Windows 11 ネイティブ サンドボックス

Windows 11 ネイティブ サンドボックス

Windows 11 ネイティブ サンドボックス

Windows 11 の秘密空間でセキュリティを最適化

Windows 11 セキュア スペース (Windows サンドボックスとも呼ばれます) は、Microsoft が Windows 10 2019 の春バージョンでリリースし、それ以来維持されているセキュリティ ソリューションです。

ご存じない方のために念のため説明しておくと、ユーザークライアントはシステム内に別の環境を作成して、 プログラムまたはアプリケーションの評価/実行 誰もが危険にさらされている 安全 その ブラウザでウェブサイトを閲覧する これは、実行されるシステムやファイルに害を及ぼすことなく、危険な可能性があります。

そのために、Windows Sandboxは、正確に100メガバイトの超小型版Windowsをインストールし、実行中のPCとは分離された独立したカーネルを用いて、一時的なデスクトップ環境を作成します。.

それとは別に、 安全Microsoft は、使い捨てとして設計されているため、その有効性と可用性を長所として挙げています。

つまり、アプリの作成が完了したとき、または アプリケーション このツールを閉じると、コンピュータのディスク上に生成された環境全体が削除されます。

未知のアプリの危険性を対比したり、それらの Web サイトについて知る良い方法です。 安全 ISO イメージをダウンロードしたり、サードパーティのハイパーバイザーやアプリを使用したりする必要がないため、仮想マシンを使用するよりもはるかに簡単な機能を通じて物議を醸しました。

Windows 11 の隔離された空間

この機能は、Windows 10 で確立された最小要件を維持していますが、要件が大幅に増加していることはすでにご存知のとおりです。 Windowsでの一般的な方法 TPM、DirectX 12 などを備えた 11。

この環境をセットアップするには、次のものが必要です。

• ウィンドウズ11 プロ、エンタープライズ、または教育。 (Windows Sandbox は現在 Home エディションでは動作しません。)
• AMD64アーキテクチャを搭載したPC。
• 少なくとも 2 つの中央ユニット コア 起訴 (ハイパースレッディングを備えた 4 コアが推奨されます)。
• 少なくとも 4 GB の RAM (8 GB を推奨)。
• 少なくとも 1 GB の空き容量 ハードドライブ (SSDの使用をお勧めします)。
• BIOS で有効になっている仮想化機能。

仮想化機能を検証する

他の仮想マシンと同様に、Windows 11 オペレーティング システム空間では、PC の中央処理装置で仮想化機能が有効になっている必要があります。

AMD プロセッサでは、仮想化機能は「AMD-V」と呼ばれ、サポートされているモデル (ほとんどの場合、最近のすべてのモデル) でデフォルトで有効になっています。

Intel プロセッサを使用している場合、 テクノロジー 仮想化は「Intel VT」と呼ばれ、デフォルトでは有効になることが多くありません。

実際の記事で見たように、アクティベーションは BIOS/UEFI で実行されます。

施設

のインストール ウィンドウズ サンドボックスは複数の方法で実行できます。

そのうちの1つは、 ウィンドウズ そこには人里離れた空間が広がっています。

このために：

• 「Windows の癖」を検索します。

• 「スペースを確保する」ボックスを有効にする Windows から»:

Windows 11 オペレーティング システムの隔離されたスペースを有効にするもう 1 つの方法は、Powershell の高度なコンソール ウィンドウをマネージャー モードで使用し、次のコマンドを入力することです。 Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -Online

いずれにせよ、デバイスを再起動する必要があります。そこから、スタート メニューにインストールされていることが表示されます。

その実行は、他のタイプのアプリと同様に実行されます。

オペレーティング システムのインストールが減少していることがわかります。 ウィンドウズ11 ここでは、必要なアプリをインストールしたり、必要な Web サイトを閲覧したり、ホスト デバイスから疑わしいファイルをコピー アンド ペーストしたりすることができます。

上で述べたように、この最小バージョンはメイン システムから完全に分離されており、閉じられると ファイル、設定、またはタスクの任意のタイプまたは残りが削除されます あなたがやったこと。

再度実行するたびに、この隔離されたスペースの新しいインスタンスが取得されます。

すべてのOSと同様に、簡素な設定ファイルを通じて調整が可能であり、これらのファイルは、仮想化されたGPU、ネットワーク、初期コマンド、音声・映像入力、プリンターのリダイレクトなどの要素を制御する、隔離空間向けの最小限のカスタマイズ項目群を提供します。.

Windows サンドボックスは具体的に何に使用するのでしょうか?

このツールにはさまざまな用途があり、主に危険と思われる Web サイトを閲覧し、未知のアプリを評価するために使用されます。

特定の例:

アプリを比較する.

未知の、信頼性の低いアプリを見つけるのは難しくありません。

これらは便利な場合もありますが、危険な場合や悪意のあるソフトウェアが含まれている場合もあります。

Windows サンドボックスを使用すると、ウイルス対策ソフトウェアを実行してアプリをチェックすることで、標準的な PC またはコンピューターで実行できることはほぼすべて実行できます。

ウェブ閲覧.

世界中のインターネットには、悪意のあるソフトウェア、広告コンテンツを配布したり、フィッシング詐欺を実行したりするサイトなど、厄介なサイトが蔓延しています。

ポータルに入りたい場合 インターネット このリモート環境では、デバイスを危険にさらすことなく疑わしいシステムを変更することはできません。

感染や危険が発生した場合、ほとんどの場合はログアウトするだけで済みます。

プログラムの評価.

同様に、危険ではないが、私たちに知られていない、または未知のあらゆるタイプのプログラムを評価することが可能です。 保険 後で保存することを検討してください。

この環境は、メイン OS に痕跡や残留物を残さず、要素を占有することなくアプリをインストールして作成できるため、理想的なテスト環境を提供します。 メモリ、ストレージ、または Windows レジストリにあります。

ファイルをチェックしています.

最もよく使用される配布形式の中で、 ソフトウェア 悪意のあるものは添付ファイルから来ます。

の例を使用するには、 応用 電子メールの。

電子メール メッセージやこの種のファイルを確認する場合は、この環境が役に立ちます。

マクロを含むファイルや、コンピュータ上で実行するあらゆる種類のファイルについても同様です。

悪意のあるソフトウェアが含まれている場合でも、環境を閉じるをクリックすると、デバイスから完全に削除されます。

強調表示された機能に非常に便利です。 ウィンドウズ11.

Windows 10 pro オペレーティング システム上のサンドボックス アプリケーション。

Windows 10 または Windows 10 Pro オペレーティング システムを使用している場合、良いニュースは、2019 年春バージョン以降、それを入手して同じ方法でサンドボックス機能、つまり Windows 11 と同じ機能を使用できることです。