Natywna piaskownica systemu Windows 11

Natywna piaskownica systemu Windows 11

Natywna piaskownica systemu Windows 11

Prywatna przestrzeń systemu Windows 11 optymalizuje bezpieczeństwo

Prywatna przestrzeń systemu Windows 11, znana również jako Windows Sandbox, to rozwiązanie zabezpieczające wprowadzone przez firmę Microsoft w wersji systemu Windows 10 z wiosny 2019 r. i utrzymywane do tej pory.

Jeśli nie wiesz, pozwala klientom użytkowników na stworzenie osobnego środowiska w systemie, oceniać/rozwijać programy lub aplikacje o wybitnym niebezpieczeństwie ze wszystkimi bezpieczeństwo ten nawiguj po stronach internetowych za pomocą przeglądarki które mogą być niebezpieczne, nie powodując przy tym szkody dla systemu ani plików, na których są wykonywane.

W tym celu Windows Sandbox tworzy tymczasowe środowisko pulpitu, instalując bardzo okrojoną wersję systemu Windows o dokładnie stu megabajtach, z oddzielnym jądrem, odizolowanym od komputera, na którym jest uruchomiona.

Oprócz bezpieczeństwoMicrosoft uważa jego skuteczność i dostępność za zalety, gdyż jest on zaprojektowany jako produkt jednorazowego użytku.

To znaczy, kiedy skończymy tworzyć aplikacje lub aplikacje i zamknij to narzędzie, a całe środowisko wygenerowane na dysku komputera zostanie usunięte.

Dobrym sposobem na sprawdzenie zagrożenia związanego z nieznanymi aplikacjami lub poznanie stron internetowych bezpieczeństwo kontrowersyjny ze względu na funkcję, która jest znacznie łatwiejsza w obsłudze niż korzystanie z maszyn wirtualnych, ponieważ nie wymaga pobierania obrazów ISO ani korzystania z hiperwizorów lub aplikacji innych firm.

Windows 11 Oddzielna przestrzeń

Funkcja ta zachowuje minimalne wymagania ustalone dla systemu Windows 10, chociaż jak już wiesz, zostały one zwiększone w porównaniu z wersją 10. ogólny formularz w systemie Windows 11 z TPM, DirectX 12 i innymi.

Aby zorganizować to środowisko potrzebujesz:

• Windows 11 Pro, Enterprise lub Education. (Windows Sandbox obecnie nie współpracuje z wersjami Home.)
• Komputer z architekturą AMD64.
• Co najmniej 2 rdzenie jednostki centralnej oskarżenie (zalecane są 4 rdzenie z technologią Hyper-Threading).
• Co najmniej 4 GB pamięci RAM (zalecane 8 GB).
• Co najmniej 1 GB wolnego miejsca na dysku dysk twardy (zaleca się używanie dysku SSD).
• Możliwości wirtualizacji włączone w BIOS-ie.

Sprawdź możliwości wirtualizacji

Jak każda inna maszyna wirtualna, odizolowana przestrzeń systemu operacyjnego Windows 11 wymaga, aby procesor komputera miał włączoną funkcję wirtualizacji.

W procesorach AMD funkcja wirtualizacji nazywa się ‘AMD-V’ i jest domyślnie włączona w kompatybilnych modelach, którymi są zazwyczaj wszystkie najnowsze jednostki.

Jeśli używasz procesorów Intel, technologia wirtualizacja jest nazywana „Intel VT” i zazwyczaj nie jest domyślnie włączona.

Aktywacja odbywa się w BIOS-ie/UEFI, tak jak pokazaliśmy w artykule praktycznym.

Obiekt

Instalacja Windows Piaskownicę można stworzyć na wiele sposobów.

Jednym z nich jest wprowadzenie specyfikacji pomocniczych Windows gdzie zobaczysz tę odosobnioną przestrzeń.

W tym celu:

• Wyszukaj „Funkcje systemu Windows”:

• Włącza pole wyboru „Oddzielna przestrzeń” systemu Windows»:

Innym sposobem na włączenie odizolowanej przestrzeni systemu operacyjnego Windows 11 jest użycie zaawansowanego okna konsoli PowerShell w trybie administratora i wpisanie polecenia Włącz-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -Online

W obu przypadkach konieczne będzie ponowne uruchomienie urządzenia. Następnie aplikacja zostanie zainstalowana w menu Start.

