Пісочниця Windows: секретний додаток, який дозволяє відкривати будь-що без ризику

Windows має вбудований інструмент, який створює повністю ізольоване середовище. За допомогою цього інструменту ви можете безпечно перевіряти підозрілі файли, встановлювати сумнівне програмне забезпечення або переглядати небезпечні веб-сайти, не ризикуючи пошкодити свій основний комп’ютер.

Зміст

• Дізнайтеся про пісочницю Windows
• Почніть роботу зі своєю першою віртуальною пісочницею
  • Використання пісочниці
• Чому варто використовувати Windows Sandbox для забезпечення конфіденційності та безпеки?
• Як налаштувати та використовувати пісочницю Windows

Дізнайтеся про пісочницю Windows

Пісочниця Windows – це вбудована функція безпеки, яка є у випусках Windows 10 та 11 Pro, Enterprise та Education. Вона створює тимчасове, ізольоване середовище Windows, повністю відокремлене від вашої основної системи. Уявіть собі її як одноразовий комп’ютер усередині вашого комп’ютера. Все, що ви робите в пісочниці , залишається там, і коли ви її закриваєте, всі сліди зникають. Це робить її одним із найпростіших способів перевірити безпеку завантаження, не ризикуючи своїми файлами чи налаштуваннями.

На відміну від традиційних віртуальних машин , які вимагають встановлення операційної системи та виділення частини жорсткого диска, Windows Sandbox використовує ваші існуючі файли Windows для створення тимчасового, легкого робочого столу за лічені секунди. Він розроблений для швидкого, ефективного та неймовірно простого використання будь-ким — жодних технічних навичок не потрібно!

Тимчасовий характер Windows Sandbox є одночасно її найбільшою силою та визначальною особливістю. Щоразу, коли ви запускаєте її, ви отримуєте нову інсталяцію Windows. Коли ви закриваєте пісочницю, все зникає назавжди. Усе встановлене програмне забезпечення, завантажені файли, зміни в реєстрі та системні модифікації зникають безслідно.

Почніть роботу зі своєю першою віртуальною пісочницею

Пісочниця Windows поєднує переваги безпеки віртуальних машин з ефективністю технології контейнерів. Замість того, щоб працювати як традиційна віртуальна машина Hyper-V, пісочниця поводиться більше як процес у вашій основній операційній системі, забезпечуючи кращу продуктивність та управління ресурсами. Система використовує інтелектуальний обмін пам'яттю, де пісочниця та хост використовують одні й ті ж сторінки фізичної пам'яті для виконуваних файлів за допомогою технології, яка називається «пряме зіставлення».

Перш ніж ви зможете використовувати Windows Sandbox, ваш комп’ютер має відповідати певним вимогам. Вам потрібна Windows 10 або 11 Pro/Enterprise/Education. У вашому BIOS має бути ввімкнено Hyper-V та віртуалізацію .

Нарешті, вам також знадобиться щонайменше 4 ГБ оперативної пам’яті (рекомендовано 8 ГБ) та щонайменше 1 ГБ вільного місця на диску.

Щоб увімкнути Windows Sandbox, потрібно ввімкнути цю функцію в операційній системі. Відкрийте меню «Пуск» і введіть «Увімкнення або вимкнення компонентів Windows». Або ж можна перейти до Панелі керування, відкрити Програми та засоби , а потім натиснути Увімкнення або вимкнення компонентів Windows .

У діалоговому вікні « Функції Windows» прокрутіть униз і встановіть прапорець поруч із пунктом «Пісочниця Windows» . Натисніть кнопку «ОК» і перезавантажте комп’ютер, коли з’явиться відповідний запит. Процес інсталяції завантажить і налаштує необхідні компоненти.

Використання пісочниці

Після ввімкнення запустити Windows Sandbox дуже просто. Просто відкрийте меню «Пуск», введіть «Windows Sandbox» і натисніть на нього. Sandbox запуститься у власному вікні, відображаючи чистий робочий стіл Windows лише з основними вбудованими програмами, такими як Провідник, Панель керування, Блокнот і Microsoft Edge . Ви можете змінити розмір вікна або розгорнути його на весь екран, як і будь-яку іншу програму.

Розміщення файлів у пісочниці просте завдяки вбудованому буферу обміну. ​​Ви можете копіювати файли з основного комп’ютера та вставляти їх безпосередньо в пісочницю. Крім того, ви можете використовувати вбудований браузер Microsoft Edge у пісочниці, щоб завантажувати файли безпосередньо з Інтернету .

Sandbox за замовчуванням має доступ до мережі, тому ви можете переглядати веб-сайти, завантажувати програмне забезпечення та отримувати доступ до онлайн-ресурсів.

Чому варто використовувати Windows Sandbox для забезпечення конфіденційності та безпеки?

Пісочниця Windows – це практичне рішення для тих, хто хоче залишатися в безпеці під час дослідження невідомих файлів або програм. Ось чому вам варто використовувати цю чудову функцію:

• Повна ізоляція : Все, що ви запускаєте в пісочниці Windows, ізольовано від вашого основного комп’ютера. Шкідливе програмне забезпечення, віруси чи програмні помилки не можуть втекти з пісочниці.
• Безпечне тестування програмного забезпечення : Ви можете випробувати нові програми, відкривати підозрілі вкладення електронної пошти або тестувати завантаження, не турбуючись про пошкодження основних налаштувань Windows. Якщо щось піде не так, просто закрийте пісочницю та почніть спочатку з іншого екземпляра.
• Посилена безпека : Уся історія переглядів, файли cookie та тимчасові файли, створені в Sandbox, будуть видалені одразу після виходу з програми. Хоча існують деякі безкоштовні онлайн-інструменти для роботи з пісочницею з розширеними можливостями тестування, Windows Sandbox пропонує швидшу роботу та завжди буде доступна у вашій системі.
• Відсутність системного захаращення : встановлення та видалення програмного забезпечення в Sandbox ніколи не захаращує ваш реальний комп'ютер. Ви уникаєте залишкових файлів, змін у реєстрі або уповільнень, оскільки кожен сеанс починається з чистого стану.

Пісочниця особливо корисна для тестування та експериментів із програмним забезпеченням. Ви можете встановлювати пробне програмне забезпечення, не втручаючись у свою основну систему, тестувати різні версії програм або досліджувати системні модифікації, не боячись постійного пошкодження. Уявіть собі це як вікно браузера в режимі інкогніто, але для всього вашого ПК.

Як налаштувати та використовувати пісочницю Windows

Пісочниця Windows надає новий безпечний простір для тестування програм і файлів, але завантаження одного й того ж інсталятора або файлу знову і знову може швидко набриднути. Саме тому слід налаштувати свою пісочницю так, щоб вона завжди мала доступ до папки «Завантаження» . Таким чином, щоразу, коли ви захочете спробувати нову програму або перевірити безпеку файлу, вам не доведеться витрачати час на його повторне завантаження всередині пісочниці. Просто відкрийте файл зі справжньої папки «Завантаження», протестуйте його та рухайтеся далі.

Налаштувати це набагато простіше, ніж ви думаєте. Ось як це зробити:

Спочатку на звичайному робочому столі Windows (не всередині Sandbox) відкрийте Провідник файлів і перейдіть до папки «Завантаження» . У верхній частині вікна ви побачите адресний рядок, у якому відображається шлях до папки. Клацніть правою кнопкою миші на цьому адресному рядку та виберіть у меню пункт «Копіювати адресу як текст» .

Далі відкрийте Блокнот і вставте наведений нижче код:

ENTER_FOLDER_ADDRESS_HERE/HostFolder>
true

Змініть частину перед HostFolder на адресу папки Downloads , яку ви скопіювали раніше. У цьому прикладі ім’я користувача комп’ютера — «jricm», тому шлях виглядатиме так:

C:\Users\jricm\Downloads

Потім збережіть цей текстовий файл як "My-Desktop-Sandbox.wsb" на робочому столі (для легкого доступу). Після збереження файл матиме піктограму Windows SandBox (.wsb).

Тепер, коли ви захочете відкрити Windows Sandbox, просто двічі клацніть цей файл. Папка «Завантаження» миттєво з’явиться на робочому столі Sandbox, і ви зможете відкрити або переглянути будь-що, що там збережено. Оскільки вона призначена лише для читання, вам ніколи не доведеться турбуватися про випадкову зміну або видалення чогось у вашій справжній папці «Завантаження». Головне — це зручність і спокій.

Іноді хочеться піти далі, особливо якщо тестуєте файл, який може бути ризикованим. У таких випадках ще більше заблокуйте пісочницю, вимкнувши її інтернет-з’єднання. Таким чином, навіть якщо щось спробує зв’язатися з нами або завантажити більше непотрібних даних, воно не зможе підключитися до Інтернету.

Для цього просто додайте рядок у початок файлу конфігурації, щоб вимкнути мережу:

disable


C:\Users\jricm\Downloads
true

Ось і все! Тепер, коли ви запускаєте Sandbox за допомогою цього файлу, ви не лише отримуєте миттєвий доступ лише для читання до завантажень, але й сам Sandbox повністю відрізаний від Інтернету. Ніяких завантажень, жодних завантажень і жодних прихованих фонових підключень.

Завдяки такій конфігурації Windows Sandbox відчувається як справжня особиста тестова лабораторія. Ви можете швидко спробувати будь-що з папки «Завантаження», будучи впевненими, що ніщо не пошкодить справжні файли та не потрапить в Інтернет. А якщо ви коли-небудь захочете повернутися до налаштувань за замовчуванням, все, що вам потрібно зробити, це відкрити звичайну програму Sandbox з меню «Пуск».

Пісочниця Windows забезпечує ідеальний баланс між безпекою та зручністю використання. Вона забезпечує ізоляцію корпоративного рівня у спосіб, доступний для звичайних користувачів. Використовуючи власні конфігурації та автоматизоване налаштування, ви можете створювати потужні та безпечні середовища тестування, які захищають ваш основний ПК, дозволяючи вам безпечно досліджувати цифровий світ.