Windows 11 Native Sandbox
Windows 11 Native Sandbox
Windows 11's Private Space optimaliseert de beveiliging
Windows 11's Private Space, ook wel Windows Sandbox genoemd, is een beveiligingsoplossing die Microsoft introduceerde in de Windows 10-release van het voorjaar van 2019 en sindsdien onderhoudt.
Als u het niet weet, het stelt gebruikersclients in staat om een aparte omgeving in het systeem te creëren om programma's of toepassingen evalueren/ontwikkelen van prominent gevaar met alle beveiliging de navigeren op websites met de browser die gevaarlijk kunnen zijn zonder dat ze het systeem of de bestanden beschadigen waarop ze worden uitgevoerd.
Para esto, Windows Sandbox crea un entorno de escritorio temporal instalando una versión super achicada de Windows de precisamente cien Mbytes y con un kernel separado y apartado del PC donde se ejecuta.
Afgezien van de beveiligingMicrosoft noemt de effectiviteit en beschikbaarheid als pluspunten, omdat het zo is ontworpen dat het als wegwerpproduct kan worden gebruikt.
Dat wil zeggen, wanneer we klaar zijn met het maken van de apps of toepassingen en sluit deze tool, dan worden alle gegenereerde omgevingen op de schijf van de computer verwijderd.
Een goede manier om het gevaar van onbekende apps te controleren of om de websites van beveiliging controversieel vanwege een functie die aanzienlijk eenvoudiger is dan het gebruik van virtuele machines, aangezien er geen ISO-images gedownload hoeven te worden of hypervisors of apps van derden gebruikt hoeven te worden.
Windows 11 Aparte Ruimte
De functie behoudt de minimale vereisten die voor Windows 10 zijn vastgesteld, hoewel u al weet dat deze zijn verhoogd van algemeen formulier in Windows 11 met TPM, DirectX 12 en andere.
Om deze omgeving in te richten heeft u het volgende nodig:
- Windows 11 Pro, Enterprise of Education. (Windows Sandbox werkt momenteel niet met Home-edities.)
- Een pc met AMD64-architectuur.
- Minimaal 2 centrale unit-kernen vervolging (4 cores met hyperthreading worden aanbevolen).
- Minimaal 4 GB RAM (8 GB wordt aanbevolen).
- Minimaal 1 GB vrije ruimte op harde schijf (het wordt aanbevolen om een SSD te gebruiken).
- Virtualisatiemogelijkheden ingeschakeld in BIOS.
Controleer de virtualisatiemogelijkheden
Como cualquier otra máquina virtual, el espacio apartado del sistema operativo Windows 11 necesita que la únidad central de procesamiento del PC tenga activada la aptitud de virtualización.
En procesadores AMD, la característica de virtualización se llama ‘AMD-V’ y está activada predeterminado en los modelos compatibles que tienden a ser todos y cada uno de los de los últimos tiempos.
Als u Intel-processors gebruikt, technologie Virtualisatie wordt 'Intel VT' genoemd en is meestal niet standaard ingeschakeld.
Activering gebeurt in het BIOS/UEFI zoals we zagen in het praktijkartikel.
Faciliteit
De installatie van Windows Sandbox kan op verschillende manieren worden uitgevoerd.
Eén daarvan is het invoeren van de hulpspecificaties van Windows waar u deze afgelegen ruimte zult zien.
Hiervoor:
- Zoek naar “Windows-functies”:
Otra forma de encender el espacio apartado del sistema operativo Windows 11 es a través de la ventana de consola avanzada Powershell en modo gestor, escribiendo el comando Enable-WindowsOptionalFeature -FeatureName “Containers-DisposableClientVM” -All -Online
Hoe dan ook, u moet uw apparaat opnieuw opstarten. De installatie zal dan in het startmenu verschijnen.
De uitvoering ervan verloopt zoals bij alle soorten apps.
