Windows har et innebygd verktøy som oppretter et fullstendig isolert miljø. Med dette verktøyet kan du trygt inspisere mistenkelige filer, installere tvilsom programvare eller surfe på farlige nettsteder uten å risikere skade på hoveddatamaskinen.
Innholdsfortegnelse
Windows Sandbox er en innebygd sikkerhetsfunksjon som finnes i Windows 10 og 11 Pro-, Enterprise- og Education-utgavene. Den oppretter et midlertidig, isolert Windows-miljø som er helt atskilt fra hovedsystemet ditt. Tenk på det som en engangsdatamaskin inni datamaskinen din. Alt du gjør i sandkassen forblir der, og når du lukker den, er alle spor borte. Det gjør det til en av de enkleste måtene å teste om en nedlasting er trygg uten å risikere filene eller innstillingene dine.
I motsetning til tradisjonelle virtuelle maskiner som krever at du installerer et operativsystem og setter av en del av harddisken, bruker Windows Sandbox eksisterende Windows-filer til å opprette et midlertidig, lett skrivebord på sekunder. Det er designet for å være raskt, effektivt og utrolig enkelt for alle å bruke – ingen tekniske triks kreves!
Den midlertidige naturen til Windows Sandbox er både dens største styrke og dens definerende funksjon. Hver gang du starter den, får du en ny installasjon av Windows. Når du lukker sandkassen, er alt borte for alltid. All installert programvare, nedlastede filer, registerendringer og systemmodifikasjoner er sporløst borte.
Windows Sandbox kombinerer sikkerhetsfordelene til virtuelle maskiner med effektiviteten til containerteknologi. I stedet for å kjøre som en tradisjonell Hyper-V virtuell maskin, oppfører sandkassen seg mer som en prosess i hovedoperativsystemet, noe som gir bedre ytelse og ressurshåndtering. Systemet bruker intelligent minnedeling der sandkassen og verten deler de samme fysiske minnesidene for kjørbare filer, gjennom en teknologi som kalles «direkte tilordning».
Før du kan bruke Windows Sandbox, må datamaskinen din oppfylle visse krav. Du trenger Windows 10 eller 11 Pro/Enterprise/Education. Du må ha Hyper-V aktivert og virtualisering aktivert i BIOS .
Til slutt trenger du også minst 4 GB RAM (8 GB anbefales) og minst 1 GB ledig diskplass.
For å aktivere Windows Sandbox må du aktivere funksjonen i operativsystemet. Åpne Start-menyen og skriv inn «Slå Windows-funksjoner av eller på». Alternativt kan du gå til Kontrollpanel, åpne Programmer og funksjoner , og deretter klikke på Slå Windows-funksjoner av eller på .
I dialogboksen Windows-funksjoner blar du ned og merker av i boksen ved siden av Windows Sandbox . Klikk på OK , og start datamaskinen på nytt når du blir bedt om det. Installasjonsprosessen vil laste ned og konfigurere de nødvendige komponentene.
Når den er aktivert, er det enkelt å starte Windows Sandbox. Bare åpne Start-menyen, skriv inn «Windows Sandbox» og klikk på den. Sandbox starter i sitt eget vindu og viser et rent Windows-skrivebord med bare grunnleggende innebygde apper som Filutforsker, Kontrollpanel, Notisblokk og Microsoft Edge . Du kan endre størrelsen på vinduet eller maksimere det til å ta opp hele skjermen, akkurat som alle andre apper.
Det er enkelt å legge filer i sandkassen takket være det innebygde utklippstavlen. Du kan kopiere filer fra hoveddatamaskinen og lime dem inn direkte i sandkassen. Alternativt kan du bruke den innebygde Microsoft Edge-nettleseren i sandkassen for å laste ned filer direkte fra Internett .
Sandbox har nettverkstilgang som standard, slik at du kan bla gjennom nettsteder, laste ned programvare og få tilgang til nettressurser.
Windows Sandbox er en praktisk løsning for alle som ønsker å være trygge mens de utforsker ukjente filer eller programmer. Her er hvorfor du bør bruke denne flotte funksjonen:
Sandboxing er spesielt nyttig for testing og eksperimentering med programvare. Du kan installere prøveversjoner av programvare uten å måtte rote med hovedsystemet, teste forskjellige versjoner av applikasjoner eller utforske systemmodifikasjoner uten frykt for permanent skade. Tenk på det som et inkognito-nettleservindu, men for hele PC-en.
Windows Sandbox gir et nytt, trygt område for å teste apper og filer, men å laste ned det samme installasjonsprogrammet eller filen om og om igjen kan fort bli kjedelig. Derfor bør du konfigurere Sandbox slik at den alltid har tilgang til Nedlastinger- mappen din . På den måten trenger du ikke å kaste bort tid på å laste den ned igjen i Sandbox når du vil prøve et nytt program eller sjekke om en fil er trygg. Bare åpne filen fra den virkelige Nedlastinger-mappen din, test den og fortsett.
