Собственная песочница Windows 11

Собственная песочница Windows 11

Собственная песочница Windows 11

Уединенное пространство Windows 11 оптимизирует безопасность

Windows 11 Secure Space, также известное как Windows Sandbox, — это решение безопасности, которое Microsoft выпустила в весенней версии Windows 10 2019 года и которое поддерживает с тех пор.

На тот случай, если вы этого не знаете, скажем, что он позволяет клиентам пользователей создавать в системе отдельную среду для оценивать/выполнять программы или приложения значительной опасности со всеми безопасность то просматривать веб-сайты с помощью браузера это может быть опасно, не причиняя вреда системе или файлам, в которых оно выполняется.

Для этого Windows Sandbox создает временную среду рабочего стола, устанавливая версию Windows размером ровно сто мегабайт, с отдельным ядром, изолированным от ПК, на котором она выполняется.

Помимо безопасностьMicrosoft называет его эффективность и доступность достоинствами, поскольку он предназначен для одноразового использования.

То есть, когда мы закончим создание приложений или приложения и закройте этот инструмент, вся среда, созданная на диске компьютера, будет удалена.

Хороший способ оценить опасность неизвестных приложений или познакомиться с этими веб-сайтами. безопасность спорным из-за функции, которая значительно проще, чем использование виртуальных машин, поскольку не требует загрузки ISO-образов или использования сторонних гипервизоров или приложений.

Уединенное пространство Windows 11

Эта функция поддерживает минимальные требования, установленные для Windows 10, хотя вы уже знаете, что они значительно возросли. общий способ в Windows 11 с TPM, DirectX 12 и другими.

Для настройки этой среды вам необходимо:

• Windows 11 Профессиональный, корпоративный или образовательный. (В настоящее время Windows Sandbox не работает с редакциями Home.)
• ПК с архитектурой AMD64.
• Минимум 2 ядра центрального блока судебное преследование (рекомендуется 4 ядра с гиперпоточностью).
• Не менее 4 ГБ оперативной памяти (рекомендуется 8 ГБ).
• Не менее 1 ГБ свободного места на жесткий диск (рекомендуется использовать SSD).
• Возможности виртуализации включены в BIOS.

Проверка возможности виртуализации

Как и любая другая виртуальная машина, пространство операционной системы Windows 11 требует, чтобы в центральном процессоре ПК была включена возможность виртуализации.

В процессорах AMD функция виртуализации называется «AMD-V» и включена по умолчанию на поддерживаемых моделях, которые, как правило, являются последними.

Если вы используете процессоры Intel, ваш технология виртуализация называется «Intel VT» и обычно не включается по умолчанию.

Активация осуществляется в BIOS/UEFI как мы видели в практической статье.

Средство

Установка Windows Песочницу можно сделать несколькими способами.

Один из них – ввод вспомогательных спецификаций Windows где ты увидишь это укромное пространство.

Для этого:

• Найдите «Особенности Windows»:

• Включает поле «Выделить место» из Windows»:

Другой способ включить изолированное пространство операционной системы Windows 11 — через окно расширенной консоли Powershell в режиме менеджера, набрав команду Enable-WindowsOptionalFeature -FeatureName «Containers-DisposableClientVM» -All -Online

Так или иначе, вам придется перезагрузить устройство, и теперь вы увидите его установленным в меню «Пуск».

Его выполнение осуществляется так же, как и у любого другого типа приложения.

Вы увидите сокращенную установку операционной системы Windows 11 в котором вы сможете устанавливать нужные вам приложения, просматривать нужные веб-сайты или копировать и вставлять подозрительные файлы с хост-устройства.

Как мы уже говорили выше, эта минимальная версия полностью отделена от основной системы и при ее закрытии Любой тип или оставшаяся часть файла, конфигурации или задачи удаляется. что вы сделали.

Каждый раз, когда вы запускаете его снова, вы получаете новый экземпляр этого изолированного пространства.

Как и любая операционная система, её можно настраивать с помощью простых конфигурационных файлов, которые предоставляют минимальный набор параметров персонализации для изолированного пространства, контролируя такие аспекты, как виртуализированные GPU, сети, начальные команды, аудио- и видеовходы, перенаправление принтеров и другое.

Для чего именно мы используем Windows Sandbox?

Этот инструмент можно использовать по-разному, в основном для просмотра потенциально опасных веб-сайтов и, таким образом, для оценки неизвестных приложений.

Конкретные примеры:

Сравнить приложения.

Найти неизвестные и ненадежные приложения несложно.

Они могут быть полезны, но могут быть и опасными или даже содержать вредоносное ПО.

Windows Sandbox позволяет вам делать практически все, что может делать обычный ПК или компьютер, запустив антивирус для проверки этих приложений.

просмотр веб-страниц.

Глобальный Интернет наполнен вредоносными сайтами, в том числе теми, которые доставляют вредоносное программное обеспечение, рекламный контент или используют фишинговые схемы.

Если вы хотите войти в портал Интернет подозрительно, не подвергая риску ваше устройство, эта удаленная среда не позволяет вносить изменения в реальную систему.

В большинстве случаев заражения или опасности достаточно просто выйти из системы.

Оценить программу.

Также можно оценить любой тип программы, о которой мы хотя и не опасны, но о которой мы не знаем или с которой не сталкиваемся. страхование рассмотреть возможность сохранения его позже.

Эта среда обеспечивает идеальную среду для тестирования, поскольку приложение можно установить и создать, не оставляя никаких следов или остатков в основной ОС или занятости элементов, поэтому память, хранилище или в реестре Windows.

Проверка файлов.

Среди наиболее часто используемых форм распространения программное обеспечение вредоносное исходит из прикрепленных файлов.

Чтобы использовать пример в приложение электронной почты.

Если вы хотите проверить сообщения электронной почты и файлы такого типа, эта среда может помочь.

То же самое с файлом с макросами или любым файлом, который вы хотите запустить на компьютере.

Даже если оно содержит вредоносное программное обеспечение, как только вы закроете среду, устройство будет полностью очищено от него.

Этот космический раздел действительно полезен для представленных функций. Windows 11.

Приложение «Песочница» в операционной системе Windows 10 pro.

Если вы используете операционную систему Windows 10 или Windows 10 Pro, хорошей новостью является то, что начиная с версии весны 2019 года вы можете использовать ее и использовать функцию песочницы таким же образом, то есть те же функции, что и в Windows 11.