Począwszy od wersji 18305 systemu Windows 10, firma Microsoft wprowadziła Windows Sandbox. Windows Sandbox to nowe, lekkie środowisko graficzne, zaprojektowane tak, aby aplikacje mogły działać oddzielnie i bezpiecznie. Począwszy od wersji 18936 systemu Windows 10, uruchomienie Windows Sandbox nie wymaga już uprawnień administratora.
W tym przewodniku wyjaśniono, czym jest Windows Sandbox, jego najważniejsze funkcje oraz jak włączyć lub wyłączyć funkcję Windows Sandbox w systemie Windows 10 Pro lub Enterprise.
Co to jest piaskownica systemu Windows? Jak włączyć/wyłączyć Windows Sandbox w systemie Windows 10
Co to jest piaskownica systemu Windows?
Microsoft próbuje rozwiązać odwieczny problem użytkowników Windowsa: jak bezpiecznie uruchomić nieznany plik .exe na komputerze PC? Właściwie istniał wcześniej sposób na uruchamianie nieznanych plików wykonywalnych w systemie Windows, który polegał na skonfigurowaniu maszyn wirtualnych do testowania nieznanych aplikacji, ale ta metoda była przeznaczona tylko dla zaawansowanych użytkowników, posiadających dużą wiedzę profesjonalną.
Rozumiejąc to, Microsoft opracował prostszą metodę dla każdego, kto używa systemu Windows 10, do uruchamiania aplikacji w izolowanym środowisku pulpitu, zapewniając w ten sposób większe bezpieczeństwo. Windows Sandbox to nowa funkcja w systemie Windows 10 , która ma zostać oficjalnie oddana do użytku w przyszłym roku. Windows Sandbox pomaga utworzyć tymczasowe środowisko pulpitu w celu wyizolowania określonej aplikacji, co do której podejrzewasz, że zawiera potencjalne zagrożenia bezpieczeństwa.

Z natury piaskownica Windows została zaprojektowana z myślą o bezpieczeństwie i jednorazowym użyciu, więc gdy skończysz uruchamiać aplikację w tym trybie, cała piaskownica również zostanie usunięta. Dzięki Windows Sandbox nie będziesz musiał konfigurować maszyny wirtualnej, ale będzie to wymagało włączenia funkcji wirtualizacji w BIOS-ie . Microsoft oferuje Windows Sandbox jako funkcję systemu Windows 10 Pro lub Windows 10 Enterprise, a narzędzie to jest wyraźnie skierowane do firm lub zaawansowanych użytkowników o wysokich potrzebach w zakresie bezpieczeństwa.
Ponadto pojawi się także nowa, sprytna funkcja, która polega na tym, że za każdym razem, gdy aktywowany jest Windows Sandbox, po prostu tworzy nową, lekką (100 MB) instalację systemu Windows, w celu uruchomienia aplikacji. Microsoft użyje własnego hypervisora, aby utworzyć oddzielne jądro, całkowicie odizolowane od komputera-hosta. Użytkownicy systemu Windows 10 będą mogli rozpocząć testowanie tej nowej funkcji po wydaniu przez firmę Microsoft aktualizacji 18305 lub nowszej.
Funkcje piaskownicy Windows:
- Sandbox jest częścią systemu Windows — wszystko, co potrzebne do tej funkcji, jest dostępne w systemach Windows 10 Pro i Enterprise. Nie będziesz musiał pobierać VHD !
- Oryginał - za każdym razem, gdy uruchamiany jest Windows Sandbox, będzie on działał jak zupełnie nowa, czysta instalacja systemu Windows.
- Jednorazowe — nic nie jest zachowywane, wszystko zostaje całkowicie usunięte po zamknięciu aplikacji.
- Bezpieczeństwo — Sandbox wykorzystuje wirtualizację opartą na sprzęcie do izolowania jądra, opierając się na hiperwizorze Microsoft do oddzielnego uruchamiania jądra, jednocześnie izolując Windows Sandbox od komputera-hosta.
- Wydajny — Sandbox wykorzystuje zintegrowany harmonogram jądra, inteligentne zarządzanie pamięcią i wirtualny procesor graficzny.
Wymagania wstępne dotyczące korzystania z Windows Sandbox
- Windows 10 Pro lub Enterprise Insider, wersja 18305 lub nowsza.
- Architektura AMD64.
- Możliwości wirtualizacji są włączone w systemie BIOS.
- Co najmniej 4 GB pamięci RAM (zalecane 8 GB).
- Co najmniej 1 GB wolnego miejsca na dysku (zalecany dysk SSD).
- Procesor z co najmniej 2 rdzeniami ( zalecane 4 rdzenie z funkcją Hyper-Threading ).
Jak uruchomić Windows Sandbox w funkcjach systemu Windows
Krok 1 : Zainstaluj system Windows 10 Pro lub Enterprise, Insider, kompilacja 18305 lub nowsza.
Krok 2 : Włącz wirtualizację:
Jeśli korzystasz z prawdziwego komputera, upewnij się, że w BIOSie jest włączona wirtualizacja .
Jeśli używasz maszyny wirtualnej, włącz wirtualizację zagnieżdżoną za pomocą tego polecenia PowerShell:
Set-VMProcessor -VMName -ExposeVirtualizationExtensions $true
Krok 3: Otwórz Funkcje systemu Windows , a następnie wybierz opcję Windows Sandbox . Kliknij OK , aby zainstalować Windows Sandbox. Po zakończeniu instalacji może zostać wyświetlony monit o ponowne uruchomienie komputera.
