Microsoft представляє функцію Windows Sandbox (легке віртуальне середовище). Ось як вона працює

Microsoft представила нову легку функцію віртуального середовища під назвою Пісочниця Windows що дозволяє адміністраторам Windows запускати підозрюване програмне забезпечення, щоб захистити основну систему від потенційних загроз. Сьогодні з Windows 10 19H1 Preview build 18305 Microsoft пояснила в дописі в блозі

Будь-яке програмне забезпечення, встановлене в Windows Sandbox, залишається лише в пісочниці і не може вплинути на ваш хост. Після закриття Windows Sandbox все програмне забезпечення з усіма його файлами та станом буде видалено назавжди,

Що таке пісочниця Windows?

Пісочниця Windows це нова функція віртуалізації, яка забезпечує безпечніший спосіб запуску програм, яким ви не довіряєте. Коли ти біжиш Пісочниця Windows функція створює ізольоване, тимчасове середовище робочого столу, на якому можна запускати програму, і як тільки ви закінчите з нею, вся пісочниця видалено – все інше на вашому комп’ютері безпечно й окремо. Це означає, що вам не потрібно налаштовувати віртуальну машину, але ви повинні ввімкнути можливості віртуалізації в BIOS.

За даними Microsoft , Windows Sandbox використовує нову технологію під назвою інтегрований планувальник, що дозволяє хосту вирішувати, коли запуститься пісочниця. І забезпечує тимчасове середовище робочого столу, де адміністратори Windows можуть безпечно тестувати ненадійне програмне забезпечення.

Пісочниця Windows має такі властивості:

Частина Windows– усе необхідне для цієї функції постачається з Windows 10 Pro та Enterprise. Не потрібно завантажувати VHD!первозданний– щоразу, коли Windows Sandbox запускається, вона чиста, як абсолютно нова інсталяція Windows.Одноразові– на пристрої нічого не зберігається; після закриття програми все відкидається.Безпечний– використовує апаратну віртуалізацію для ізоляції ядра, яка покладається на гіпервізор Microsoft для запуску окремого ядра, яке ізолює Windows Sandbox від хоста.Ефективний– використовує вбудований планувальник ядра, інтелектуальне керування пам’яттю та віртуальний графічний процесор.

Як увімкнути пісочницю Windows у Windows 10

Функція Windows Sandbox доступна лише для користувачів Windows 10 Pro або Enterprise Edition build 18305 або новішої. Ось такі Передумови для використання функції

• Windows 10 Pro або Enterprise Insider build 18305 або новішої версії
• Архітектура AMD64
• Можливості віртуалізації включені в BIOS
• Принаймні 4 ГБ оперативної пам’яті (рекомендується 8 ГБ)
• Принаймні 1 ГБ вільного місця на диску (рекомендується SSD)
• Принаймні 2 ядра ЦП (рекомендується 4 ядра з гіперпоточністю)

Увімкнути можливості віртуалізації в BIOS

1. Увімкніть машину та відкрийте BIOS (Натисніть клавішу Del).
2. Відкрийте підменю Процесор Процесор налаштування/конфігурація меню може бути прихованим у Наборі мікросхем, Розширеній конфігурації ЦП або Північному мосту.
3. Увімкнути Intel Віртуалізація Технологія (також відома як Intel VT ) або AMD-V залежно від марки процесора.

4. Якщо ви використовуєте віртуальну машину, увімкніть вкладену віртуалізацію за допомогою команди PowerShell

Set-VMProcessor -VMName -ExposeVirtualizationExtensions $true

Увімкнути функцію пісочниці Windows

Тепер нам потрібно ввімкнути Windows Sandbox із компонентів Windows, щоб зробити це

Відкрийте функції Windows з пошуку в меню «Пуск».

1. Тут у полі «Увімкнути або вимкнути функції Windows» прокрутіть униз і поставте прапорець біля нього Пісочниця Windows.
2. Натисніть ОК, щоб дозволити Windows 10 увімкнути функцію Windows Sandbox для вас.
3. Це займе кілька хвилин, після чого перезапустіть Windows, щоб застосувати зміни.

Використовуйте функцію Windows Sandbox (встановіть програму в Sandbox)

• Щоб використовувати та створити пісочницю Windows, відкрийте меню «Пуск» і введіть Пісочниця Windows і виберіть найкращий результат.

Sandbox — це повнофункціональна версія Windows, перша бігти Windows завантажиться як зазвичай. Щоб уникнути кожного завантаження, Windows Sandbox створить знімок стану віртуальної машини після її першого завантаження. Потім цей знімок буде використовуватися для всіх наступних запусків, щоб уникнути процесу завантаження та істотно скоротити час його брати щоб пісочниця стала доступною.

• Тепер скопіюйте виконуваний файл з хоста
• Вставте виконуваний файл у вікно Windows Sandbox (на робочому столі Windows)
• Запустіть виконуваний файл у пісочниці Windows; якщо це інсталятор, то встановіть його
• Запустіть програму та використовуйте її, як зазвичай

Коли ви закінчите експериментувати, ви можете просто закрити програму Windows Sandbox. І весь вміст пісочниці буде відхилено та видалено назавжди.