Windows Sandbox: Skrivna aplikacija, ki vam omogoča odpiranje česar koli brez tveganja

Windows ima vgrajeno orodje, ki ustvari popolnoma izolirano okolje. S tem orodjem lahko varno pregledujete sumljive datoteke, nameščate vprašljivo programsko opremo ali brskate po nevarnih spletnih mestih, ne da bi tvegali škodo na svojem glavnem računalniku.

Kazalo vsebine

• Več o peskovniku sistema Windows
• Začnite s svojim prvim virtualnim peskovnikom
  • Uporaba peskovnika
• Zakaj uporabljati Windows Sandbox za zasebnost in varnost?
• Kako nastaviti in uporabljati Windows Sandbox

Več o peskovniku sistema Windows

Peskovnik sistema Windows je vgrajena varnostna funkcija, ki jo najdemo v izdajah Windows 10 in 11 Pro, Enterprise in Education. Ustvari začasno, izolirano okolje sistema Windows, ki je popolnoma ločeno od vašega glavnega sistema. Predstavljajte si ga kot računalnik za enkratno uporabo v vašem računalniku. Vse, kar počnete v peskovniku, ostane tam, in ko ga zaprete, so vse sledi izginile. Zaradi tega je to eden najlažjih načinov za preverjanje varnosti prenosa, ne da bi tvegali svoje datoteke ali nastavitve.

Za razliko od tradicionalnih virtualnih strojev , ki zahtevajo namestitev operacijskega sistema in rezerviranje dela trdega diska, Windows Sandbox uporabi vaše obstoječe datoteke sistema Windows, da v nekaj sekundah ustvari začasno, lahko namizje. Zasnovan je tako, da je hiter, učinkovit in neverjetno preprost za uporabo za vsakogar – brez tehničnega znanja!

Začasna narava peščelnika sistema Windows je njegova največja prednost in hkrati njegova ključna lastnost. Vsakič, ko ga zaženete, dobite novo namestitev sistema Windows. Ko peščelnik zaprete, je vse za vedno izginilo. Vsa nameščena programska oprema, prenesene datoteke, spremembe registra in sistemske modifikacije izginejo brez sledu.

Začnite s svojim prvim virtualnim peskovnikom

Peskovnik Windows združuje varnostne prednosti virtualnih strojev z učinkovitostjo tehnologije vsebnikov. Namesto da bi deloval kot tradicionalni virtualni stroj Hyper-V, se peskovnik obnaša bolj kot proces v vašem glavnem operacijskem sistemu, kar zagotavlja boljšo zmogljivost in upravljanje virov. Sistem uporablja inteligentno souporabo pomnilnika, kjer peskovnik in gostitelj delita iste strani fizičnega pomnilnika za izvedljive datoteke, s tehnologijo, imenovano »neposredno preslikavanje«.

Preden lahko uporabljate Windows Sandbox, mora vaš računalnik izpolnjevati določene zahteve. Potrebujete Windows 10 ali 11 Pro/Enterprise/Education. V BIOS- u mora biti omogočen Hyper-V in virtualizacija .

Končno boste potrebovali tudi vsaj 4 GB RAM-a (priporočeno 8 GB) in vsaj 1 GB prostega prostora na disku.

Če želite omogočiti peščelni sistem Windows, morate to funkcijo omogočiti v svojem operacijskem sistemu. Odprite meni Start in vnesite »Vklopi ali izklopi funkcije sistema Windows«. Lahko pa se pomaknete do nadzorne plošče, odprete Programi in funkcije ter nato kliknete Vklopi ali izklopi funkcije sistema Windows .

V pogovornem oknu Funkcije sistema Windows se pomaknite navzdol in potrdite polje poleg možnosti Windows Sandbox . Kliknite V redu in znova zaženite računalnik, ko ste pozvani. Postopek namestitve bo prenesel in konfiguriral potrebne komponente.

Uporaba peskovnika

Ko je omogočen, je zagon programa Windows Sandbox preprost. Samo odprite meni Start, vnesite »Windows Sandbox« in ga kliknite. Sandbox se bo zagnal v svojem oknu in prikazal čisto namizje sistema Windows le z osnovnimi vgrajenimi aplikacijami, kot so Raziskovalec, Nadzorna plošča, Beležnica in Microsoft Edge . Velikost okna lahko spremenite ali ga povečate, da zasede celoten zaslon, tako kot katero koli drugo aplikacijo.

Vstavljanje datotek v peskovnik je enostavno zaradi vgrajenega odložišča. Datoteke lahko kopirate iz glavnega računalnika in jih prilepite neposredno v peskovnik. Lahko pa uporabite vgrajeni brskalnik Microsoft Edge v peskovniku za prenos datotek neposredno iz interneta .

Sandbox ima privzeto dostop do omrežja, tako da lahko brskate po spletnih mestih, prenašate programsko opremo in dostopate do spletnih virov.

Zakaj uporabljati Windows Sandbox za zasebnost in varnost?

