Windows 11 Native Sandbox

Windows 11 Native Sandbox

Windows 11 Native Sandbox

Windows 11:s privata utrymme optimerar säkerheten

Windows 11:s privata utrymme, även känt som Windows Sandbox, är en säkerhetslösning som Microsoft introducerade i vårversionen av Windows 10 2019 och har underhållit sedan dess.

Om du inte vet det, så tillåter det användarklienter att skapa en separat miljö i systemet för att utvärdera/utveckla program eller applikationer av påtaglig fara med alla säkerhet de navigera på webbplatser med webbläsaren som kan vara farliga utan att skada systemet eller filerna där de körs.

För detta skapar Windows Sandbox en tillfällig skrivbordsmiljö genom att installera en extremt nedbantad version av Windows på exakt hundra megabyte, med en separat kärna som är isolerad från den dator där den körs.

Bortsett från säkerhet, Microsoft anger dess effektivitet och tillgänglighet som fördelar, eftersom den är utformad för att vara engångsbruk.

Det vill säga, när vi är klara med att skapa apparna eller applikationer och stänger det här verktyget, kommer all miljö som genererats på datorns disk att raderas.

Ett bra sätt att kontrollera farorna med okända appar eller att känna till webbplatserna för säkerhet kontroversiellt genom en funktion som är betydligt enklare än att använda virtuella maskiner, eftersom den inte kräver nedladdning av ISO-avbildningar eller användning av tredjepartshypervisorer eller appar.

Separat utrymme i Windows 11

Funktionen bibehåller de minimikrav som fastställts för Windows 10, även om du redan vet att dessa har ökat från allmän form i Windows 11 med TPM, DirectX 12 och andra.

För att arrangera denna miljö behöver du:

• Windows 11 Pro, Enterprise eller Education. (Windows Sandbox fungerar för närvarande inte med Home-utgåvor.)
• En dator med AMD64-arkitektur.
• Minst 2 centralenhetskärnor åtal (4 kärnor med hyperthreading rekommenderas).
• Minst 4 GB RAM (8 GB rekommenderas).
• Minst 1 GB ledigt utrymme på hårddisk (det rekommenderas att använda SSD).
• Virtualiseringsfunktioner aktiverade i BIOS.

Kontrollera virtualiseringskapaciteten

Precis som vilken annan virtuell maskin som helst kräver den isolerade miljön av operativsystemet Windows 11 att datorns centralprocessor har virtualiseringsfunktionen aktiverad.

På AMD-processorer kallas virtualiseringsfunktionen ‘AMD-V’ och är aktiverad som standard på kompatibla modeller, vilket i princip omfattar alla moderna processorer.

Om du använder Intel-processorer, teknologi Virtualisering kallas 'Intel VT' och är vanligtvis inte aktiverad som standard.

Aktivering görs i BIOS/UEFI som vi såg i den praktiska artikeln.

Facilitet

Installationen av Windows Sandlådan kan göras på flera sätt.

En av dem är att ange hjälpspecifikationerna för Windows där du kommer att se denna avskilda plats.

För detta:

• Sök efter "Windows-funktioner":

• Aktiverar kryssrutan "Separat utrymme" Fönster »:

Ett annat sätt att aktivera den isolerade miljön i Windows 11 är via det avancerade konsolfönstret PowerShell i administrationsläge, genom att skriva kommandot Aktivera-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -Alla -Online

På ett eller annat sätt måste du starta om enheten och därifrån ser du den nu installerad i startmenyn.

Dess körning utförs som alla typer av appar.

Du kommer att se en reducerad installation av operativsystemet Windows 11 där du kan installera de appar du behöver, surfa på de webbplatser du vill ha eller kopiera och klistra in misstänkta filer från värdenheten.

Som vi nämnde ovan är denna minimala version helt separat från huvudsystemet och när den är stängd Alla typer av eller rester av filer, konfigurationer eller arbeten raderas som du har gjort.

Varje gång du kör det igen får du en ny instans av detta reserverade utrymme.

Precis som alla operativsystem kan den konfigureras via enkla konfigurationsfiler, som erbjuder en minimal uppsättning anpassningsparametrar för den isolerade miljön, med kontroll över faktorer som virtualiserade GPU:er, nätverk, startkommandon, ljud- och videoingångar, skrivaromdirigering med mera.

Vad använder vi egentligen Windows Sandbox till?

Verktyget har olika användningsområden, främst för att surfa på potentiellt farliga webbplatser och därmed utvärdera okända applikationer.

Några exempel:

Jämför appar.

Det är inte svårt att stöta på okända och opålitliga appar.

De kan vara användbara, men de kan också vara farliga eller till och med innehålla skadlig programvara.

Windows Sandbox låter dig göra praktiskt taget vad som helst som en vanlig dator, inklusive att köra ett antivirusprogram för att granska dessa appar.

Webbsurfning.

Internet är översvämmat av obehagliga webbplatser, inklusive de som sprider skadlig programvara, reklaminnehåll eller använder nätfiskeupplägg.

Om du vill gå in i en portal Internet misstänksam utan att utsätta din enhet för risk, gör denna isolerade miljö att den inte tillåter ändringar i det verkliga systemet.

I nästan alla fall av infektion eller fara handlar det helt enkelt om att logga ut.

Utvärdera programmet.

Det är också möjligt att utvärdera alla typer av program som vi, även om de inte är riskabla, inte känner till eller inte kan hitta. försäkring om du funderar på att bevara den senare.

Denna miljö erbjuder en idealisk testmiljö, eftersom en app kan driftsättas och köras utan att lämna några spår eller rester i huvudoperativsystemet eller uppta några element. minne, lagring eller i Windows-registret.

Kontrollerar filer.

Bland de mest använda distributionsformerna programvara skadlig programvara kommer från bilagor.

Till exempel i ansökan av e-post.

Om du vill kontrollera e-postmeddelanden och den här typen av filer kan den här miljön vara till hjälp.

Detsamma gäller för en makrofil eller någon annan typ av fil som du vill köra på din dator.

Även om den innehåller skadlig programvara, när du klickar på stäng i miljön, kommer enheten att vara helt ren från densamma.

Riktigt användbart för de utvalda funktionerna i det här utrymmet förutom Windows 11.

Sandbox-applikation på operativsystemet Windows 10 Pro.

Om du använder operativsystemet Windows 10 eller Windows 10 Pro är den goda nyheten att från vårversionen 2019 kan du installera och använda sandboxie-funktionen på samma sätt, det vill säga samma funktioner som i Windows 11.