Kotak Pasir Asli Windows 11

Kotak Pasir Asli Windows 11

Kotak Pasir Asli Windows 11

Ruang Pribadi Windows 11 mengoptimalkan keamanan

Ruang Pribadi Windows 11, juga dikenal sebagai Windows Sandbox, adalah solusi keamanan yang diperkenalkan Microsoft pada rilis Windows 10 musim semi 2019 dan telah dipertahankan sejak saat itu.

Jika Anda belum mengetahuinya, ini memungkinkan klien pengguna untuk membuat lingkungan terpisah dalam sistem untuk mengevaluasi/mengembangkan program atau aplikasi dari bahaya yang menonjol dengan semua keamanan itu menavigasi situs web dengan browser yang dapat berbahaya tanpa merusak sistem atau file tempat perintah tersebut dieksekusi.

Untuk ini, Windows Sandbox menciptakan lingkungan desktop sementara dengan menginstal versi Windows yang sangat diperkecil, tepatnya seratus MB, dan dengan kernel yang terpisah serta terisolasi dari PC tempat ia dijalankan.

Selain dari keamananMicrosoft mengutip keefektifan dan ketersediaannya sebagai keunggulan, karena dirancang untuk sekali pakai.

Yaitu ketika kita sudah selesai membuat aplikasi atau aplikasi dan tutup alat ini, semua lingkungan yang dihasilkan pada disk komputer akan dihapus.

Cara yang baik untuk memeriksa bahaya aplikasi yang tidak dikenal atau mengetahui situs web tersebut keamanan kontroversial melalui fungsi yang jauh lebih mudah daripada menggunakan mesin virtual, karena tidak memerlukan pengunduhan citra ISO atau penggunaan hypervisor atau aplikasi pihak ketiga.

Ruang Terpisah Windows 11

Fitur ini mempertahankan persyaratan minimum yang ditetapkan untuk Windows 10, meskipun Anda sudah tahu bahwa persyaratan ini telah meningkat dari bentuk umum di Windows 11 dengan TPM, DirectX 12 dan lainnya.

Untuk mengatur lingkungan ini Anda perlu:

• Jendela 11 Pro, Perusahaan, atau Pendidikan. (Windows Sandbox saat ini tidak berfungsi dengan edisi Home.)
• PC dengan arsitektur AMD64.
• Setidaknya 2 inti unit pusat penuntutan (disarankan 4 core dengan hyperthreading).
• Setidaknya 4 GB RAM (disarankan 8 GB).
• Setidaknya 1 GB ruang kosong di perangkat keras (disarankan menggunakan SSD).
• Kemampuan virtualisasi diaktifkan di BIOS.

Periksa kesesuaian virtualisasi

Seperti mesin virtual lainnya, ruang terisolasi dari sistem operasi Windows 11 memerlukan unit pemrosesan pusat (CPU) PC yang memiliki kemampuan virtualisasi diaktifkan.

Pada prosesor AMD, fitur virtualisasi disebut ‘AMD-V’ dan diaktifkan secara default pada model yang kompatibel, yang cenderung mencakup semua model terbaru.

Jika Anda menggunakan prosesor Intel, teknologi virtualisasi disebut 'Intel VT' dan cenderung tidak diaktifkan secara default.

Aktivasi dilakukan di BIOS/UEFI seperti yang kita lihat dalam artikel praktik.

Fasilitas

Pemasangan Windows Sandbox dapat dilakukan dengan berbagai cara.

Salah satunya adalah memasukkan spesifikasi tambahan Windows di mana Anda akan melihat ruang terpencil ini.

Untuk ini:

• Cari “fitur Windows”:

• Mengaktifkan kotak centang "Ruang Terpisah" dari Windows»:

Cara lain untuk mengaktifkan ruang terisolasi dari sistem operasi Windows 11 adalah melalui jendela konsol lanjutan Powershell dalam mode administrator, dengan mengetikkan perintah. Aktifkan-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -Semua -Online

Apa pun caranya, Anda perlu me-restart perangkat Anda dan dari sana Anda akan melihatnya terinstal di menu mulai.

