بدءًا من Windows 10 الإصدار 18305، قدمت Microsoft Windows Sandbox. Windows Sandbox عبارة عن بيئة سطح مكتب جديدة خفيفة الوزن، مصممة للسماح بتشغيل التطبيقات بشكل منفصل وآمن. بدءًا من Windows 10 الإصدار 18936، لم يعد تشغيل Windows Sandbox يتطلب حقوق المسؤول.
سيشرح لك هذا الدليل ماهية Windows Sandbox وميزاته الرئيسية وكيفية تمكين أو تعطيل ميزة Windows Sandbox على Windows 10 Pro أو Enterprise.
ما هو Windows Sandbox؟ كيفية تشغيل/إيقاف تشغيل Windows Sandbox على نظام التشغيل Windows 10
ما هو Windows Sandbox؟
تحاول Microsoft حل مشكلة طويلة الأمد لمستخدمي Windows: كيفية تشغيل ملف exe غير معروف بأمان على جهاز الكمبيوتر؟ في الواقع، كانت هناك سابقًا طريقة لتشغيل ملفات غير معروفة قابلة للتنفيذ على Windows، وهي إعداد أجهزة افتراضية لاختبار التطبيقات غير المعروفة، ولكن هذه الطريقة كانت مخصصة فقط للمستخدمين المتقدمين، ولديها الكثير من المعرفة المهنية.
ومن خلال فهم ذلك، قامت Microsoft بتطوير طريقة أبسط لأي شخص يستخدم Windows 10 لتشغيل التطبيقات في بيئة سطح مكتب معزولة، وبالتالي ضمان قدر أكبر من الأمان. تعد Windows Sandbox ميزة جديدة في نظام التشغيل Windows 10 ومن المتوقع أن يتم استخدامها رسميًا في العام المقبل. يساعد Windows Sandbox في إنشاء بيئة سطح مكتب مؤقتة لعزل تطبيق معين تشك في أنه يحتوي على مخاطر أمنية محتملة.

بطبيعته، تم تصميم Windows Sandbox للأغراض الأمنية وللاستعمال مرة واحدة، لذلك بمجرد الانتهاء من تشغيل التطبيق في هذا الوضع، سيتم أيضًا حذف Sandbox بالكامل. باستخدام Windows Sandbox، لن تحتاج إلى إعداد جهاز ظاهري، ولكن سيتطلب الأمر تمكين إمكانات المحاكاة الافتراضية في BIOS . تقدم Microsoft Windows Sandbox كميزة لنظام التشغيل Windows 10 Pro أو Windows 10 Enterprise، ومن الواضح أن الأداة تستهدف الشركات أو المستخدمين المتقدمين ذوي الاحتياجات الأمنية العالية.
بالإضافة إلى ذلك، ستكون هناك أيضًا ميزة جديدة ذكية، وهي أنه في كل مرة يتم تنشيط Windows Sandbox، فإنه ببساطة يقوم بإنشاء تثبيت Windows جديد خفيف الوزن (100 ميجابايت) لتشغيل التطبيق. ستستخدم Microsoft برنامج Hypervisor الخاص بها لإنشاء نواة منفصلة، معزولة تمامًا عن الكمبيوتر المضيف. سيتمكن مستخدمو Windows 10 من بدء اختبار هذه الميزة الجديدة بمجرد إصدار Microsoft للتحديث 18305 أو إصدار أحدث.
ميزات Windows Sandbox:
- يعد Sandbox جزءًا من Windows - كل ما هو مطلوب لهذه الميزة يأتي مع Windows 10 Pro وEnterprise. لن تحتاج إلى تنزيل VHD !
- أصلي - في كل مرة يتم فيها تشغيل Windows Sandbox، سيكون بمثابة تثبيت جديد ونظيف تمامًا لنظام Windows.
- يمكن التخلص منها - لا يتم الاحتفاظ بأي شيء، ويتم مسح كل شيء بالكامل بمجرد إغلاق التطبيق.
- الأمان - يستخدم Sandbox المحاكاة الافتراضية القائمة على الأجهزة لعزل kernel، والاعتماد على برنامج Hypervisor من Microsoft لتشغيل kernel بشكل منفصل، مع عزل Windows Sandbox أيضًا عن الكمبيوتر المضيف.
