Windows 11 เนทิฟแซนด์บ็อกซ์

Windows 11 เนทิฟแซนด์บ็อกซ์

Windows 11 เนทิฟแซนด์บ็อกซ์

Windows 11 Secluded Space ปรับความปลอดภัยให้เหมาะสม

Windows 11 Secure Space ซึ่งรู้จักกันในชื่อ Windows Sandbox เป็นโซลูชันความปลอดภัยที่ Microsoft เปิดตัวใน Windows 10 2019 เวอร์ชันฤดูใบไม้ผลิและยังคงรักษาไว้ตั้งแต่นั้นมา

ในกรณีที่คุณไม่รู้ ให้บอกว่ามันอนุญาตให้ไคลเอนต์ผู้ใช้สร้างสภาพแวดล้อมที่แยกต่างหากในระบบได้ ประเมิน/ดำเนินการโปรแกรมหรือแอปพลิเคชัน ของความอันตรายเด่นชัดกับทุก ความปลอดภัย การ เรียกดูเว็บไซต์ด้วยเบราว์เซอร์ ที่อาจเป็นอันตรายได้โดยไม่ทำอันตรายต่อระบบหรือไฟล์ที่ถูกดำเนินการ

为此，Windows 沙盒通过安装一个精确为100兆字节的超精简版Windows，并采用与运行它的PC隔离且独立的内核，创建一个临时桌面环境。.

นอกเหนือจาก ความปลอดภัยMicrosoft อ้างถึงประสิทธิภาพและความพร้อมใช้งานเป็นคุณธรรมเนื่องจากได้รับการออกแบบมาให้ใช้แล้วทิ้ง

คือเมื่อเราสร้างแอพเสร็จแล้วหรือ แอปพลิเคชัน และปิดเครื่องมือนี้ สภาพแวดล้อมทั้งหมดที่สร้างบนดิสก์คอมพิวเตอร์จะถูกลบ

วิธีที่ดีในการเปรียบเทียบอันตรายของแอปที่ไม่รู้จักหรือทำความรู้จักกับเว็บไซต์เหล่านั้น ความปลอดภัย เกิดการโต้เถียงผ่านฟังก์ชันที่ง่ายกว่าการใช้เครื่องเสมือนอย่างมาก เนื่องจากไม่จำเป็นต้องดาวน์โหลดอิมเมจ ISO หรือใช้ไฮเปอร์ไวเซอร์หรือแอปของบุคคลที่สาม

Windows 11 พื้นที่อันเงียบสงบ

คุณลักษณะนี้จะรักษาข้อกำหนดขั้นต่ำที่กำหนดไว้สำหรับ Windows 10 แม้ว่าคุณจะทราบแล้วว่าสิ่งเหล่านี้ได้เพิ่มขึ้นอย่างมาก วิธีทั่วไปใน Windows 11 พร้อมด้วย TPM, DirectX 12 และอื่นๆ

ในการตั้งค่าสภาพแวดล้อมนี้ คุณต้องมี:

• วินโดวส์ 11 มืออาชีพ, องค์กร หรือการศึกษา (Windows Sandbox ไม่ทำงานกับรุ่น Home ในปัจจุบัน)
• พีซีที่มีสถาปัตยกรรม AMD64
• อย่างน้อย 2 แกนยูนิตกลาง การดำเนินคดี (แนะนำให้ใช้ 4 คอร์ที่มีไฮเปอร์เธรด)
• RAM อย่างน้อย 4 GB (แนะนำ 8 GB)
• พื้นที่ว่างอย่างน้อย 1 GB ฮาร์ดไดรฟ์ (แนะนำให้ใช้ SSD)
• ความสามารถในการจำลองเสมือนเปิดใช้งานใน BIOS

ตรวจสอบความสามารถในการจำลองเสมือน

เช่นเดียวกับเครื่องเสมือนอื่นๆ พื้นที่ระบบปฏิบัติการ Windows 11 ต้องการให้หน่วยประมวลผลกลางของพีซีเปิดใช้งานความสามารถในการจำลองเสมือน

บนโปรเซสเซอร์ AMD คุณสมบัติการจำลองเสมือนเรียกว่า 'AMD-V' และเปิดใช้งานตามค่าเริ่มต้นในรุ่นที่รองรับซึ่งมักจะเป็นรุ่นล่าสุดทั้งหมด

หากคุณใช้โปรเซสเซอร์ Intel ของคุณ เทคโนโลยี การจำลองเสมือนเรียกว่า 'Intel VT' และมีแนวโน้มที่จะไม่เปิดใช้งานตามค่าเริ่มต้น

การเปิดใช้งานจะดำเนินการใน BIOS/UEFI ดังที่เราได้เห็นในบทความภาคปฏิบัติ

สิ่งอำนวยความสะดวก

การติดตั้งของ หน้าต่าง Sandbox สามารถทำได้หลายวิธี

หนึ่งในนั้นคือการป้อนข้อกำหนดเสริมของ หน้าต่าง คุณจะไปเห็นพื้นที่อันเงียบสงบนี้ที่ไหน

สำหรับสิ่งนี้:

• ค้นหา "ลักษณะเฉพาะของ Windows":

• เปิดใช้งานกล่อง “จัดสรรพื้นที่” จาก Windows»:

อีกวิธีหนึ่งในการเปิดใช้งานพื้นที่อันเงียบสงบของระบบปฏิบัติการ Windows 11 คือผ่านหน้าต่างคอนโซลขั้นสูงของ Powershell ในโหมดผู้จัดการโดยพิมพ์คำสั่ง เปิดใช้งาน WindowsOptionalFeature -FeatureName “Containers-DisposableClientVM” -ทั้งหมด -ออนไลน์

