Microsoft onthul Windows Sandbox (liggewig virtuele omgewing)-funksie, hier werk dit

Microsoft het 'n nuwe liggewig virtuele omgewing-funksie bekendgestel genaamd Windows Sandbox wat Windows Admins toelaat om vermoedelike sagteware te laat loop om die hoofstelsel van potensiële bedreigings te red. Vandag met Windows 10 19H1 Voorskou bou 18305 Microsoft verduidelik in die blogpos

Enige sagteware wat in Windows Sandbox geïnstalleer is, bly net in die sandbox en kan nie jou gasheer beïnvloed nie. Sodra Windows Sandbox gesluit is, word al die sagteware met al sy lêers en toestand permanent uitgevee,

Wat is Windows Sandbox?

Windows Sandbox is 'n nuwe virtualiseringsfunksie wat 'n veiliger manier bied om programme te laat loop wat jy nie vertrou nie. Wanneer jy hardloop Windows Sandbox die kenmerk skep 'n geïsoleerde, tydelike werkskerm-omgewing waarop 'n toepassing uitgevoer kan word, en sodra jy daarmee klaar is, sal die hele sandbak word uitgevee – alles anders op jou rekenaar is veilig en apart. Dit beteken dat jy nie 'n virtuele masjien hoef op te stel nie, maar jy moet virtualisasievermoëns in die BIOS aktiveer.

Volgens Microsoft , Windows Sandbox gebruik 'n nuwe tegnologie genaamd geïntegreerde skeduleerder, wat die gasheer toelaat om te besluit wanneer die sandbox loop. En bied 'n tydelike rekenaaromgewing waar Windows-administrateurs veilig onbetroubare sagteware kan toets.

Windows Sandbox het die volgende eienskappe:

Deel van Windows- alles wat nodig is vir hierdie funksie word saam met Windows 10 Pro en Enterprise. Nie nodig om 'n VHD af te laai nie!Ongerepte- elke keer as Windows Sandbox loop, is dit so skoon soos 'n splinternuwe installasie van Windows.Weggooibaar– niks bly op die toestel nie; alles word weggegooi nadat jy die toepassing gesluit het.Veilig- gebruik hardeware-gebaseerde virtualisasie vir kernisolasie, wat staatmaak op Microsoft se hiperviser om 'n aparte kern te laat loop wat Windows Sandbox van die gasheer isoleer.Doeltreffend- gebruik geïntegreerde kernskeduleerder, slim geheuebestuur en virtuele GPU.

Hoe om Windows Sandbox op Windows 10 te aktiveer

Windows Sandbox-kenmerk slegs beskikbaar vir gebruikers wat Windows 10 Pro of Enterprise Editions build 18305 of nuwer gebruik. Hier is die Voorvereistes vir die gebruik van die kenmerk

• Windows 10 Pro of Enterprise Insider bou 18305 of later
• AMD64 argitektuur
• Virtualiseringsvermoëns geaktiveer in BIOS
• Ten minste 4 GB RAM (8 GB word aanbeveel)
• Ten minste 1 GB vrye skyfspasie (SSD aanbeveel)
• Ten minste 2 SVE-kerns (4 kerne met hiperthreading aanbeveel)

Aktiveer virtualiseringsvermoëns op BIOS

1. Skakel die masjien aan en maak die oop BIOS (Druk Del-sleutel).
2. Maak die verwerker-subkieslys oop. Die verwerker instellings/konfigurasie spyskaart kan versteek word in die Chipset, Advanced CPU Configuration, of Northbridge.
3. Aktiveer Intel Virtualisering Tegnologie (ook bekend as Intel VT ) of AMD-V afhangende van die handelsmerk van die verwerker.

4. As jy 'n virtuele masjien gebruik, aktiveer geneste virtualisasie met hierdie PowerShell-cmd

Stel-VMProcessor -VMName -ExposeVirtualizationExtensions $true

Aktiveer Windows Sandbox-kenmerk

Nou moet ons Windows Sandbox vanaf Windows-kenmerke aktiveer om dit te doen

Maak Windows-kenmerke oop vanaf die beginkieslys soek.

1. Hier op Skakel Windows-kenmerke aan of af boks rol af en merk opsie langsaan Windows Sandbox.
2. Klik ok om Windows 10 toe te laat om die Windows Sandbox-funksie vir jou te aktiveer.
3. Dit sal 'n paar minute neem en daarna herbegin Windows om die veranderinge toe te pas.

Gebruik Windows Sandbox-kenmerk, (Installeer toepassing binne Sandbox)

• Om 'n Windows-sandbox-omgewing te gebruik en te skep, maak die Start-kieslys oop, tik Windows Sandbox en kies die boonste resultaat.

Sandbox is 'n volledige weergawe van Windows, dit is eerste om hardloop sal Windows soos normaal begin. En om te verhoed dat Windows Sandbox elke keer opgelaai word, sal 'n momentopname van die virtuele masjien se toestand na sy eerste selflaai skep. Hierdie momentopname sal dan vir alle daaropvolgende bekendstellings gebruik word om die selflaaiproses te vermy en die tyd wat dit aansienlik verminder neem vir die Sandbox om beskikbaar te word.

• Kopieer nou 'n uitvoerbare lêer vanaf die gasheer
• Plak die uitvoerbare lêer in die venster van Windows Sandbox (op die Windows-lessenaar)
• Begin die uitvoerbare in die Windows Sandbox; as dit 'n installeerder is, gaan voort en installeer dit
• Begin die toepassing en gebruik dit soos gewoonlik

Wanneer jy klaar geëksperimenteer het, kan jy eenvoudig die Windows Sandbox-toepassing toemaak. En alle sandbox-inhoud sal weggegooi en permanent uitgevee word.