Windows 11 原生沙盒

Windows 11 原生沙盒

Windows 11 原生沙盒

Windows 11 原生沙盒

Windows 11 预留空间优化安全性

Windows 11 沙盒,也称为 Windows 沙盒,是微软在 Windows 10 2019 春季版中发布并一直维护的安全解决方案。

以防万一你不知道,说它允许用户客户端在系统中创建一个隐蔽的环境来 评估/执行程序或应用程序 有明显的危险或 使用浏览器浏览网站 在不损害执行它的系统或文件的情况下设法变得危险。

为了这, 窗口沙盒 它通过安装一个精确到 100 兆字节的超级缩小版 Windows 来创建一个临时桌面环境,并且它的内核与运行它的 PC 分开。

除了安全性之外,微软将其效率和可用性列为优点,因为它被开发为一次性的。

也就是说,当我们完成应用程序或应用程序的制作并关闭此工具后,计算机磁盘上生成的整个环境将被删除。

通过一个比使用虚拟机容易得多的功能来对比未知应用程序的危险或发现那些有争议的安全网站是一种可接受的方式,因为它不需要下载 ISO 映像或使用虚拟机管理程序或第三方应用程序。

Windows 11 预留空间

该功能保持了为 Windows 10 设置的最低要求,尽管您知道这些在 Windows 11 中普遍增加了 TPM、DirectX 12 等。

要设置此环境,您需要:

  • Windows 11 专业版、企业版或教育版。 (今天 Windows 沙盒不适用于家庭版)。
  • 具有 AMD64 架构的 PC。
  • 至少 2 个中央处理器内核(推荐 4 个超线程内核)。
  • 至少 4 GB RAM(推荐 8 GB)。
  • 至少 1 GB 的可用空间 硬盘 (推荐使用SSD)。
  • 在 BIOS 中启用了虚拟化技能。

检查虚拟化适应性

与任何其他虚拟机一样,为 Windows 11 操作系统预留的空间需要 PC 的中央处理单元启用虚拟化。

在 AMD 处理器上,虚拟化功能称为“AMD-V”,默认情况下在受支持的型号上启用,这些型号往往是后者。

如果您使用的是英特尔处理器,他们的虚拟化技术被称为“英特尔 VT”,并且往往不是开箱即用的。

正如我们在实用文章中看到的那样,激活是在 BIOS/UEFI 中完成的。

 

Windows 11 沙盒

设施

Windows Sandbox 的安装可以通过多种方式完成。

其中之一是输入 Windows 辅助规范,您将在其中看到此部分。

为了这:

  • 搜索“Windows 怪癖”:

 

如何使用 Windows 11 Sandbox 29 提高安全性

  • 启用“Windows 预留空间”复选框:

 

如何使用 Windows 11 Sandbox 31 提高安全性

另一种打开 Windows 11 操作系统保留空间的方法是在管理器模式下通过 Powershell 高级控制台窗口,通过键入命令 Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -Online

 

如何使用 Windows 11 Sandbox 33 提高安全性

以一种或另一种方式,您将不得不重新启动设备,然后您现在将在开始菜单中看到它已安装。

它的执行与任何类型的应用程序一样。

您将看到 Windows 11 操作系统的安装减少,您将能够在其中安装所需的应用程序、浏览所需的网站或从主机设备复制和粘贴可疑文件。

 

如何使用 Windows 11 Sandbox 35 提高安全性

正如我们上面所说的,这个最小版本从主系统中完全删除,并且在它关闭的那一刻 文件、配置或作品的任何类型或其余部分都被删除 你所做的。

每次你再次运行它,你都会得到这个预留空间的独占实例。

像所有这样 可以调整 通过简单的配置文件,为预留空间提供最少的定制因素,控制因素,如虚拟 GPU、网络、主要命令、音频和视频输入、打印机重定向等。

我们究竟将 Windows 沙盒用于什么目的?

该工具有多种用途,主要用于浏览可能危险的网站并以此方式评估未知应用程序。

某些例子:

对比应用.

遇到未知和不可靠的应用程序并不是很困难。

它们有可能有用,但也有可能是危险的,甚至包含恶意软件。

Windows Sandbox 允许您执行标准 PC 或计算机几乎可以执行的任何操作,并引入了防病毒软件来检查这些应用程序。

网页导航.

全球互联网上充斥着令人讨厌的网站,这些网站介绍了那些处理恶意软件、广告软件或网络钓鱼计划的网站。

如果您想进入一个可疑的互联网门户而不会让您的设备处于危险之中,那么这个与世隔绝的环境会因为不允许对真实系统进行更改而离开它。

实际上,在感染或危险的情况下,只需关闭会话即可。

评估程序.

同样,评估任何类型的程序是可行的,尽管它没有风险,但我们不知道或我们不确定以后是否会保留它。

该环境提供了理想的测试环境,因为可以设置和制作应用程序,而不会在主操作系统中留下任何痕迹或残留物或占用元素、内存、存储或 Windows 注册表。

文件检查.

最广泛使用的恶意软件分发形式之一来自附件。

作为电子邮件应用程序中的示例。

如果您想检查邮件消息和此类文件,此环境可以提供帮助。

带有宏的文件或要在计算机上运行的任何类型的文件也是如此。

即使它里面有恶意软件,一旦你在环境中点击关闭,设备将完全清除它。

对于 Windows 11 本节中突出显示的功能非常有用。

Windows 10 专业版操作系统中的沙盒应用程序。

如果你使用的是 Windows 10 或 Windows 10 Pro 操作系统,好消息是,从 2019 年春季版开始,你可以拥有它,并以相同的方式使用沙盒功能,即与 Windows 11 相同的功能。

 

向我们询问有关 Windows 10 或 11 的安装和配置.

 

或通过 笔记本维修 – 技术服务 nº1

分享这个帖子:

发表评论

您的电子邮箱地址不会被公开。 必填项已用*标注

此站点使用Akismet来减少垃圾评论。了解我们如何处理您的评论数据