ไม่ทางใดก็ทางหนึ่งคุณจะต้องรีสตาร์ทอุปกรณ์และจากนั้นคุณจะเห็นอุปกรณ์ติดตั้งอยู่ในเมนูเริ่ม

การดำเนินการนั้นดำเนินการเหมือนกับแอปประเภทอื่นๆ

คุณจะเห็นการติดตั้งระบบปฏิบัติการลดลง วินโดวส์ 11 โดยคุณจะสามารถติดตั้งแอปที่คุณต้องการ เรียกดูเว็บไซต์ที่คุณต้องการ หรือคัดลอกและวางไฟล์ที่น่าสงสัยจากอุปกรณ์โฮสต์ได้

ดังที่เราได้กล่าวไว้ข้างต้น เวอร์ชันขั้นต่ำนี้จะถูกแยกออกจากระบบหลักโดยสิ้นเชิงและเมื่อมันถูกปิด ประเภทหรือส่วนที่เหลือของไฟล์ การกำหนดค่า หรืองานจะถูกลบ ที่คุณได้ทำ

ทุกครั้งที่คุณรันอีกครั้ง คุณจะได้รับอินสแตนซ์ใหม่ของพื้นที่แยกนี้

与所有操作系统一样，它可以通过简单的配置文件进行调整，这些配置文件为隔离空间提供最少的自定义因素集，控制虚拟化GPU、网络、启动命令、音频和视频输入、打印机重定向及其他因素。.

เราใช้ Windows Sandbox เพื่ออะไรกันแน่?

เครื่องมือนี้มีการใช้งานที่หลากหลาย โดยส่วนใหญ่ใช้สำหรับการเรียกดูเว็บไซต์ที่อาจเป็นอันตรายและประเมินแอปที่ไม่รู้จัก

ตัวอย่างบางส่วน:

เปรียบเทียบแอพ.

การค้นหาแอปที่ไม่รู้จักและไม่น่าเชื่อถือไม่ใช่เรื่องยาก

สิ่งเหล่านี้อาจมีประโยชน์ แต่ก็อาจเป็นอันตรายหรืออาจมีซอฟต์แวร์ที่เป็นอันตรายได้เช่นกัน

Windows Sandbox ช่วยให้คุณสามารถทำทุกอย่างที่พีซีหรือคอมพิวเตอร์มาตรฐานสามารถทำได้โดยการเรียกใช้โปรแกรมป้องกันไวรัสเพื่อตรวจสอบแอปเหล่านั้น

การท่องเว็บ.

อินเทอร์เน็ตทั่วโลกเต็มไปด้วยไซต์ที่น่ารังเกียจ รวมถึงไซต์ที่ส่งซอฟต์แวร์ที่เป็นอันตราย เนื้อหาโฆษณา หรือมีแผนการฟิชชิ่ง

หากคุณต้องการเข้าสู่พอร์ทัล อินเทอร์เน็ต น่าสงสัยโดยไม่ทำให้อุปกรณ์ของคุณมีความเสี่ยง สภาพแวดล้อมระยะไกลนี้จะไม่อนุญาตให้ทำการเปลี่ยนแปลงระบบจริง

ในกรณีส่วนใหญ่ของการติดเชื้อหรืออันตราย เป็นเพียงเรื่องของออกจากระบบเท่านั้น

ประเมินโปรแกรม.

นอกจากนี้ยังสามารถประเมินโปรแกรมประเภทใดก็ได้ที่แม้จะไม่มีความเสี่ยง แต่เราไม่รู้หรือไม่เคยเจอ ประกันภัย เพื่อพิจารณาเก็บรักษาไว้ในภายหลัง

สภาพแวดล้อมนี้มอบสภาพแวดล้อมการทดสอบที่เหมาะสม เนื่องจากสามารถติดตั้งและสร้างแอปได้โดยไม่ทิ้งร่องรอยหรือสิ่งตกค้างในระบบปฏิบัติการหลักหรือการครอบครององค์ประกอบ ดังนั้น หน่วยความจำที่เก็บข้อมูลหรือในรีจิสทรีของ Windows

กำลังตรวจสอบไฟล์.

ในรูปแบบการกระจายที่ใช้มากที่สุด ซอฟต์แวร์ ที่เป็นอันตรายมาจากไฟล์ที่แนบมา

หากต้องการใช้ตัวอย่างใน แอปพลิเคชัน ของอีเมล

หากคุณต้องการตรวจสอบข้อความอีเมลและไฟล์ประเภทนี้ สภาพแวดล้อมนี้สามารถช่วยได้

เช่นเดียวกับไฟล์ที่มีมาโครหรือไฟล์ประเภทใดก็ได้ที่คุณต้องการเรียกใช้บนคอมพิวเตอร์

แม้ว่าจะมีซอฟต์แวร์ที่เป็นอันตรายอยู่ก็ตาม เมื่อคุณคลิกปิดบนสภาพแวดล้อม อุปกรณ์ก็จะสะอาดหมดจด

มีประโยชน์มากสำหรับฟังก์ชันการทำงานที่ไฮไลต์ ส่วนพื้นที่นี้ของ วินโดวส์ 11.

แอปพลิเคชัน Sandbox บนระบบปฏิบัติการ Windows 10 pro

หากคุณใช้ระบบปฏิบัติการ Windows 10 หรือ Windows 10 Pro ข่าวดีก็คือตั้งแต่เวอร์ชันฤดูใบไม้ผลิ 2019 คุณสามารถมีได้ และใช้ฟังก์ชัน Sandboxie ในลักษณะเดียวกัน นั่นคือฟีเจอร์เดียวกันของ Windows 11