išsaugota. Kadangi jis pažymėtas kaip skirtas tik skaitymui, jums niekada nereikės nerimauti, kad netyčia pakeisite ar ištrinsite ką nors tikrame atsisiuntimų aplanke. Svarbiausia – patogumas ir ramybė.

Kartais norisi žengti dar vieną žingsnį, ypač jei testuojate failą, kuris gali būti rizikingas. Tokiais atvejais dar labiau užblokuokite „Sandbox“ išjungdami interneto ryšį. Tokiu būdu, net jei kas nors bandys paskambinti namo arba atsisiųsti daugiau šlamšto, jis negalės prisijungti prie interneto.

Norėdami tai padaryti, tiesiog pridėkite eilutę konfigūracijos failo viršuje, kad išjungtumėte tinklą:

disable


C:\Users\jricm\Downloads
true

Ir viskas! Dabar, paleidę „Sandbox“ naudodami šį failą, ne tik gausite tiesioginę, tik skaitymo prieigą prie atsisiuntimų, bet ir pati „Sandbox“ programa bus visiškai atjungta nuo interneto. Jokių atsisiuntimų, jokių įkėlimų ir jokių slaptų foninių ryšių.

Ši sąranka „Windows Sandbox“ paverčia tikra asmenine testavimo laboratorija. Galite greitai išbandyti bet ką, esantį jūsų atsisiuntimų aplanke, būdami tikri, kad niekas nesugadins tikrų failų ir nenutekės į internetą. O jei kada nors norėsite grįžti prie numatytųjų nustatymų, tereikia atidaryti įprastą „Sandbox“ programėlę iš meniu „Pradėti“.

„Windows Sandbox“ užtikrina tobulą saugumo ir patogumo naudoti pusiausvyrą. Ji užtikrina įmonės lygio izoliaciją tokiu būdu, kuris yra prieinamas kasdieniams vartotojams. Naudodami pasirinktines konfigūracijas ir automatizuotą sąranką, galite sukurti galingas ir saugias testavimo aplinkas, kurios apsaugo jūsų pagrindinį kompiuterį ir leidžia saugiai tyrinėti skaitmeninį pasaulį.