Windows 11 Native Sandbox
Windows 11 Native Sandbox
Windows 11's Private Space optimaliseert de beveiliging
Windows 11's Private Space, ook wel Windows Sandbox genoemd, is een beveiligingsoplossing die Microsoft introduceerde in de Windows 10-release van het voorjaar van 2019 en sindsdien onderhoudt.
Als u het niet weet, het stelt gebruikersclients in staat om een aparte omgeving in het systeem te creëren om programma's of toepassingen evalueren/ontwikkelen van prominent gevaar met alle beveiliging de navigeren op websites met de browser die gevaarlijk kunnen zijn zonder dat ze het systeem of de bestanden beschadigen waarop ze worden uitgevoerd.
Hiervoor creëert Windows Sandbox een tijdelijke desktopomgeving door een extreem verkleinde versie van Windows van precies honderd megabyte te installeren, met een aparte kernel die losstaat van de pc waarop deze wordt uitgevoerd.
Afgezien van de beveiligingMicrosoft noemt de effectiviteit en beschikbaarheid als pluspunten, omdat het zo is ontworpen dat het als wegwerpproduct kan worden gebruikt.
Dat wil zeggen, wanneer we klaar zijn met het maken van de apps of toepassingen en sluit deze tool, dan worden alle gegenereerde omgevingen op de schijf van de computer verwijderd.
Een goede manier om het gevaar van onbekende apps te controleren of om de websites van beveiliging controversieel vanwege een functie die aanzienlijk eenvoudiger is dan het gebruik van virtuele machines, aangezien er geen ISO-images gedownload hoeven te worden of hypervisors of apps van derden gebruikt hoeven te worden.
Windows 11 Aparte Ruimte
De functie behoudt de minimale vereisten die voor Windows 10 zijn vastgesteld, hoewel u al weet dat deze zijn verhoogd van algemeen formulier in Windows 11 met TPM, DirectX 12 en andere.
Om deze omgeving in te richten heeft u het volgende nodig:
- Windows 11 Pro, Enterprise of Education. (Windows Sandbox werkt momenteel niet met Home-edities.)
- Een pc met AMD64-architectuur.
- Minimaal 2 centrale unit-kernen vervolging (4 cores met hyperthreading worden aanbevolen).
- Minimaal 4 GB RAM (8 GB wordt aanbevolen).
- Minimaal 1 GB vrije ruimte op harde schijf (het wordt aanbevolen om een SSD te gebruiken).
- Virtualisatiemogelijkheden ingeschakeld in BIOS.
Controleer de virtualisatiemogelijkheden
Net als elke andere virtuele machine vereist de geïsoleerde ruimte van het besturingssysteem Windows 11 dat de centrale verwerkingseenheid van de pc de virtualisatiefunctie geactiveerd heeft.
Bij AMD-processors wordt de virtualisatiefunctie ‘AMD-V’ genoemd en is deze standaard ingeschakeld op compatibele modellen, wat doorgaans alle recente modellen betreft.
Als u Intel-processors gebruikt, technologie Virtualisatie wordt 'Intel VT' genoemd en is meestal niet standaard ingeschakeld.
Activering gebeurt in het BIOS/UEFI zoals we zagen in het praktijkartikel.
Faciliteit
De installatie van Windows Sandbox kan op verschillende manieren worden uitgevoerd.
Eén daarvan is het invoeren van de hulpspecificaties van Windows waar u deze afgelegen ruimte zult zien.
Hiervoor:
- Zoek naar “Windows-functies”:
Een andere manier om de geïsoleerde ruimte van het besturingssysteem Windows 11 in te schakelen is via het geavanceerde consolevenster Powershell in beheerdersmodus, door het commando in te typen. Enable-WindowsOptionalFeature -FeatureName “Containers-DisposableClientVM” -All -Online
Hoe dan ook, u moet uw apparaat opnieuw opstarten. De installatie zal dan in het startmenu verschijnen.
De uitvoering ervan verloopt zoals bij alle soorten apps.
