Windows 11 ネイティブサンドボックス

Windows 11 の秘密空間でセキュリティを最適化

Windows 11 セキュアスペース (Windows サンドボックスとも呼ばれます) は、Microsoft が Windows 10 2019 の春バージョンでリリースし、それ以来維持されているセキュリティソリューションです。

ご存じない方のために念のため説明しておくと、ユーザークライアントはシステム内に別の環境を作成して、 プログラムまたはアプリケーションの評価/実行 誰もが危険にさらされている安全その ブラウザでウェブサイトを閲覧する これは、実行されるシステムやファイルに害を及ぼすことなく、危険な可能性があります。

このために、 Windows サンドボックス約 100 MB の超小型バージョンの Windows を別のカーネルでインストールし、それが実行されている PC から離れた場所に一時的なデスクトップ環境を作成します。

それとは別に、安全Microsoft は、使い捨てとして設計されているため、その有効性と可用性を長所として挙げています。

つまり、アプリの作成が完了したとき、またはアプリケーションこのツールを閉じると、コンピュータのディスク上に生成された環境全体が削除されます。

未知のアプリの危険性を対比したり、それらの Web サイトについて知る良い方法です。安全 ISO イメージをダウンロードしたり、サードパーティのハイパーバイザーやアプリを使用したりする必要がないため、仮想マシンを使用するよりもはるかに簡単な機能を通じて物議を醸しました。

Windows 11 の隔離された空間

この機能は、Windows 10 で確立された最小要件を維持していますが、要件が大幅に増加していることはすでにご存知のとおりです。 Windowsでの一般的な方法 TPM、DirectX 12 などを備えた 11。

この環境をセットアップするには、次のものが必要です。

ウィンドウズ11 プロ、エンタープライズ、または教育。 (Windows Sandbox は現在 Home エディションでは動作しません。)
AMD64アーキテクチャを搭載したPC。
少なくとも 2 つの中央ユニットコア起訴 (ハイパースレッディングを備えた 4 コアが推奨されます)。
少なくとも 4 GB の RAM (8 GB を推奨)。
少なくとも 1 GB の空き容量ハードドライブ (SSDの使用をお勧めします)。
BIOS で有効になっている仮想化機能。

仮想化機能を検証する

他の仮想マシンと同様に、オペレーティングシステムとは別に確保されたスペースウィンドウズ11 PC の中央処理装置の仮想化機能が有効になっている必要があります。

でプロセッサー AMD の仮想化機能は「AMD-V」と呼ばれ、最近のサポート対象モデルではデフォルトで有効になっています。

Intel プロセッサを使用している場合、テクノロジー仮想化は「Intel VT」と呼ばれ、デフォルトでは有効になることが多くありません。

実際の記事で見たように、アクティベーションは BIOS/UEFI で実行されます。

施設

のインストールウィンドウズサンドボックスは複数の方法で実行できます。

そのうちの1つは、ウィンドウズそこには人里離れた空間が広がっています。

このために：

「Windows の癖」を検索します。

「スペースを確保する」ボックスを有効にする Windows から»:

Windows 11 オペレーティングシステムの隔離されたスペースをオンにするもう 1 つの方法は、Windows 11 オペレーティングシステムのウィンドウを使用することです。コンソールマネージャーモードでの高度な Powershell、コマンドの入力 Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -Online