Windows Sandbox: Den hemmelige appen som lar deg åpne hva som helst uten risiko

Windows har et innebygd verktøy som oppretter et fullstendig isolert miljø. Med dette verktøyet kan du trygt inspisere mistenkelige filer, installere tvilsom programvare eller surfe på farlige nettsteder uten å risikere skade på hoveddatamaskinen.

Innholdsfortegnelse

• Lær om Windows Sandbox
• Kom i gang med din første virtuelle sandkasse
  • Bruk av sandkasse
• Hvorfor bruke Windows Sandbox for personvern og sikkerhet?
• Slik konfigurerer og bruker du Windows Sandbox

Lær om Windows Sandbox

Windows Sandbox er en innebygd sikkerhetsfunksjon som finnes i Windows 10 og 11 Pro-, Enterprise- og Education-utgavene. Den oppretter et midlertidig, isolert Windows-miljø som er helt atskilt fra hovedsystemet ditt. Tenk på det som en engangsdatamaskin inni datamaskinen din. Alt du gjør i sandkassen forblir der, og når du lukker den, er alle spor borte. Det gjør det til en av de enkleste måtene å teste om en nedlasting er trygg uten å risikere filene eller innstillingene dine.

I motsetning til tradisjonelle virtuelle maskiner som krever at du installerer et operativsystem og setter av en del av harddisken, bruker Windows Sandbox eksisterende Windows-filer til å opprette et midlertidig, lett skrivebord på sekunder. Det er designet for å være raskt, effektivt og utrolig enkelt for alle å bruke – ingen tekniske triks kreves!

Den midlertidige naturen til Windows Sandbox er både dens største styrke og dens definerende funksjon. Hver gang du starter den, får du en ny installasjon av Windows. Når du lukker sandkassen, er alt borte for alltid. All installert programvare, nedlastede filer, registerendringer og systemmodifikasjoner er sporløst borte.

Kom i gang med din første virtuelle sandkasse

Windows Sandbox kombinerer sikkerhetsfordelene til virtuelle maskiner med effektiviteten til containerteknologi. I stedet for å kjøre som en tradisjonell Hyper-V virtuell maskin, oppfører sandkassen seg mer som en prosess i hovedoperativsystemet, noe som gir bedre ytelse og ressurshåndtering. Systemet bruker intelligent minnedeling der sandkassen og verten deler de samme fysiske minnesidene for kjørbare filer, gjennom en teknologi som kalles «direkte tilordning».

Før du kan bruke Windows Sandbox, må datamaskinen din oppfylle visse krav. Du trenger Windows 10 eller 11 Pro/Enterprise/Education. Du må ha Hyper-V aktivert og virtualisering aktivert i BIOS .

Til slutt trenger du også minst 4 GB RAM (8 GB anbefales) og minst 1 GB ledig diskplass.

For å aktivere Windows Sandbox må du aktivere funksjonen i operativsystemet. Åpne Start-menyen og skriv inn «Slå Windows-funksjoner av eller på». Alternativt kan du gå til Kontrollpanel, åpne Programmer og funksjoner , og deretter klikke på Slå Windows-funksjoner av eller på .

I dialogboksen Windows-funksjoner blar du ned og merker av i boksen ved siden av Windows Sandbox . Klikk på OK , og start datamaskinen på nytt når du blir bedt om det. Installasjonsprosessen vil laste ned og konfigurere de nødvendige komponentene.

Bruk av sandkasse

Når den er aktivert, er det enkelt å starte Windows Sandbox. Bare åpne Start-menyen, skriv inn «Windows Sandbox» og klikk på den. Sandbox starter i sitt eget vindu og viser et rent Windows-skrivebord med bare grunnleggende innebygde apper som Filutforsker, Kontrollpanel, Notisblokk og Microsoft Edge . Du kan endre størrelsen på vinduet eller maksimere det til å ta opp hele skjermen, akkurat som alle andre apper.

Det er enkelt å legge filer i sandkassen takket være det innebygde utklippstavlen. Du kan kopiere filer fra hoveddatamaskinen og lime dem inn direkte i sandkassen. Alternativt kan du bruke den innebygde Microsoft Edge-nettleseren i sandkassen for å laste ned filer direkte fra Internett .

Sandbox har nettverkstilgang som standard, slik at du kan bla gjennom nettsteder, laste ned programvare og få tilgang til nettressurser.

Hvorfor bruke Windows Sandbox for personvern og sikkerhet?

