Windows 11 本机沙箱

Windows 11 本机沙箱

Windows 11 本机沙箱

Windows 11 Secluded Space 优化安全性

Windows 11 Secure Space（也称为 Windows Sandbox）是 Microsoft 在 Windows 10 2019 春季版本中发布的安全解决方案，并自此一直维护。

以防万一您不知道，假设它允许用户客户端在系统中创建一个单独的环境来 评估/执行程序或应用程序 对所有人来说都是显著的危险 安全 这 使用浏览器浏览网站 在不损害执行该命令的系统或文件的情况下，这可能是危险的。

为此，Windows 沙盒通过安装一个恰好100 MB、极其精简的Windows版本创建一个临时桌面环境，并拥有一个独立于运行它的PC的内核。.

除了 安全微软将其有效性和可用性视为优点，因为它被设计为一次性的。

也就是说，当我们完成应用程序或 应用程序 关闭此工具，电脑磁盘上生成的整个环境将被删除。

对比未知应用程序的危险或了解这些网站的好方法 安全 通过比使用虚拟机容易得多的功能而引起争议，因为它不需要下载 ISO 映像或使用第三方虚拟机管理程序或应用程序。

Windows 11 僻静空间

该功能保持了为 Windows 10 制定的最低要求，尽管您已经知道这些要求已显着提高。 Windows 中的通用方式 11 与 TPM、DirectX 12 等。

要设置此环境，您需要：

• 視窗11 专业版、企业版或教育版。 （Windows Sandbox 目前不适用于家庭版。）
• AMD64 架构的 PC。
• 至少 2 个中央单元核心 检控 （建议使用具有超线程的 4 核）。
• 至少 4 GB RAM（建议 8 GB）。
• 至少 1 GB 可用空间 硬盘 （建议使用SSD）。
• BIOS 中启用了虚拟化功能。

验证虚拟化能力

与任何其他虚拟机一样，Windows 11 操作系统空间需要 PC 的中央处理单元启用虚拟化功能。

在 AMD 处理器上，虚拟化功能称为“AMD-V”，并且在受支持的型号（通常都是最新型号）上默认启用。

如果您使用英特尔处理器，您的 技术 虚拟化称为“Intel VT”，默认情况下不会启用。

正如我们在实用文章中所看到的，激活是在 BIOS/UEFI 中进行的。

设施

安装 視窗 沙箱可以通过多种方式完成。

其中之一是输入辅助规范 視窗 你要去哪里看到这个僻静的空间。

为了这：

• 搜索“Windows 怪癖”：

• 启用“预留空间”框 从 Windows»：

打开 Windows 11 操作系统隔离空间的另一种方法是通过管理器模式下的 Powershell 高级控制台窗口，键入命令 Enable-WindowsOptionalFeature -FeatureName “Containers-DisposableClientVM” -All -Online

无论哪种方式，您都必须重新启动设备，然后您现在将在开始菜单中看到它已安装。

它的执行方式与任何其他类型的应用程序一样。

您将看到操作系统的安装减少 視窗11 您可以在其中安装所需的应用程序、浏览所需的网站或从主机设备复制并粘贴可疑文件。

正如我们上面所说，这个最小版本与主系统完全分离，当它关闭时 文件、配置或任务的任何类型或剩余部分都将被删除 你已经做了。

每次再次运行它时，您都会获得这个隔离空间的一个新实例。

与所有操作系统一样，它可以通过简单的配置文件进行调整，这些配置文件为隔离空间提供最少的个性化因素组合，控制虚拟化GPU、网络、初始命令、音视频输入、打印机重定向等参数。.

我们使用 Windows Sandbox 到底是做什么用的？

该工具有多种用途，主要用于浏览可能危险的网站，从而评估未知的应用程序。

某些例子：

比较应用程序.

找到未知和不可靠的应用程序并不难。

它们可能很有用，但也可能很危险，甚至包含恶意软件。

Windows Sandbox 允许您通过运行防病毒软件来检查这些应用程序，从而执行标准 PC 或计算机几乎可以执行的任何操作。

网页浏览.

全球互联网充斥着令人讨厌的网站，包括那些提供恶意软件、广告内容或运行网络钓鱼计划的网站。

如果你想进入门户 互联网 可疑而不会危及您的设备，此远程环境不允许对真实系统进行任何更改。

在大多数感染或危险情况下，只需注销即可。

评估计划.

同样，可以评估任何类型的程序，尽管没有风险，但我们不知道或不知道。 保险 以便以后考虑保留它。

该环境提供了理想的测试环境，因为应用程序的安装和创建不会在主操作系统中留下任何痕迹或残留物或占用元素，因此 记忆、存储或 Windows 注册表中。

检查文件.

最常用的分发形式之一 软件 恶意来自附件。

使用中的一个例子 应用 电子邮件。

如果您想检查电子邮件和此类文件，此环境可以提供帮助。

带有宏的文件或您想要在计算机上运行的任何类型的文件也是如此。

即使它包含恶意软件，一旦您单击关闭环境，设备就会将其彻底清除。

对于突出显示的功能非常有用，该空间部分 視窗11.

Windows 10 专业版操作系统上的沙箱应用程序。

如果您使用 Windows 10 或 Windows 10 Pro 操作系统，好消息是，从 2019 年春季版本开始，您可以拥有它并以相同的方式使用沙箱功能，即与 Windows 11 相同的功能。