- الكفاءة - يستخدم Sandbox برنامج جدولة kernel متكامل وإدارة ذكية للذاكرة ووحدة معالجة الرسومات الافتراضية.
المتطلبات الأساسية لاستخدام Windows Sandbox
- Windows 10 Pro أو Enterprise Insider، إصدار 18305 أو أعلى.
- معمارية AMD64.
- يتم تمكين قدرات المحاكاة الافتراضية في BIOS.
- ما لا يقل عن 4 جيجابايت من ذاكرة الوصول العشوائي (يوصى بـ 8 جيجابايت).
- مساحة خالية على القرص تبلغ 1 جيجابايت على الأقل (يوصى باستخدام SSD).
- وحدة معالجة مركزية تحتوي على نواتين على الأقل (4 مراكز ذات خيوط متشعبة على النحو الموصى به).
كيفية تشغيل Windows Sandbox في ميزات Windows
الخطوة 1 : قم بتثبيت Windows 10 Pro أو Enterprise أو Insider أو الإصدار 18305 أو أعلى.
الخطوة 2 : تمكين المحاكاة الافتراضية:
إذا كنت تستخدم جهاز كمبيوتر حقيقي، فتأكد من تمكين المحاكاة الافتراضية في BIOS .
إذا كنت تستخدم جهازًا افتراضيًا، فقم بتمكين المحاكاة الافتراضية المتداخلة باستخدام أمر PowerShell هذا:
Set-VMProcessor -VMName -ExposeVirtualizationExtensions $true
الخطوة 3: افتح ميزات Windows ثم حدد Windows Sandbox . انقر فوق "موافق" لتثبيت Windows Sandbox. قد يُطلب منك إعادة تشغيل جهاز الكمبيوتر الخاص بك بعد اكتمال التثبيت.
![قم بتمكين Windows Sandbox على نظام التشغيل Windows 10 لتشغيل ملفات .exe غير الموثوق بها قم بتمكين Windows Sandbox على نظام التشغيل Windows 10 لتشغيل ملفات .exe غير الموثوق بها]()
الخطوة 4: باستخدام القائمة "ابدأ"، ابحث عن Windows Sandbox ، وانقر بزر الماوس الأيمن عليه وحدد " المزيد" > "تشغيل كمسؤول" .
![قم بتمكين Windows Sandbox على نظام التشغيل Windows 10 لتشغيل ملفات .exe غير الموثوق بها قم بتمكين Windows Sandbox على نظام التشغيل Windows 10 لتشغيل ملفات .exe غير الموثوق بها]()
بعد ذلك، سيتم إطلاق نافذة وضع الحماية، ويمكن أن تستغرق عملية إطلاق وضع الحماية من 3 إلى 8 دقائق حسب تكوين الجهاز. النصيحة هي أنه عند تشغيل وضع الحماية، قم بإيقاف تشغيل التطبيقات الأخرى حتى يكون وقت التشغيل أسرع.
![قم بتمكين Windows Sandbox على نظام التشغيل Windows 10 لتشغيل ملفات .exe غير الموثوق بها قم بتمكين Windows Sandbox على نظام التشغيل Windows 10 لتشغيل ملفات .exe غير الموثوق بها]()
إذا كنت تريد توسيع النافذة لتشمل شاشة سطح المكتب بأكملها، فانقر فوق أيقونة التوسيع في الزاوية اليمنى. سيكون هناك بعد ذلك شريط أزرق في منتصف الحافة العلوية من الشاشة. يمكنك تصغير شريط المهام وتثبيته وسحبه باستخدام الأيقونات أعلاه.
![قم بتمكين Windows Sandbox على نظام التشغيل Windows 10 لتشغيل ملفات .exe غير الموثوق بها قم بتمكين Windows Sandbox على نظام التشغيل Windows 10 لتشغيل ملفات .exe غير الموثوق بها]()
في واجهة الكمبيوتر الشخصي لديك، سيكون لديك فقط محرك الأقراص C. إن سعة محرك الأقراص C في Sandbox هي أيضًا المساحة الحرة المتبقية على النظام الحقيقي.