Jego działanie odbywa się tak jak w przypadku wszystkich innych aplikacji.

Zobaczysz skróconą instalację systemu operacyjnego Windows 11 gdzie możesz zainstalować potrzebne aplikacje, przeglądać wybrane strony internetowe lub kopiować i wklejać podejrzane pliki z urządzenia hosta.

Jak już wspomnieliśmy powyżej, ta minimalna wersja jest całkowicie oddzielona od głównego systemu i po jego zamknięciu Każdy typ lub pozostałość pliku, konfiguracji lub pracy zostanie usunięta które zrobiłeś.

Za każdym razem, gdy uruchomisz tę funkcję ponownie, otrzymasz nową instancję tej zarezerwowanej przestrzeni.

Podobnie jak wszystkie systemy operacyjne, można go dostosować za pomocą prostych plików konfiguracyjnych, które zapewniają minimalny zestaw parametrów personalizacji dla odizolowanej przestrzeni, kontrolując takie czynniki jak wirtualizowane procesory graficzne, sieci, polecenia startowe, wejścia audio i wideo, przekierowanie drukarek i inne.

Do czego właściwie używamy Windows Sandbox?

Narzędzie to ma różnorodne zastosowania, głównie do przeglądania potencjalnie niebezpiecznych stron internetowych i w ten sposób oceny nieznanych aplikacji.

Oto kilka przykładów:

Porównaj aplikacje.

Nie jest trudno natknąć się na nieznane i zawodne aplikacje.

Mogą być przydatne, ale równie dobrze mogą być niebezpieczne, a nawet zawierać złośliwe oprogramowanie.

Windows Sandbox pozwala na wykonanie praktycznie wszystkiego, co standardowy komputer, w tym uruchomienie oprogramowania antywirusowego w celu sprawdzenia tych aplikacji.

Przeglądanie sieci.

Globalny Internet jest pełen nieprzyjemnych witryn, w tym tych, które zajmują się rozpowszechnianiem złośliwego oprogramowania, treści reklamowych lub stosują schematy phishingowe.

Jeśli chcesz wejść do portalu Internet podejrzane bez narażania urządzenia na ryzyko, to odizolowane środowisko uniemożliwia wprowadzanie zmian w rzeczywistym systemie.

W większości przypadków infekcji lub zagrożenia wystarczy po prostu się wylogować.

Oceń program.

Można również dokonać oceny dowolnego typu programu, którego, choć nie jest ryzykowny, nie znamy lub nie możemy znaleźć. ubezpieczenie jeśli rozważasz jego późniejsze zachowanie.

To środowisko zapewnia idealne środowisko testowe, ponieważ aplikację można wdrożyć i uruchomić bez pozostawiania śladów lub pozostałości w głównym systemie operacyjnym lub zajmowania jakichkolwiek elementów, pamięć, w pamięci masowej lub w rejestrze systemu Windows.

Sprawdzanie plików.

Jedną z najczęściej stosowanych form dystrybucji jest oprogramowanie złośliwe treści pochodzą z załączników.

Na przykład w aplikacja poczty elektronicznej.

Jeśli chcesz sprawdzić wiadomości e-mail i tego typu pliki, to środowisko może Ci się przydać.

To samo dotyczy plików makr i dowolnego innego typu plików, które chcesz uruchomić na swoim komputerze.

Nawet jeśli zawiera złośliwe oprogramowanie, po kliknięciu zamknij w środowisku, urządzenie zostanie całkowicie oczyszczone z niego.

Naprawdę przydatne ze względu na wyróżnione funkcje tej przestrzeni oprócz Windows 11.

Aplikacja Sandbox w systemie operacyjnym Windows 10 Pro.

Jeśli używasz systemu operacyjnego Windows 10 lub Windows 10 Pro, dobrą wiadomością jest to, że od wiosennej wersji 2019 możesz zainstalować i używać funkcji piaskownicy (sandboxie) w ten sam sposób, czyli te same funkcje co w systemie Windows 11.