Det er mye enklere å sette opp dette enn du kanskje tror. Slik gjør du det:
Først åpner du Filutforsker på det vanlige Windows-skrivebordet (ikke i Sandbox) og går til Nedlastinger- mappen . Øverst i vinduet ser du en adresselinje som viser mappens bane. Høyreklikk på adresselinjen og velg Kopier adresse som tekst fra menyen.
Deretter åpner du Notisblokk og limer inn koden nedenfor:
ENTER_FOLDER_ADDRESS_HERE/HostFolder>
true
Endre delen før HostFolder til adressen til nedlastingsmappen du kopierte tidligere. I dette eksemplet er datamaskinens brukernavn «jricm», så banen vil se slik ut:
C:\Users\jricm\DownloadsLagre deretter denne tekstfilen som «My-Desktop-Sandbox.wsb» på skrivebordet (for enkel tilgang). Når den er lagret, vil filen ha Windows SandBox-ikonet (.wsb).
Nå, når du vil åpne Windows Sandbox, dobbeltklikker du bare på denne filen. Nedlastingsmappen vises umiddelbart på Sandbox-skrivebordet, og du kan åpne eller inspisere alt som er lagret der. Siden den er skrivebeskyttet, trenger du aldri å bekymre deg for å endre eller slette noe i den virkelige nedlastingsmappen din ved et uhell. Det handler om bekvemmelighet og trygghet.
Noen ganger vil du gå et skritt videre, spesielt hvis du tester en fil som kan være risikabel. I slike tilfeller kan du låse Sandbox-en enda mer ved å slå av internettforbindelsen. På den måten kan ikke noe komme seg på nett, selv om det prøver å ringe hjem eller laste ned mer søppel.
For å gjøre dette, legg ganske enkelt til en linje øverst i konfigurasjonsfilen for å deaktivere nettverk:
disable
C:\Users\jricm\Downloads
true
Og det er det! Når du starter Sandbox med denne filen, har du ikke bare umiddelbar, skrivebeskyttet tilgang til nedlastinger, men Sandbox er fullstendig avskåret fra Internett. Ingen nedlastinger, ingen opplastinger og ingen snikende bakgrunnstilkoblinger.
Dette oppsettet får Windows Sandbox til å føles som et ekte personlig testlaboratorium. Du kan raskt teste hva som helst i Nedlastings-mappen din, trygg på at ingenting vil ødelegge ekte filer eller lekke ut på nettet. Og hvis du noen gang vil gå tilbake til standardinnstillingen, trenger du bare å åpne den vanlige Sandbox-appen fra Start-menyen.
Windows Sandbox gir den perfekte balansen mellom sikkerhet og brukervennlighet. Den tilbyr isolasjon i bedriftsklassen på en måte som er tilgjengelig for vanlige brukere. Ved å utnytte tilpassede konfigurasjoner og automatisert oppsett kan du lage kraftige, sikre testmiljøer som beskytter hoved-PC-en din, samtidig som du trygt kan utforske den digitale verden.
KB5079391 for Windows 11 ble hentet av Microsoft etter installasjonsfeil. Problemet var begrenset, men bekymringene rundt oppdateringenes pålitelighet fortsetter å øke.
For å installere winget (Windows Package Manager), last ned App Installer på Windows 11 og 10 og bruk winget-kommandoen.
Et nytt verktøy avslører potensielle risikoer i Windows Recall, noe som gir grunn til bekymring for brukerdatasikkerhet til tross for Microsofts redesign og sikkerhetstiltak.
For å endre partisjonsstørrelsen i Windows 11, åpne Innstillinger > System > Lagring > Disker og volumer, velg partisjon og endre størrelsen.
KB5053644 (bygg 26120.3585) for Windows 11 bringer semantisk indeksering for filer og bilder, raskere utpakking av små filer og rettelser.
Bygg 27965 for Windows 11 (Canary) bringer med seg en ny Start-meny og tekstredigeringsprogrammet for ledeteksten, fjerner .NET 3.5 og mer.
Aktiver TPM 2.0 og sikker oppstart på Windows 10 ved hjelp av UEFI eller BIOS for å fikse feilen «SecureBoot er ikke aktivert» og spille de nyeste spillene.
Microsoft annonserer Windows 11 26H1 med build 28000 i Canary Channel, med fokus på maskinvarestøtte for Snapdragon X2 og NVIDIA N1X-brikker.
For å tilbakestille en datamaskin til fabrikkinnstillinger fra oppstart (BIOS) i Windows 11, må du åpne Avansert oppstart og bruke funksjonen Tilbakestill denne PC-en. Slik gjør du det.
For å forhindre automatisk enhetskryptering på Windows 11, bruk Rufus oppstartbare USB, registeret under installasjonen, eller deaktiver kryptering etter oppsettet.