Eksekusinya dilakukan seperti semua jenis aplikasi.

Anda akan melihat pengurangan instalasi sistem operasi Jendela 11 di mana Anda dapat menginstal aplikasi yang Anda perlukan, menjelajahi situs web yang Anda inginkan, atau menyalin dan menempel file mencurigakan dari perangkat host.

Seperti yang kami nyatakan di atas, versi minimal ini sepenuhnya terpisah dari sistem utama dan ketika ditutup Semua jenis atau sisa file, konfigurasi atau pekerjaan dihapus yang telah Anda buat.

Setiap kali Anda menjalankannya lagi, Anda akan mendapatkan contoh baru dari ruang yang dicadangkan ini.

Seperti semua sistem operasi, ini dapat disesuaikan melalui file konfigurasi sederhana, yang menyediakan serangkaian faktor kustomisasi minimal untuk ruang terisolasi, mengontrol faktor-faktor seperti GPU virtual, jaringan, perintah awal, input audio dan video, pengalihan printer, dan lainnya.

Untuk apa sebenarnya kita menggunakan Windows Sandbox?

Alat ini memiliki berbagai kegunaan, terutama untuk menjelajah situs web yang berpotensi berbahaya dan dengan demikian mengevaluasi aplikasi yang tidak dikenal.

Beberapa contoh:

Bandingkan aplikasi.

Tidak sulit untuk menemukan aplikasi yang tidak dikenal dan tidak dapat diandalkan.

Hal-hal tersebut bisa berguna, tetapi juga bisa berbahaya atau bahkan mengandung perangkat lunak berbahaya.

Windows Sandbox memungkinkan untuk melakukan hampir semua hal yang dapat dilakukan PC atau komputer standar, termasuk menjalankan antivirus untuk memeriksa aplikasi-aplikasi tersebut.

Penjelajahan web.

Internet global dipenuhi dengan situs-situs yang tidak menyenangkan, termasuk yang menyebarkan perangkat lunak berbahaya, konten iklan, atau memiliki skema phishing.

Jika Anda ingin memasuki portal Internet mencurigakan tanpa membahayakan perangkat Anda, lingkungan yang terisolasi ini tidak mengizinkan perubahan pada sistem sebenarnya.

Dalam hampir semua kasus infeksi atau bahaya, solusinya cukup dengan keluar dari akun.

Mengevaluasi program.

Dimungkinkan juga untuk mengevaluasi jenis program apa pun yang, meskipun tidak berisiko, tidak kita ketahui atau tidak dapat kita temukan. asuransi jika Anda mempertimbangkan untuk melestarikannya nanti.

Lingkungan ini menyediakan lingkungan pengujian yang ideal, karena aplikasi dapat digunakan dan dijalankan tanpa meninggalkan jejak atau residu di OS utama atau menempati elemen apa pun, ingatan, penyimpanan atau di registri Windows.

Memeriksa berkas.

Salah satu bentuk distribusi yang paling banyak digunakan adalah perangkat lunak jahat berasal dari lampiran.

Misalnya saja, di aplikasi dari e-mail.

Jika Anda ingin memeriksa pesan email dan jenis file ini, lingkungan ini dapat membantu.

Hal yang sama berlaku untuk berkas makro atau jenis berkas lainnya yang ingin Anda jalankan di komputer Anda.

Meskipun mengandung perangkat lunak berbahaya, setelah Anda mengklik tutup di lingkungan tersebut, perangkat akan sepenuhnya bersih darinya.

Sangat berguna untuk fitur unggulan ruang ini selain Jendela 11.

Aplikasi Sandbox pada sistem operasi Windows 10 pro.

Jika Anda menggunakan sistem operasi Windows 10 atau Windows 10 Pro, kabar baiknya adalah sejak versi musim semi tahun 2019, Anda dapat menginstal dan menggunakan fungsi sandboxie atau fitur yang sama seperti di Windows 11.