U ziet een beperkte installatie van het besturingssysteem Windows 11 waar u de apps kunt installeren die u nodig hebt, de websites kunt bezoeken die u wilt, of verdachte bestanden kunt kopiëren en plakken vanaf het hostapparaat.
Zoals we hierboven al aangaven, is deze minimale versie volledig gescheiden van het hoofdsysteem en wanneer deze gesloten is Elk type of restant van een bestand, configuratie of werk wordt verwijderd die jij hebt gemaakt.
Elke keer dat u het opnieuw uitvoert, krijgt u een nieuw exemplaar van deze gereserveerde ruimte.
Zoals elk besturingssysteem kan het worden aangepast via eenvoudige configuratiebestanden, die een minimale set aan personalisatiefactoren voor de geïsoleerde ruimte bieden, waarbij factoren zoals gevirtualiseerde GPU's, netwerken, opstartcommando's, audio- en video-ingangen, printeromleiding en andere worden beheerd.
Waarvoor gebruiken we Windows Sandbox precies?
De tool kan op verschillende manieren worden gebruikt, maar vooral voor het browsen op potentieel gevaarlijke websites en het evalueren van onbekende applicaties.
Enkele voorbeelden:
Apps vergelijken.
Het is niet moeilijk om onbekende en onbetrouwbare apps tegen te komen.
Ze kunnen nuttig zijn, maar kunnen ook gevaarlijk zijn of zelfs schadelijke software bevatten.
Windows Sandbox maakt het mogelijk vrijwel alles te doen wat een standaard pc of computer kan, inclusief het uitvoeren van een antivirusprogramma om die apps te controleren.
Het wereldwijde internet is bezaaid met onaangename sites, waaronder sites die zich bezighouden met het verspreiden van schadelijke software, advertentie-inhoud of phishing-schema's.
Als je een portaal wilt betreden van internet verdacht zonder dat uw apparaat gevaar loopt, maar deze geïsoleerde omgeving zorgt ervoor dat er geen wijzigingen in het echte systeem kunnen worden aangebracht.
In vrijwel alle gevallen van infectie of gevaar is het een kwestie van uitloggen.
Evalueer het programma.
Het is ook mogelijk om elk type programma te evalueren dat, hoewel op zich niet riskant, we het niet kennen of niet kunnen vinden. verzekering als u overweegt het later te bewaren.
Deze omgeving biedt een ideale testomgeving, omdat een app kan worden geïmplementeerd en uitgevoerd zonder sporen of resten achter te laten in het hoofdbesturingssysteem of elementen te bezetten. geheugen, opslag of in het Windows-register.
Bestanden controleren.
Een van de meest gebruikte vormen van distributie software kwaadaardige bestanden komen van bijlagen.
Bijvoorbeeld in de sollicitatie van e-mail.
Als u e-mailberichten en dergelijke bestanden wilt controleren, kan deze omgeving u helpen.
Hetzelfde geldt voor een macrobestand of een ander type bestand dat u op uw computer wilt uitvoeren.
Zelfs als het schadelijke software bevat, blijft het apparaat na het klikken op sluiten in de omgeving volledig vrij van die software.
Erg handig voor de functies die deze ruimte biedt, afgezien van Windows 11.
Sandbox-applicatie op het besturingssysteem Windows 10 Pro.
Als u het besturingssysteem Windows 10 of Windows 10 Pro gebruikt, is het goede nieuws dat u vanaf de lenteversie van 2019 de sandboxie-functie kunt installeren en gebruiken, oftewel dezelfde functies als van Windows 11.
Hartelijk dank voor het delen. Ik heb veel geleerd van je artikel. Geweldig. Dankjewel.
Hartelijk dank voor je vriendelijke reactie! Ik ben blij te horen dat het artikel nuttig was en dat je hebt geleerd over het gebruik van de native sandbox in Windows 11. Als je vragen hebt of dieper op een bepaald aspect wilt ingaan, stel ze gerust. Bedankt voor het volgen van de content!