Windows 11 기본 샌드박스

Windows 11 Secluded Space는 보안을 최적화합니다.

Windows Sandbox라고도 알려진 Windows 11 Secure Space는 Microsoft가 Windows 10 2019 봄 버전에서 출시했으며 그 이후로 유지 관리되고 있는 보안 솔루션입니다.

혹시 모르는 경우를 대비해 사용자 클라이언트가 시스템에 별도의 환경을 생성할 수 있도록 허용한다고 가정해 보겠습니다. 프로그램이나 애플리케이션을 평가/수행 모든 사람에게 눈에 띄는 위험 보안 그만큼 브라우저로 웹사이트 탐색하기 실행되는 시스템이나 파일에 해를 끼치지 않으면서 위험할 수 있습니다.

Para esto, Windows Sandbox crea un entorno de escritorio temporal instalando una versión super achicada de Windows de precisamente cien Mbytes y con un kernel separado y apartado del PC donde se ejecuta.

외에도 보안Microsoft는 일회용으로 설계되었기 때문에 효율성과 가용성을 장점으로 꼽습니다.

즉, 앱 제작이 완료되거나 응용 프로그램 이 도구를 닫으면 컴퓨터 디스크에 생성된 전체 환경이 삭제됩니다.

알려지지 않은 앱의 위험성을 대조하거나 해당 웹사이트에 대해 알아볼 수 있는 좋은 방법입니다. 보안 ISO 이미지를 다운로드하거나 타사 하이퍼바이저나 앱을 사용할 필요가 없기 때문에 가상 머신을 사용하는 것보다 훨씬 쉬운 기능을 통해 논란의 여지가 있습니다.

Windows 11 격리된 공간

이 기능은 Windows 10에 대해 설정된 최소 요구 사항을 유지하지만 이러한 요구 사항이 크게 증가했다는 것을 이미 알고 있습니다. Windows의 일반적인 방법 11(TPM, DirectX 12 등).

이 환경을 설정하려면 다음이 필요합니다.

윈도우 11 Pro, Enterprise 또는 Education. (Windows Sandbox는 현재 Home Edition에서 작동하지 않습니다.)
AMD64 아키텍처를 갖춘 PC.
중앙 유닛 코어 2개 이상 기소 (하이퍼스레딩이 포함된 4개의 코어가 권장됩니다.)
최소 4GB RAM(8GB 권장).
최소 1GB의 여유 공간 하드 드라이브 (SSD 사용을 권장합니다.)
BIOS에서 가상화 기능이 활성화되었습니다.

가상화 기능 확인

다른 가상 머신과 마찬가지로 Windows 11 운영 체제 공간에서는 PC의 중앙 처리 장치에서 가상화 기능을 활성화해야 합니다.

AMD 프로세서에서 가상화 기능은 'AMD-V'라고 하며 지원되는 모델은 대부분 최신 모델인 경우가 기본적으로 활성화되어 있습니다.

Intel 프로세서를 사용하는 경우 기술 가상화는 '인텔 VT'라고 불리며 기본적으로 활성화되지 않는 경향이 있습니다.

실제 기사에서 본 것처럼 활성화는 BIOS/UEFI에서 수행됩니다.

시설

설치 윈도우 샌드박스는 다양한 방법으로 수행될 수 있습니다.

그 중 하나가 보조 사양에 들어가는 것입니다. 윈도우 이 한적한 공간을 어디서 볼까?

이를 위해:

"Windows 문제"를 검색하세요.

"공간 따로 설정" 상자를 활성화합니다. Windows에서»:

Windows 11 운영 체제의 격리된 공간을 켜는 또 다른 방법은 관리자 모드의 Powershell 고급 콘솔 창을 통해 다음 명령을 입력하는 것입니다. Enable-WindowsOptionalFeature -FeatureName “Containers-DisposableClientVM” -All -Online

어떤 식으로든 장치를 다시 시작해야 하며 이제 시작 메뉴에 장치가 설치된 것을 볼 수 있습니다.

실행은 다른 유형의 앱과 마찬가지로 수행됩니다.

운영 체제 설치가 줄어드는 것을 볼 수 있습니다. 윈도우 11 여기서는 필요한 앱을 설치하고, 원하는 웹사이트를 탐색하거나, 호스트 장치에서 의심스러운 파일을 복사하여 붙여넣을 수 있습니다.

위에서 언급했듯이 이 최소 버전은 메인 시스템과 완전히 분리되어 있으며 닫힐 때 모든 유형 또는 나머지 파일, 구성 또는 작업이 삭제됩니다. 당신이 한 일.

다시 실행할 때마다 이 격리된 공간의 새 인스턴스가 생성됩니다.

Como todos S.O. se puede ajustar a través de ficheros de configuración sencillos, que dan un grupo mínimo de factores de personalización para el espacio apartado, controlando factores como las GPUs virtualizadas, redes, comandos de principios, entradas de audio y vídeo, redireccionamiento de impresoras y otros.