Peskovnik Windows je praktična rešitev za vse, ki želijo ostati varni med raziskovanjem neznanih datotek ali aplikacij. Tukaj je razlog, zakaj bi morali uporabljati to odlično funkcijo:

• Popolna izolacija : Vse, kar izvajate v peskovniku Windows, je izolirano od glavnega računalnika. Zlonamerna programska oprema, virusi ali programske napake ne morejo uiti iz peskovnika.
• Varno testiranje programske opreme : Preizkušate lahko nove programe, odpirate sumljive e-poštne priloge ali testirate prenose, ne da bi vas skrbelo, da bi poškodovali glavno nastavitev sistema Windows. Če gre kaj narobe, preprosto zaprite peskovnik in začnite znova z drugim primerkom.
• Močnejša varnost : Vsa zgodovina brskanja, piškotki in začasne datoteke, ustvarjene v peskovniku, bodo izbrisani takoj, ko ga zaprete. Čeprav obstajajo nekatera brezplačna spletna orodja za peskovnik z naprednejšimi zmogljivostmi testiranja, Windows Sandbox ponuja hitrejše delovanje in bo vedno na voljo v vašem sistemu.
• Brez sistemske nereda : Namestitev in odstranitev programske opreme v Sandboxu nikoli ne natrpa vašega pravega računalnika. Izognete se preostalim datotekam, spremembam registra ali upočasnitvam, ker se vsaka seja začne iz novega stanja.

Peskovnik je še posebej uporaben za testiranje in eksperimentiranje s programsko opremo. Namestite lahko poskusno programsko opremo, ne da bi se pri tem ukvarjali z glavnim sistemom, preizkusite različne različice aplikacij ali raziščite sistemske modifikacije, ne da bi se bali trajnih poškodb. Predstavljajte si ga kot okno brskalnika brez beleženja zgodovine, vendar za celoten računalnik.

Kako nastaviti in uporabljati Windows Sandbox

Peskovnik Windows ponuja nov, varen prostor za testiranje aplikacij in datotek, vendar lahko prenašanje istega namestitvenega programa ali datoteke znova in znova hitro postane dolgočasno. Zato morate peskovnik nastaviti tako, da ima vedno dostop do mape Prenosi . Tako vam ne bo treba izgubljati časa z vnovičnim prenosom datoteke v peskovniku, kadar koli želite preizkusiti nov program ali preveriti, ali je datoteka varna. Preprosto odprite datoteko iz dejanske mape Prenosi, jo preizkusite in nadaljujte.

Nastavitev je veliko lažja, kot si morda mislite. Takole to storite:

Najprej na običajnem namizju sistema Windows (ne znotraj peskovnika) odprite Raziskovalec in pojdite v mapo Prenosi . Na vrhu okna boste videli naslovno vrstico, ki prikazuje pot do mape. Z desno tipko miške kliknite to naslovno vrstico in v meniju izberite Kopiraj naslov kot besedilo .

Nato odprite Notepad in prilepite spodnjo kodo:

ENTER_FOLDER_ADDRESS_HERE/HostFolder>
true

Spremenite del pred HostFolder v naslov mape Prenosi , ki ste ga prej kopirali. V tem primeru je uporabniško ime računalnika »jricm«, zato bo pot videti tako:

C:\Users\jricm\Downloads

Nato shranite to besedilno datoteko kot »My-Desktop-Sandbox.wsb« na namizje (za lažji dostop). Ko je datoteka shranjena, bo imela ikono Windows SandBox (.wsb).

Zdaj, kadar koli želite odpreti Windows Sandbox, preprosto dvokliknite to datoteko. Mapa Prenosi se bo takoj prikazala na namizju Sandbox in lahko boste odprli ali pregledali vse, kar je tam shranjeno. Ker je preslikana kot samo za branje, vam ni treba skrbeti, da bi pomotoma spremenili ali izbrisali karkoli v svoji pravi mapi Prenosi. Gre za udobje in brezskrbnost.

Včasih je bolje iti še korak dlje, še posebej, če preizkušate datoteko, ki je lahko tvegana. V takih primerih še bolj zaklenite peskovnik tako, da izklopite internetno povezavo. Na ta način se ne more povezati s spletom, tudi če nekaj poskuša poklicati domov ali prenesti več neželene vsebine.

Če želite to narediti, preprosto dodajte vrstico na vrh konfiguracijske datoteke, da onemogočite omrežje:

disable


C:\Users\jricm\Downloads
true

In to je to! Ko zdaj zaženete Sandbox s to datoteko, ne le, da imate takojšen dostop do prenosov samo za branje, ampak je tudi Sandbox popolnoma odrezan od interneta. Brez prenosov, brez nalaganja in brez prikritih povezav v ozadju.

Zaradi te nastavitve se Windows Sandbox zdi kot pravi osebni testni laboratorij. Hitro lahko preizkusite karkoli v mapi Prenosi, saj ste prepričani, da nič ne bo poškodovalo pravih datotek ali pricurljalo na splet. In če se kdaj želite vrniti na privzete nastavitve, morate le odpreti običajno aplikacijo Sandbox iz menija Start.

Windows Sandbox zagotavlja popolno ravnovesje med varnostjo in uporabnostjo. Zagotavlja izolacijo na ravni podjetja na način, ki je dostopen vsakodnevnim uporabnikom. Z uporabo prilagojenih konfiguracij in avtomatizirane nastavitve lahko ustvarite zmogljiva in varna testna okolja, ki ščitijo vaš glavni računalnik, hkrati pa vam omogočajo varno raziskovanje digitalnega sveta.