Windows 11 기본 샌드박스

Windows 11 기본 샌드박스

Windows 11 Secluded Space는 보안을 최적화합니다.

Windows Sandbox라고도 알려진 Windows 11 Secure Space는 Microsoft가 Windows 10 2019 봄 버전에서 출시했으며 그 이후로 유지 관리되고 있는 보안 솔루션입니다.

혹시 모르는 경우를 대비해 사용자 클라이언트가 시스템에 별도의 환경을 생성할 수 있도록 허용한다고 가정해 보겠습니다. 프로그램이나 애플리케이션을 평가/수행 완전히 확실하게 현저한 위험이 있거나 브라우저로 웹사이트 탐색하기 실행되는 시스템이나 파일에 해를 끼치지 않으면서 위험할 수 있습니다.

이를 위해, Windows 샌드박스 약 100MB 정도의 초소형 버전의 윈도우를 별도의 커널로 설치하고, 이를 실행하는 PC와는 별개로 임시 데스크탑 환경을 만들어준다.

보안 외에도 Microsoft는 일회용으로 설계되었기 때문에 효율성과 가용성을 장점으로 꼽습니다.

즉, 앱이나 애플리케이션 생성을 마치고 이 도구를 닫으면 컴퓨터 디스크에 생성된 전체 환경이 삭제됩니다.

ISO 이미지를 다운로드하거나 타사 하이퍼바이저나 앱을 사용할 필요가 없기 때문에 가상 머신을 사용하는 것보다 훨씬 쉬운 기능을 통해 알 수 없는 앱의 위험을 확인하거나 논란의 여지가 있는 보안 웹사이트를 알아내는 좋은 방법입니다.

Windows 11 격리된 공간

이 기능은 Windows 10에 대해 설정된 최소 요구 사항을 유지하지만 TPM, DirectX 12 등을 통해 Windows 11에서 일반적으로 요구 사항이 증가했다는 것을 이미 알고 있습니다.

이 환경을 설정하려면 다음이 필요합니다.

• Windows 11 Pro, Enterprise 또는 Education. (현재 Windows Sandbox는 Home 버전에서 작동하지 않습니다.)
• AMD64 아키텍처를 갖춘 PC.
• 중앙 처리 장치 코어 2개 이상(하이퍼스레딩이 포함된 코어 4개 권장)
• 최소 4GB RAM(8GB 권장).
• 최소 1GB의 여유 공간 하드 드라이브 (SSD 사용을 권장합니다.)
• BIOS에서 가상화 기능이 활성화되었습니다.

가상화 기능 확인

다른 가상 머신과 마찬가지로 Windows 11 운영 체제 공간에서는 PC의 중앙 처리 장치에서 가상화 기능을 활성화해야 합니다.

AMD 프로세서에서 가상화 기능은 'AMD-V'라고 하며 지원되는 모델은 대부분 최신 모델인 경우가 기본적으로 활성화되어 있습니다.

Intel 프로세서를 사용하는 경우 가상화 기술을 'Intel VT'라고 하며 기본적으로 활성화되지 않는 경향이 있습니다.

실제 기사에서 본 것처럼 활성화는 BIOS/UEFI에서 수행됩니다.

시설

Windows Sandbox 설치는 여러 가지 방법으로 수행할 수 있습니다.

그 중 하나는 이 섹션이 표시되는 Windows의 보조 사양을 입력하는 것입니다.

이를 위해:

• "Windows 문제"를 검색하세요.

• "Windows 별도 공간" 상자를 허용합니다.

Windows 11 운영 체제의 격리된 공간을 켜는 또 다른 방법은 관리자 모드의 Powershell 고급 콘솔 창을 통해 다음 명령을 입력하는 것입니다. Enable-WindowsOptionalFeature -FeatureName “Containers-DisposableClientVM” -All -Online

어떤 식으로든 장치를 다시 시작해야 하며 이제 시작 메뉴에 장치가 설치된 것을 볼 수 있습니다.

실행은 다른 유형의 앱과 마찬가지로 수행됩니다.

필요한 앱을 설치하고, 원하는 웹 사이트를 탐색하거나, 호스트 장치에서 의심스러운 파일을 복사하여 붙여넣을 수 있는 Windows 11 운영 체제의 설치가 축소된 것을 볼 수 있습니다.

위에서 언급했듯이 이 최소 버전은 메인 시스템과 완전히 분리되어 있으며 닫힐 때 모든 유형 또는 나머지 파일, 구성 또는 작업이 삭제됩니다. 당신이 한 일.

다시 실행할 때마다 이 격리된 공간의 새 인스턴스가 생성됩니다.

모두 그렇듯이 조정될 수 있다 공간에 대한 최소한의 사용자 정의 요소 세트를 제공하는 간단한 구성 파일을 통해 가상화된 GPU, 네트워크, 기본 명령, 오디오 및 비디오 입력, 프린터 리디렉션 등과 같은 요소를 제어합니다.

Windows Sandbox는 정확히 어떤 용도로 사용되나요?

이 도구는 주로 위험할 수 있는 웹사이트를 검색하여 알려지지 않은 앱을 평가하는 등 다양한 용도로 사용됩니다.

특정 예:

앱 비교.

알려지지 않은 앱과 신뢰할 수 없는 앱을 찾는 것은 어렵지 않습니다.

유용할 수도 있지만 위험할 수도 있고 악성 소프트웨어를 포함할 수도 있습니다.

Windows Sandbox를 사용하면 바이러스 백신을 실행하여 해당 앱을 검사함으로써 표준 PC나 컴퓨터에서 할 수 있는 거의 모든 작업을 수행할 수 있습니다.

웹 브라우징.

전 세계 인터넷은 악성 소프트웨어, 광고 콘텐츠를 전달하거나 피싱 사기를 저지르는 사이트 등 불쾌한 사이트로 가득 차 있습니다.

장치를 위험에 빠뜨리지 않고 의심스러운 인터넷 포털에 액세스하려는 경우 이러한 격리된 환경에서는 실제 시스템을 변경할 수 없습니다.

감염이나 위험이 발생할 경우 대부분 로그아웃만 하면 됩니다.

프로그램 평가.

위험하지는 않지만 미래에 보존을 고려하고 있는지 모르거나 확신할 수 없는 모든 유형의 프로그램을 평가하는 것도 가능합니다.

이 환경은 메인 OS나 요소 점유, 메모리, 스토리지, 윈도우 레지스트리에 흔적이나 잔여물을 남기지 않고 앱을 설치하고 실행할 수 있기 때문에 이상적인 테스트 환경을 제공합니다.

파일 확인 중.

가장 널리 사용되는 악성 소프트웨어 배포 형태 중 하나는 첨부 파일을 통해 발생합니다.

예를 들어, 이메일 애플리케이션에서.

이메일 메시지와 이러한 유형의 파일을 확인하려는 경우 이 환경이 도움이 될 수 있습니다.

매크로가 포함된 파일이나 컴퓨터에서 실행하려는 모든 종류의 파일도 마찬가지입니다.

악성 소프트웨어가 포함되어 있더라도 환경 닫기를 클릭하면 장치에서 해당 소프트웨어가 완전히 제거됩니다.

Windows 11의 이 섹션은 주요 기능에 매우 유용합니다.

Windows 10 pro 운영 체제의 샌드박스 애플리케이션입니다.

Windows 10이나 Windows 10 Pro 운영체제를 사용하신다면 좋은 소식은 2019년 봄 버전부터 가지고 계시고, 동일한 방식, 즉 Windows 11과 동일한 기능으로 샌드박스 기능을 사용하실 수 있다는 것입니다.

Windows 10 또는 11의 설치 및 구성에 대해 문의하세요..

또는 노트북 수리 - 기술 서비스 1위