![Włącz Windows Sandbox w systemie Windows 10, aby uruchamiać niezaufane pliki .exe Włącz Windows Sandbox w systemie Windows 10, aby uruchamiać niezaufane pliki .exe]()
Krok 4: Korzystając z menu Start, znajdź Windows Sandbox , kliknij go prawym przyciskiem myszy i wybierz Więcej > Uruchom jako administrator .
![Włącz Windows Sandbox w systemie Windows 10, aby uruchamiać niezaufane pliki .exe Włącz Windows Sandbox w systemie Windows 10, aby uruchamiać niezaufane pliki .exe]()
Następnie uruchomione zostanie okno piaskownicy. Proces uruchomienia piaskownicy może zająć od 3-8 minut w zależności od konfiguracji urządzenia. Rada jest taka, że po uruchomieniu piaskownicy wyłącz inne aplikacje, aby czas uruchamiania mógł być szybszy.
![Włącz Windows Sandbox w systemie Windows 10, aby uruchamiać niezaufane pliki .exe Włącz Windows Sandbox w systemie Windows 10, aby uruchamiać niezaufane pliki .exe]()
Jeśli chcesz rozszerzyć okno na cały ekran pulpitu, kliknij ikonę rozwijania w prawym rogu. Pośrodku górnej krawędzi ekranu pojawi się niebieski pasek. Możesz minimalizować, przypinać i chować pasek zadań, korzystając z powyższych ikon.
![Włącz Windows Sandbox w systemie Windows 10, aby uruchamiać niezaufane pliki .exe Włącz Windows Sandbox w systemie Windows 10, aby uruchamiać niezaufane pliki .exe]()
W interfejsie tego komputera będziesz mieć tylko dysk C. Pojemność dysku C w piaskownicy to także pozostała wolna przestrzeń w prawdziwym systemie.
![Włącz Windows Sandbox w systemie Windows 10, aby uruchamiać niezaufane pliki .exe Włącz Windows Sandbox w systemie Windows 10, aby uruchamiać niezaufane pliki .exe]()
Możesz zainstalować oprogramowanie i aplikacje, które można uruchomić w Sandboxie, lub przetestować określone oprogramowanie, co do którego nie czujesz się pewnie.
![Włącz Windows Sandbox w systemie Windows 10, aby uruchamiać niezaufane pliki .exe Włącz Windows Sandbox w systemie Windows 10, aby uruchamiać niezaufane pliki .exe]()
A kiedy wyłączysz oprogramowanie piaskownicy, otrzymasz powiadomienie, że utracisz wszystkie wcześniej zainstalowane aplikacje w piaskownicy systemu Windows 10. Kliknij OK , aby wyłączyć okno piaskownicy.
![Włącz Windows Sandbox w systemie Windows 10, aby uruchamiać niezaufane pliki .exe Włącz Windows Sandbox w systemie Windows 10, aby uruchamiać niezaufane pliki .exe]()
Włącz lub wyłącz Windows Sandbox w programie PowerShell
1. Jeśli planujesz włączyć Windows Sandbox, musisz najpierw upewnić się, że wirtualizacja jest włączona w ustawieniach UEFI/BIOS (jak wyżej).
2. Otwórz PowerShell z uprawnieniami administratora .
3. Skopiuj i wklej poniższe polecenie, którego chcesz użyć, do PowerShell i naciśnij Enter.
- Włącz piaskownicę systemu Windows
Enable-WindowsOptionalFeature –FeatureName "Containers-DisposableClientVM" -All -Online
- Wyłącz Windows Sandbox — domyślnie
Disable-WindowsOptionalFeature –FeatureName "Containers-DisposableClientVM" -Online
![Włącz Windows Sandbox w systemie Windows 10, aby uruchamiać niezaufane pliki .exe Włącz Windows Sandbox w systemie Windows 10, aby uruchamiać niezaufane pliki .exe]()
Włącz lub wyłącz Windows Sandbox w programie PowerShell
4. Po wyświetleniu monitu o ponowne uruchomienie komputera wprowadź Yi naciśnij Enter.
Włącz lub wyłącz Windows Sandbox w wierszu poleceń
Uwaga : Włącz wirtualizację w ustawieniach UEFI/BIOS.
1. Otwórz wiersz poleceń z uprawnieniami administratora .
2. Skopiuj i wklej polecenie, którego chcesz użyć, do wiersza poleceń i naciśnij Enter.
- Włącz piaskownicę systemu Windows
Dism /online /Enable-Feature /FeatureName:"Containers-DisposableClientVM" -All
- Wyłącz Windows Sandbox — domyślnie
Dism /online /Disable-Feature /FeatureName:"Containers-DisposableClientVM"
![Włącz Windows Sandbox w systemie Windows 10, aby uruchamiać niezaufane pliki .exe Włącz Windows Sandbox w systemie Windows 10, aby uruchamiać niezaufane pliki .exe]()
Włącz lub wyłącz Windows Sandbox w wierszu poleceń
3. Gdy pojawi się monit o ponowne uruchomienie komputera, wprowadź, Yaby to zrobić.
Powyżej znajduje się wprowadzenie i instrukcje dotyczące otwierania piaskownicy na komputerze, a w szczególności sposobu otwierania piaskownicy w systemie Windows 10. Korzystając z piaskownicy w systemie Windows 10, możesz mieć pewność, że możesz testować oprogramowanie, które uznasz za niebezpieczne, zamiast musieć to robić przetestuj na komputerze.
Zobacz więcej: