Windows Sandbox: Tajná aplikácia, ktorá vám umožní otvoriť čokoľvek bez rizika

Systém Windows má vstavaný nástroj, ktorý vytvára úplne izolované prostredie. Pomocou tohto nástroja môžete bezpečne kontrolovať podozrivé súbory, inštalovať pochybný softvér alebo prehliadať nebezpečné webové stránky bez rizika poškodenia hlavného počítača.

Obsah

• Získajte informácie o sandboxe systému Windows
• Začnite s vaším prvým virtuálnym sandboxom
  • Používanie sandboxu
• Prečo používať Windows Sandbox pre ochranu súkromia a zabezpečenie?
• Ako nastaviť a používať Windows Sandbox

Získajte informácie o sandboxe systému Windows

Windows Sandbox je vstavaná bezpečnostná funkcia, ktorá sa nachádza v edíciách Windows 10 a 11 Pro, Enterprise a Education. Vytvára dočasné, izolované prostredie Windowsu, ktoré je úplne oddelené od vášho hlavného systému. Predstavte si ho ako jednorazový počítač vo vašom počítači. Všetko, čo robíte v sandboxe , tam zostane a keď ho zatvoríte, všetky stopy zmiznú. Vďaka tomu je to jeden z najjednoduchších spôsobov, ako otestovať, či je sťahovanie bezpečné, bez toho, aby ste riskovali svoje súbory alebo nastavenia.

Na rozdiel od tradičných virtuálnych počítačov , ktoré vyžadujú inštaláciu operačného systému a vyhradenie časti pevného disku, Windows Sandbox používa vaše existujúce súbory systému Windows na vytvorenie dočasnej a ľahkej pracovnej plochy v priebehu niekoľkých sekúnd. Je navrhnutý tak, aby bol rýchly, efektívny a neuveriteľne jednoduchý na používanie pre každého – nie sú potrebné žiadne technické znalosti!

Dočasná povaha sandboxu systému Windows je jeho najväčšou silou aj určujúcou vlastnosťou. Pri každom spustení získate novú inštaláciu systému Windows. Po zatvorení sandboxu je všetko navždy preč. Všetok nainštalovaný softvér, stiahnuté súbory, zmeny v registri a úpravy systému sú preč bez stopy.

Začnite s vaším prvým virtuálnym sandboxom

Sandbox systému Windows kombinuje bezpečnostné výhody virtuálnych počítačov s efektivitou kontajnerovej technológie. Namiesto spustenia ako tradičný virtuálny počítač Hyper-V sa sandbox správa skôr ako proces v hlavnom operačnom systéme, čo poskytuje lepší výkon a správu zdrojov. Systém využíva inteligentné zdieľanie pamäte, kde sandbox a hostiteľ zdieľajú rovnaké stránky fyzickej pamäte pre spustiteľné súbory prostredníctvom technológie nazývanej „priame mapovanie“.

Pred použitím systému Windows Sandbox musí váš počítač spĺňať určité požiadavky. Potrebujete systém Windows 10 alebo 11 Pro/Enterprise/Education. V systéme BIOS musíte mať povolenú technológiu Hyper-V a virtualizáciu .

Nakoniec budete potrebovať aj aspoň 4 GB pamäte RAM (odporúča sa 8 GB) a aspoň 1 GB voľného miesta na disku.

Ak chcete povoliť funkciu Windows Sandbox, musíte ju povoliť vo svojom operačnom systéme. Otvorte ponuku Štart a zadajte výraz „Zapnúť alebo vypnúť súčasti systému Windows“. Prípadne môžete prejsť do ovládacieho panela, otvoriť Programy a súčasti a potom kliknúť na položku Zapnúť alebo vypnúť súčasti systému Windows .

V dialógovom okne Funkcie systému Windows posuňte sa nadol a začiarknite políčko vedľa položky Windows Sandbox . Kliknite na tlačidlo OK a po zobrazení výzvy reštartujte počítač. Proces inštalácie stiahne a nakonfiguruje potrebné komponenty.

Používanie sandboxu

Po povolení je spustenie Windows Sandboxu jednoduché. Stačí otvoriť ponuku Štart, zadať výraz „Windows Sandbox“ a kliknúť naň. Sandbox sa spustí vo vlastnom okne a zobrazí čistú pracovnú plochu systému Windows iba so základnými vstavanými aplikáciami, ako sú Prieskumník súborov, Ovládací panel, Poznámkový blok a Microsoft Edge . Veľkosť okna môžete zmeniť alebo ho maximalizovať tak, aby zaberalo celú obrazovku, rovnako ako pri každej inej aplikácii.

Vkladanie súborov do sandboxu je jednoduché vďaka vstavanej schránke. Súbory môžete kopírovať z hlavného počítača a vkladať ich priamo do sandboxu. Prípadne môžete použiť vstavaný prehliadač Microsoft Edge v sandboxe na sťahovanie súborov priamo z internetu .

Sandbox má štandardne prístup k sieti, takže môžete prehliadať webové stránky, sťahovať softvér a pristupovať k online zdrojom.

Prečo používať Windows Sandbox pre ochranu súkromia a zabezpečenie?

Windows Sandbox je praktické riešenie pre každého, kto chce zostať v bezpečí pri skúmaní neznámych súborov alebo aplikácií. Tu je dôvod, prečo by ste mali túto skvelú funkciu používať:

• Úplná izolácia : Všetko, čo spustíte v prostredí Windows Sandbox, je izolované od vášho hlavného počítača. Škodlivý softvér, vírusy ani softvérové ​​chyby nemôžu uniknúť z prostredia sandbox.
• Bezpečné testovanie softvéru : Môžete vyskúšať nové programy, otvárať podozrivé e-mailové prílohy alebo testovať sťahované súbory bez obáv z poškodenia hlavnej inštalácie systému Windows. Ak sa niečo pokazí, jednoducho zatvorte karanténu a začnite odznova s ​​inou inštanciou.
• Silnejšie zabezpečenie : Všetka história prehliadania, súbory cookie a dočasné súbory vytvorené v Sandboxe budú vymazané hneď po ukončení používania. Hoci existujú niektoré bezplatné online nástroje pre sandbox s pokročilejšími testovacími možnosťami, Windows Sandbox ponúka rýchlejší výkon a bude vždy k dispozícii vo vašom systéme.
• Žiadne zahltenie systému : Inštalácia a odinštalovanie softvéru v Sandboxe nikdy nezahltí váš skutočný počítač. Vyhnete sa zvyšným súborom, zmenám v registri alebo spomaleniu, pretože každá relácia začína odznova.

Sandboxing je obzvlášť užitočný na testovanie a experimentovanie so softvérom. Môžete si nainštalovať skúšobný softvér bez toho, aby ste museli narúšať svoj hlavný systém, testovať rôzne verzie aplikácií alebo skúmať úpravy systému bez obáv z trvalého poškodenia. Predstavte si to ako okno inkognito prehliadača, ale pre celý váš počítač.

Ako nastaviť a používať Windows Sandbox

Sandbox systému Windows poskytuje nový, bezpečný priestor na testovanie aplikácií a súborov, ale opakované sťahovanie toho istého inštalátora alebo súboru sa môže rýchlo omrzieť. Preto by ste si mali nastaviť Sandbox tak, aby mal vždy prístup k priečinku Stiahnuté súbory . Takto, kedykoľvek budete chcieť vyskúšať nový program alebo skontrolovať, či je súbor bezpečný, nebudete musieť strácať čas jeho opätovným sťahovaním v Sandboxe. Stačí otvoriť súbor zo skutočného priečinka Stiahnuté súbory, otestovať ho a pokračovať.

Nastavenie je oveľa jednoduchšie, ako si myslíte. Tu je postup:

Najprv na bežnej pracovnej ploche systému Windows (nie v Sandboxe) otvorte Prieskumníka súborov a prejdite do priečinka Stiahnuté súbory . V hornej časti okna sa zobrazí panel s adresou zobrazujúci cestu k priečinku. Kliknite pravým tlačidlom myši na tento panel s adresou a z ponuky vyberte možnosť Kopírovať adresu ako text .

Potom otvorte Poznámkový blok a vložte nasledujúci kód:

ENTER_FOLDER_ADDRESS_HERE/HostFolder>
true

Zmeňte časť pred HostFolder na adresu priečinka Downloads , ktorú ste predtým skopírovali. V tomto príklade je používateľské meno počítača „jricm“, takže cesta bude vyzerať takto:

C:\Users\jricm\Downloads

Potom uložte tento textový súbor pod názvom „My-Desktop-Sandbox.wsb“ na pracovnú plochu (pre jednoduchý prístup). Po uložení bude mať súbor ikonu Windows SandBox (.wsb).

Teraz, kedykoľvek budete chcieť otvoriť Windows Sandbox, stačí dvakrát kliknúť na tento súbor. Priečinok Stiahnuté súbory sa okamžite zobrazí na pracovnej ploche Sandboxu a môžete otvoriť alebo skontrolovať čokoľvek, čo je v ňom uložené. Keďže je namapovaný len na čítanie, nikdy sa nemusíte obávať, že by ste v skutočnom priečinku Stiahnuté súbory náhodne zmenili alebo vymazali čokoľvek. Ide o pohodlie a pokoj v duši.

Niekedy je vhodné zájsť ešte o krok ďalej, najmä ak testujete súbor, ktorý by mohol byť riskantný. V takýchto prípadoch ešte viac uzamknite sandbox vypnutím jeho internetového pripojenia. Takto sa niečo, aj keď sa pokúsi zavolať domov alebo stiahnuť ďalší odpad, nedostane do internetu.

Ak to chcete urobiť, jednoducho pridajte riadok na začiatok konfiguračného súboru, aby ste zakázali sieť:

disable


C:\Users\jricm\Downloads
true

A to je všetko! Keď teraz spustíte Sandbox pomocou tohto súboru, nielenže máte okamžitý prístup k stiahnutým súborom iba na čítanie, ale samotný Sandbox je úplne odrezaný od internetu. Žiadne sťahovania, žiadne nahrávania a žiadne tajné pripojenia na pozadí.

Vďaka tomuto nastaveniu sa Windows Sandbox stáva skutočným osobným testovacím laboratóriom. Môžete rýchlo vyskúšať čokoľvek v priečinku Stiahnuté súbory s istotou, že nič nepoškodí skutočné súbory ani neunikne na web. A ak sa niekedy budete chcieť vrátiť k predvolenému nastaveniu, stačí otvoriť bežnú aplikáciu Sandbox z ponuky Štart.

Windows Sandbox poskytuje dokonalú rovnováhu medzi bezpečnosťou a použiteľnosťou. Poskytuje izoláciu na podnikovej úrovni spôsobom, ktorý je prístupný bežným používateľom. Využitím vlastných konfigurácií a automatizovaného nastavenia môžete vytvoriť výkonné a bezpečné testovacie prostredia, ktoré chránia váš hlavný počítač a zároveň vám umožňujú bezpečne objavovať digitálny svet.