Windows Sandbox er en praktisk løsning for alle som ønsker å være trygge mens de utforsker ukjente filer eller programmer. Her er hvorfor du bør bruke denne flotte funksjonen:

• Fullstendig isolasjon : Alt du kjører i Windows Sandbox er isolert fra hoveddatamaskinen din. Skadelig programvare, virus eller programvarefeil kan ikke unnslippe sandkassen.
• Sikker programvaretesting : Du kan teste nye programmer, åpne mistenkelige e-postvedlegg eller teste nedlastinger uten å bekymre deg for å skade hovedoppsettet i Windows. Hvis noe går galt, lukker du bare Sandbox og starter på nytt med en annen instans.
• Sterkere sikkerhet : All nettleserlogg, informasjonskapsler og midlertidige filer som er opprettet i Sandbox, slettes så snart du avslutter. Selv om det finnes noen gratis Sandbox-verktøy på nett med mer avanserte testmuligheter, tilbyr Windows Sandbox raskere ytelse og vil alltid være tilgjengelig på systemet ditt.
• Ingen systemrot : Installasjon og avinstallering av programvare i Sandbox roter aldri til den virkelige datamaskinen din. Du unngår gjenværende filer, registerendringer eller nedgang i hastighet fordi hver økt starter fra en ny tilstand.

Sandboxing er spesielt nyttig for testing og eksperimentering med programvare. Du kan installere prøveversjoner av programvare uten å måtte rote med hovedsystemet, teste forskjellige versjoner av applikasjoner eller utforske systemmodifikasjoner uten frykt for permanent skade. Tenk på det som et inkognito-nettleservindu, men for hele PC-en.

Slik konfigurerer og bruker du Windows Sandbox

Windows Sandbox gir et nytt, trygt område for å teste apper og filer, men å laste ned det samme installasjonsprogrammet eller filen om og om igjen kan fort bli kjedelig. Derfor bør du konfigurere Sandbox slik at den alltid har tilgang til Nedlastinger- mappen din . På den måten trenger du ikke å kaste bort tid på å laste den ned igjen i Sandbox når du vil prøve et nytt program eller sjekke om en fil er trygg. Bare åpne filen fra den virkelige Nedlastinger-mappen din, test den og fortsett.

Det er mye enklere å sette opp dette enn du kanskje tror. Slik gjør du det:

Først åpner du Filutforsker på det vanlige Windows-skrivebordet (ikke i Sandbox) og går til Nedlastinger- mappen . Øverst i vinduet ser du en adresselinje som viser mappens bane. Høyreklikk på adresselinjen og velg Kopier adresse som tekst fra menyen.

Deretter åpner du Notisblokk og limer inn koden nedenfor:

ENTER_FOLDER_ADDRESS_HERE/HostFolder>
true

Endre delen før HostFolder til adressen til nedlastingsmappen du kopierte tidligere. I dette eksemplet er datamaskinens brukernavn «jricm», så banen vil se slik ut:

C:\Users\jricm\Downloads

Lagre deretter denne tekstfilen som «My-Desktop-Sandbox.wsb» på skrivebordet (for enkel tilgang). Når den er lagret, vil filen ha Windows SandBox-ikonet (.wsb).

Nå, når du vil åpne Windows Sandbox, dobbeltklikker du bare på denne filen. Nedlastingsmappen vises umiddelbart på Sandbox-skrivebordet, og du kan åpne eller inspisere alt som er lagret der. Siden den er skrivebeskyttet, trenger du aldri å bekymre deg for å endre eller slette noe i den virkelige nedlastingsmappen din ved et uhell. Det handler om bekvemmelighet og trygghet.

Noen ganger vil du gå et skritt videre, spesielt hvis du tester en fil som kan være risikabel. I slike tilfeller kan du låse Sandbox-en enda mer ved å slå av internettforbindelsen. På den måten kan ikke noe komme seg på nett, selv om det prøver å ringe hjem eller laste ned mer søppel.

For å gjøre dette, legg ganske enkelt til en linje øverst i konfigurasjonsfilen for å deaktivere nettverk:

disable


C:\Users\jricm\Downloads
true

Og det er det! Når du starter Sandbox med denne filen, har du ikke bare umiddelbar, skrivebeskyttet tilgang til nedlastinger, men Sandbox er fullstendig avskåret fra Internett. Ingen nedlastinger, ingen opplastinger og ingen snikende bakgrunnstilkoblinger.

Dette oppsettet får Windows Sandbox til å føles som et ekte personlig testlaboratorium. Du kan raskt teste hva som helst i Nedlastings-mappen din, trygg på at ingenting vil ødelegge ekte filer eller lekke ut på nettet. Og hvis du noen gang vil gå tilbake til standardinnstillingen, trenger du bare å åpne den vanlige Sandbox-appen fra Start-menyen.

Windows Sandbox gir den perfekte balansen mellom sikkerhet og brukervennlighet. Den tilbyr isolasjon i bedriftsklassen på en måte som er tilgjengelig for vanlige brukere. Ved å utnytte tilpassede konfigurasjoner og automatisert oppsett kan du lage kraftige, sikre testmiljøer som beskytter hoved-PC-en din, samtidig som du trygt kan utforske den digitale verden.