Windows 11 ネイティブサンドボックス

Windows 11 の秘密空間でセキュリティを最適化

Windows 11 セキュアスペース (Windows サンドボックスとも呼ばれます) は、Microsoft が Windows 10 2019 の春バージョンでリリースし、それ以来維持されているセキュリティソリューションです。

ご存じない方のために念のため説明しておくと、ユーザークライアントはシステム内に別の環境を作成して、 プログラムまたはアプリケーションの評価/実行 誰もが危険にさらされている安全その ブラウザでウェブサイトを閲覧する これは、実行されるシステムやファイルに害を及ぼすことなく、危険な可能性があります。

Para esto, Windows Sandbox crea un entorno de escritorio temporal instalando una versión super achicada de Windows de precisamente cien Mbytes y con un kernel separado y apartado del PC donde se ejecuta.

それとは別に、安全Microsoft は、使い捨てとして設計されているため、その有効性と可用性を長所として挙げています。

つまり、アプリの作成が完了したとき、またはアプリケーションこのツールを閉じると、コンピュータのディスク上に生成された環境全体が削除されます。

未知のアプリの危険性を対比したり、それらの Web サイトについて知る良い方法です。安全 ISO イメージをダウンロードしたり、サードパーティのハイパーバイザーやアプリを使用したりする必要がないため、仮想マシンを使用するよりもはるかに簡単な機能を通じて物議を醸しました。

Windows 11 の隔離された空間

この機能は、Windows 10 で確立された最小要件を維持していますが、要件が大幅に増加していることはすでにご存知のとおりです。 Windowsでの一般的な方法 TPM、DirectX 12 などを備えた 11。

この環境をセットアップするには、次のものが必要です。

ウィンドウズ11 プロ、エンタープライズ、または教育。 (Windows Sandbox は現在 Home エディションでは動作しません。)
AMD64アーキテクチャを搭載したPC。
少なくとも 2 つの中央ユニットコア起訴 (ハイパースレッディングを備えた 4 コアが推奨されます)。
少なくとも 4 GB の RAM (8 GB を推奨)。
少なくとも 1 GB の空き容量ハードドライブ (SSDの使用をお勧めします)。
BIOS で有効になっている仮想化機能。

仮想化機能を検証する

他の仮想マシンと同様に、Windows 11 オペレーティングシステム空間では、PC の中央処理装置で仮想化機能が有効になっている必要があります。

AMD プロセッサでは、仮想化機能は「AMD-V」と呼ばれ、サポートされているモデル (ほとんどの場合、最近のすべてのモデル) でデフォルトで有効になっています。

Intel プロセッサを使用している場合、テクノロジー仮想化は「Intel VT」と呼ばれ、デフォルトでは有効になることが多くありません。

実際の記事で見たように、アクティベーションは BIOS/UEFI で実行されます。

施設

のインストールウィンドウズサンドボックスは複数の方法で実行できます。

そのうちの1つは、ウィンドウズそこには人里離れた空間が広がっています。

このために：

「Windows の癖」を検索します。

「スペースを確保する」ボックスを有効にする Windows から»:

Windows 11 オペレーティングシステムの隔離されたスペースを有効にするもう 1 つの方法は、Powershell の高度なコンソールウィンドウをマネージャーモードで使用し、次のコマンドを入力することです。 Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -Online

いずれにせよ、デバイスを再起動する必要があります。そこから、スタートメニューにインストールされていることが表示されます。

その実行は、他のタイプのアプリと同様に実行されます。

オペレーティングシステムのインストールが減少していることがわかります。ウィンドウズ11 ここでは、必要なアプリをインストールしたり、必要な Web サイトを閲覧したり、ホストデバイスから疑わしいファイルをコピーアンドペーストしたりすることができます。

上で述べたように、この最小バージョンはメインシステムから完全に分離されており、閉じられると ファイル、設定、またはタスクの任意のタイプまたは残りが削除されます あなたがやったこと。

再度実行するたびに、この隔離されたスペースの新しいインスタンスが取得されます。

Como todos S.O. se puede ajustar a través de ficheros de configuración sencillos, que dan un grupo mínimo de factores de personalización para el espacio apartado, controlando factores como las GPUs virtualizadas, redes, comandos de principios, entradas de audio y vídeo, redireccionamiento de impresoras y otros.