![قم بتمكين Windows Sandbox على نظام التشغيل Windows 10 لتشغيل ملفات .exe غير الموثوق بها قم بتمكين Windows Sandbox على نظام التشغيل Windows 10 لتشغيل ملفات .exe غير الموثوق بها]()
يمكنك تثبيت البرامج والتطبيقات لتشغيلها على Sandbox، أو اختبار برامج معينة لا تشعر بالثقة بها.
![قم بتمكين Windows Sandbox على نظام التشغيل Windows 10 لتشغيل ملفات .exe غير الموثوق بها قم بتمكين Windows Sandbox على نظام التشغيل Windows 10 لتشغيل ملفات .exe غير الموثوق بها]()
وعند إيقاف تشغيل برنامج Sandbox، ستتلقى إشعارًا بأنك ستفقد جميع التطبيقات المثبتة مسبقًا على Sandbox Windows 10. انقر فوق " موافق" لإيقاف تشغيل نافذة Sandbox.
![قم بتمكين Windows Sandbox على نظام التشغيل Windows 10 لتشغيل ملفات .exe غير الموثوق بها قم بتمكين Windows Sandbox على نظام التشغيل Windows 10 لتشغيل ملفات .exe غير الموثوق بها]()
تمكين أو تعطيل Windows Sandbox في PowerShell
1. إذا كنت تخطط لتمكين Windows Sandbox، فأنت بحاجة أولاً إلى التأكد من تمكين المحاكاة الافتراضية في إعدادات UEFI/BIOS (كما هو مذكور أعلاه).
2. افتح PowerShell باستخدام حقوق المسؤول .
3. انسخ وألصق الأمر أدناه الذي تريد استخدامه في PowerShell واضغط على Enter.
- قم بتشغيل Windows Sandbox
Enable-WindowsOptionalFeature –FeatureName "Containers-DisposableClientVM" -All -Online
- قم بإيقاف تشغيل Windows Sandbox - بشكل افتراضي
Disable-WindowsOptionalFeature –FeatureName "Containers-DisposableClientVM" -Online
![قم بتمكين Windows Sandbox على نظام التشغيل Windows 10 لتشغيل ملفات .exe غير الموثوق بها قم بتمكين Windows Sandbox على نظام التشغيل Windows 10 لتشغيل ملفات .exe غير الموثوق بها]()
تمكين أو تعطيل Windows Sandbox في PowerShell
4. عندما يُطلب منك إعادة تشغيل الكمبيوتر، أدخل Yواضغط على Enter.
قم بتشغيل Windows Sandbox أو إيقاف تشغيله في موجه الأوامر
ملاحظة : قم بتمكين المحاكاة الافتراضية في إعدادات UEFI/BIOS.
1. افتح موجه الأوامر مع حقوق المسؤول .
2. انسخ الأمر الذي تريد استخدامه والصقه في موجه الأوامر واضغط على Enter.
- قم بتشغيل Windows Sandbox
Dism /online /Enable-Feature /FeatureName:"Containers-DisposableClientVM" -All
- قم بإيقاف تشغيل Windows Sandbox - بشكل افتراضي
Dism /online /Disable-Feature /FeatureName:"Containers-DisposableClientVM"
![قم بتمكين Windows Sandbox على نظام التشغيل Windows 10 لتشغيل ملفات .exe غير الموثوق بها قم بتمكين Windows Sandbox على نظام التشغيل Windows 10 لتشغيل ملفات .exe غير الموثوق بها]()
قم بتشغيل Windows Sandbox أو إيقاف تشغيله في موجه الأوامر
3. عندما يُطلب منك إعادة تشغيل الكمبيوتر، أدخل Yللقيام بذلك.
فيما يلي مقدمة وتعليمات حول كيفية فتح وضع الحماية على جهاز الكمبيوتر الخاص بك، وبالتحديد كيفية فتح وضع الحماية على نظام التشغيل Windows 10. عند استخدام Sandbox على نظام التشغيل Windows 10، يمكنك الاطمئنان إلى أنه يمكنك اختبار البرامج التي تشعر أنها غير آمنة. بدلاً من الاضطرار إلى ذلك اختبار على الكمبيوتر.
شاهد المزيد: