Microsoft avslöjar Windows Sandbox (lätt virtuell miljö)-funktion, så här fungerar det

Microsoft har introducerat en ny lättviktsfunktion för virtuell miljö som heter Windows sandlåda som tillåter Windows-administratörer att köra misstänkt programvara för att rädda huvudsystemet från potentiella hot. Idag med Windows 10 19H1 Preview build 18305 förklarade Microsoft i blogginlägget

All programvara som installeras i Windows Sandbox stannar bara i sandlådan och kan inte påverka din värd. När Windows Sandbox är stängd raderas all programvara med alla dess filer och status permanent,

Vad är Windows Sandbox?

Windows sandlåda är en ny virtualiseringsfunktion som ger ett säkrare sätt att köra program som du inte litar på. När du springer Windows sandlåda funktionen skapar en isolerad, tillfällig skrivbordsmiljö för att köra en app, och när du är klar med den, sandlåda raderas – allt annat på din PC är säkert och separat. Det betyder att du inte behöver konfigurera en virtuell maskin, men du måste aktivera virtualiseringsfunktioner i BIOS.

Enligt Microsoft , Windows Sandbox använder en ny teknik som kallas integrerad schemaläggare, vilket låter värden bestämma när sandlådan körs. Och tillhandahåller en tillfällig skrivbordsmiljö där Windows-administratörer säkert kan testa opålitlig programvara.

Windows Sandbox har följande egenskaper:

En del av Windows– allt som krävs för den här funktionen levereras med Windows 10 Pro och Enterprise. Du behöver inte ladda ner en VHD!Ren– varje gång Windows Sandbox körs är den lika ren som en helt ny installation av Windows.Disponibel– ingenting kvarstår på enheten; allt kasseras efter att du stänger programmet.Säkra– använder hårdvarubaserad virtualisering för kärnisolering, som förlitar sig på Microsofts hypervisor för att köra en separat kärna som isolerar Windows Sandbox från värden.Effektiv– använder integrerad kärnschemaläggare, smart minneshantering och virtuell GPU.

Hur man aktiverar Windows Sandbox på Windows 10

Windows Sandbox-funktion endast tillgänglig för användare som kör Windows 10 Pro eller Enterprise Editions build 18305 eller senare. Här är Förutsättningar för att använda funktionen

• Windows 10 Pro eller Enterprise Insider build 18305 eller senare
• AMD64 arkitektur
• Virtualiseringsfunktioner aktiverade i BIOS
• Minst 4 GB RAM (8 GB rekommenderas)
• Minst 1 GB ledigt diskutrymme (SSD rekommenderas)
• Minst 2 CPU-kärnor (4 kärnor med hypertrådning rekommenderas)

Aktivera virtualiseringsfunktioner på BIOS

1. Slå på maskinen och öppna BIOS (Tryck på Del-knappen).
2. Öppna undermenyn Processor Processorn inställningar/konfiguration menyn kan vara dold i Chipset, Advanced CPU Configuration eller Northbridge.
3. Gör det möjligt Intel Virtualisering Teknik (även känd som Intel VT ) eller AMD-V beroende på processorns märke.

4. Om du använder en virtuell maskin, aktivera kapslad virtualisering med denna PowerShell-cmd

Set-VMProcessor -VMName -ExposeVirtualizationExtensions $true

Aktivera Windows Sandbox-funktion

Nu måste vi aktivera Windows Sandbox från Windows-funktioner för att göra detta

Öppna Windows-funktioner från startmenyn Sök.

1. Här på Aktivera eller inaktivera Windows-funktioner rulla ner och markera alternativet bredvid Windows sandlåda.
2. Klicka på ok för att tillåta att Windows 10 aktiverar Windows Sandbox-funktionen åt dig.
3. Detta tar några minuter och efter det startas om Windows för att tillämpa ändringarna.

Använd Windows Sandbox-funktion, (Installera appen i Sandbox)

• För att använda och skapa en Windows-sandlådemiljö, öppna Start-menyn, skriv Windows sandlåda och välj det bästa resultatet.

Sandbox är en fullfjädrad version av Windows, den är först med springa kommer att starta Windows som vanligt. Och för att undvika varje uppstart kommer Windows Sandbox att skapa en ögonblicksbild av den virtuella maskinens tillstånd efter den första uppstarten. Denna ögonblicksbild kommer sedan att användas för alla efterföljande lanseringar för att undvika uppstartsprocessen och avsevärt minska tiden den ta för att sandlådan ska bli tillgänglig.

• Kopiera nu en körbar fil från värden
• Klistra in den körbara filen i fönstret i Windows Sandbox (på Windows-skrivbordet)
• Kör den körbara filen i Windows Sandbox; om det är ett installationsprogram, fortsätt och installera det
• Kör programmet och använd det som du brukar

När du är klar med att experimentera kan du helt enkelt stänga Windows Sandbox-applikationen. Och allt sandlådeinnehåll kommer att kasseras och raderas permanent.