U ziet een beperkte installatie van het besturingssysteem Windows 11 waar u de apps kunt installeren die u nodig hebt, de websites kunt bezoeken die u wilt, of verdachte bestanden kunt kopiëren en plakken vanaf het hostapparaat.
Zoals we hierboven al aangaven, is deze minimale versie volledig gescheiden van het hoofdsysteem en wanneer deze gesloten is Elk type of restant van een bestand, configuratie of werk wordt verwijderd die jij hebt gemaakt.
Elke keer dat u het opnieuw uitvoert, krijgt u een nieuw exemplaar van deze gereserveerde ruimte.
Como todos S.O. se puede ajustar a través de ficheros de configuración sencillos, que dan un grupo mínimo de factores de personalización para el espacio apartado, controlando factores como las GPUs virtualizadas, redes, comandos de principios, entradas de audio y vídeo, redireccionamiento de impresoras y otros.
Waarvoor gebruiken we Windows Sandbox precies?
De tool kan op verschillende manieren worden gebruikt, maar vooral voor het browsen op potentieel gevaarlijke websites en het evalueren van onbekende applicaties.
Enkele voorbeelden:
Apps vergelijken.
Het is niet moeilijk om onbekende en onbetrouwbare apps tegen te komen.
Tienen la posibilidad de ser útiles, pero asimismo tienen la posibilidad de ser peligrosas o aun contener software malicioso.
Windows Sandbox deja llevar a cabo prácticamente cualquier cosa que un PC o ordenador estándar introduciendo la ejecución de un antivirus para revisar esas apps.
La Internet mundial está infestada de sitios desapacibles introduciendo los que se ocupan de repartir software malicioso, contenido publicitario o tienen esquemas de phishing.
Als je een portaal wilt betreden van internet verdacht zonder dat uw apparaat gevaar loopt, maar deze geïsoleerde omgeving zorgt ervoor dat er geen wijzigingen in het echte systeem kunnen worden aangebracht.
In vrijwel alle gevallen van infectie of gevaar is het een kwestie van uitloggen.
Evalueer het programma.
Het is ook mogelijk om elk type programma te evalueren dat, hoewel op zich niet riskant, we het niet kennen of niet kunnen vinden. verzekering als u overweegt het later te bewaren.
Deze omgeving biedt een ideale testomgeving, omdat een app kan worden geïmplementeerd en uitgevoerd zonder sporen of resten achter te laten in het hoofdbesturingssysteem of elementen te bezetten. geheugen, opslag of in het Windows-register.
Bestanden controleren.
Een van de meest gebruikte vormen van distributie software kwaadaardige bestanden komen van bijlagen.
Bijvoorbeeld in de sollicitatie van e-mail.
Als u e-mailberichten en dergelijke bestanden wilt controleren, kan deze omgeving u helpen.
Hetzelfde geldt voor een macrobestand of een ander type bestand dat u op uw computer wilt uitvoeren.
Aun si bien tenga dentro software malicioso, una vez que clic cerrar en el ambiente el aparato va a quedar completamente limpio del mismo.
Erg handig voor de functies die deze ruimte biedt, afgezien van Windows 11.
Sandbox-applicatie op het besturingssysteem Windows 10 Pro.
Si empleas el sistema operativo Windows 10 o Windows 10 Pro, la buena noticia es que desde la versión de primavera de 2019 lo puedes disponer y utilizar del mismo modo la función sandboxie o sea las mismas características de windows 11.
Hartelijk dank voor het delen. Ik heb veel geleerd van je artikel. Geweldig. Dankjewel.
Hartelijk dank voor je vriendelijke reactie! Ik ben blij te horen dat het artikel nuttig was en dat je hebt geleerd over het gebruik van de native sandbox in Windows 11. Als je vragen hebt of dieper op een bepaald aspect wilt ingaan, stel ze gerust. Bedankt voor het volgen van de content!