Visste du att mer än 60% av säkerhetsbristerna i nuvarande system uppstår till följd av att program körs? Om du inte vill vara en del av dessa 60% och du är en frekvent användare av Windows 10 har Microsoft tänkt på du, och i oss, sedan den nya versionen 1903 har en funktion som kallas Windows Sandbox integrerats, vilket ger oss möjlighet att köra program isolerat utan att påverka säkerheten för den lokala datorn.
Denna funktion som vi ser eller kommer att se (om vi ännu inte har uppdaterat vår utrustning) är att de försöker förbättra säkerheten och integriteten för den information som vi arbetar med, oavsett vilken typ det är. Anledningen är att när vi laddar ner filer från Internet eller ansluter vår USB till datorn vet vi inte med säkerhet (om inte utvecklaren är pålitlig) innehållet i dess körbara. Så genom att dubbelklicka på den kan vi utlösa en rad obehagliga situationer.
Därför kommer aktiverad Sandlåda att fungera som en sköld som håller produktivitetsmiljön för Windows 10 isolerad och med detta kommer det att vara möjligt att veta det verkliga innehållet i en körbar i den sandlådesisolerade miljön, på detta sätt om den körbara har ett virus eller hot Detta kommer inte att påverka någon originalprocess, tjänst eller fil i vår Windows 10.
Sandlåda funktionerBland egenskaperna hos Sandbox hittar vi följande:
- Sandbox är utrustad med en programmeringskärna, en intelligent minneshanterare och en virtuell GPU som gör det möjligt att utföra alla kontrolluppgif.webpter direkt.
- Miljön liknar en ny installation av Windows 10, det vill säga att det inte har installerat tredjepartsprogram.
- Det kan köras på Windows 10 Pro- eller Enterprise -utgåvor (Windows 10 Home stöds inte).
- Användning av en VHD (virtuell hårddisk) krävs inte för global användning.
- Varje åtgärd som vi utför där elimineras automatiskt när vi stänger Sandlådan, vilket ökar säkerheten.
Hårdvarukrav för SandboxFör att noggrant testa Sandbox måste du ha följande hårdvara:
- Har en 64-bitars arkitektur.
- Använd Windows 10 Pro eller Windows 10 Enterprise.
- Aktivera virtualiseringsfunktioner i BIOS eller UEFI.
- Har 1 GB ledigt diskutrymme.
- Har minst 2 CPU -kärnor.
- Vårt RAM -minne måste vara minst 4 GB.
Därefter får vi se hur vi kan aktivera eller inaktivera Sandbox i Windows 10 och kunna testa körningen av opålitliga eller osäkra program.
1. Så här aktiverar du Windows Sandbox i Windows 10
Som standard är denna funktion inte aktiverad i Windows 10 så vi måste aktivera den först för att kunna testa applikationer som vi inte är säkra på, så det är mer än viktigt att ha virtualisering aktiverat på den fysiska datorn, för detta har vi två alternativ.
Om vi installerar Sandbox på en fysisk dator aktiverar vi virtualiseringsmöjligheter direkt i BIOS eller UEFI.
Steg 1
Tvärtom, om vi installerar Sandbox i en virtuell dator, kommer vi att köra följande PowerShell -cmdlet för att möjliggöra kapslad virtualisering:
Set -VMProcessor -VMName -ExposeVirtualizationExtensions $ trueSteg 2
Efter detta är vi redo att aktivera Sandbox i Windows 10, för detta kommer vi att använda följande tangentkombination och utföra följande:
+ R
appwiz.cplSteg 3
Vi kommer att omdirigeras till följande fönster:
FÖRSTORA
Steg 4
Där kommer vi att klicka på raden "Aktivera eller inaktivera Windows-funktioner" på vänster sida och i det popup-fönster som visas hittar vi raden "Windows isolerat utrymme":
Steg 5
Vi aktiverar den rutan och klickar på OK så att Windows 10 startar aktiveringsprocessen:
Steg 6
När denna process slutar ser vi följande:
Steg 7
Som vi kan se, så att sandlådan kan köras helt måste vi starta om systemet där vi observerar att konfigurationsprocessen utförs:
2. Kör pålitliga osäkra program genom att öppna Sandbox i Windows 10
Steg 1
När systemet startar om kan vi komma åt Sandbox från Start -menyn:
Steg 2
Om du klickar på Windows Sandbox visas UAC -varningen som vi måste acceptera:
Steg 3
När Sandbox har laddats är detta miljön som vi kommer att se i Windows 10:
FÖRSTORA
Steg 4
Vi kan märka att Sandbox använder ett utrymme oberoende av det fysiska systemet och använder samma version av lokala Windows. Nu, för att veta integriteten i våra applikationer, kommer vi att kopiera den direkt till Sandbox -miljön:
FÖRSTORA
Steg 5
När vi har kopierat det kan vi köra det för att starta installationsprocessen:
FÖRSTORA
Steg 6
Som vi nämnde i början, när Sandbox -miljön är stängd, går allt vi har förlorat för att optimera säkerheten:
Tack vare integrationen av Sandbox har vi ett praktiskt verktyg för att i detalj veta tillförlitligheten och säkerheten för en applikation innan den installeras på den verkliga Windows 10 -datorn.
