Как да създадете сигурни виртуални среди в Windows с Windows Sandbox

  • Windows Sandbox ви позволява да стартирате софтуер в изолирана, временна среда, идеална за безопасно тестване, без да засяга основната система.
  • Предлага се само за версиите Pro, Enterprise и Education на Windows 10 или Windows 11 и изисква активиране от BIOS и системна настройка.
  • Не се изисква допълнителна инсталация на операционна система: тя разчита на интегриран, чист екземпляр на Windows за еднократна употреба за всяка сесия.
  • Позволява разширено персонализиране с .wsb файлове за конфигуриране на памет, достъп до папки и използване на GPU.
Joaquin Romero

5 Minutos

Как да използвате Windows Sandbox в Windows

Тестването на нов или потенциално опасен софтуер може да бъде кошмар, ако не се извършва с подходящи предпазни мерки.. За щастие, Microsoft предостави на по-напреднали потребители инструмент, вграден в Windows, който им позволява да правят това безопасно, без усложнения или нужда от инструменти на трети страни: Windows Sandbox.

Windows Sandbox симулира a втора операционна система във вашия, където можете да стартирате приложения, да отваряте файлове или просто да изпълнявате тестове, без да се страхувате да повредите основната си инсталация. Най-хубавото е, че след като приключите с използването му, всичко, което сте направили там, се изтрива напълно, без да оставя следи.

Какво е Windows Sandbox и за какво служи?

Windows Sandbox е функция на Windows 10 и Windows 11, която предоставя изолирана, временна среда за еднократна употреба. за стартиране на приложения, без да излагате на риск основната операционна система. Това е вид "виртуален компютър", който се стартира във вашата собствена система и се изтрива напълно, когато го затворите.

Windows Defender не работи как да го поправя-0
Свързана статия:
Windows Defender не работи: често срещани решения и грешки

Предназначен е за тези, които трябва да стартират неизвестни .exe файлове, проверявайте приложенията, преди да ги инсталирате, или просто бъркайте в системата, без да се страхувате, че ще счупите нещо. Това е много полезно за разработчици, техници по поддръжката или потребители, които често отварят файлове, получени по имейл от неизвестни източници.

Научете как да използвате Windows Sandbox в Windows 10

Основни характеристики на Windows Sandbox

  • Интегриран в Windows: Не е необходимо да изтегляте външни инструменти или системни изображения.
  • Еднократна и безопасна: Всичко, направено вътре, се изтрива, когато се изключи, без промени в хост системата.
  • Чист екземпляр: Всеки път, когато стартира, се изпълнява напълно нова версия, без следа от предишни сесии.
  • Хардуерно базирана виртуализация: напълно изолира околната среда за пълна сигурност.
  • ефективност: Зарежда се бързо и има слабо влияние върху производителността благодарение на интелигентното управление на паметта и използването на виртуален GPU, ако е конфигуриран.

Изисквания за използване на Windows Sandbox

Преди да започнете, важно е да се уверите, че вашето оборудване отговаря на следните изисквания:

  • Версия на системата: Windows 10 Pro, Enterprise или Education (версия 1903 или по-нова) или Windows 11 Pro и Enterprise.
  • процесор: 64-битов процесор с поне 2 ядра (препоръчват се 4 ядра).
  • RAM: Минимум 4 GB (8 GB или повече се препоръчва за най-добра производителност).
  • Дисково пространство: Поне 1 GB безплатно. Препоръчва се SSD устройство.
  • Виртуализацията е активирана в BIOS или UEFI: от съществено значение, за да работи (Intel VT-x или AMD-V).

Важно: Windows Sandbox не се предлага в изданията Home на Windows. Ако имате тази версия, ще трябва да надстроите до Pro или Enterprise версия, за да я използвате.

Как да активирате Windows Sandbox

За да активирате тази функция ръчно, можете да избирате между два метода:

Вариант 1: Чрез функциите на Windows

  1. Щракнете върху бутона за стартиране и потърсете „Включване или изключване на функциите на Windows“.
  2. Потърсете опцията „Windows Sandbox“ и го активирайте, като поставите отметка в квадратчето.
  3. Щракнете върху OK и рестартирайте компютъра си, когато бъдете подканени.
Как да инсталирате Virtual Box на Ubuntu
Свързана статия:
Как да инсталирате Virtual Box на Ubuntu

Вариант 2: Използване на PowerShell

  1. Отворете PowerShell като администратор.
  2. Въведете следната команда: 
    Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -Online
  3. Изчакайте процесът да приключи и рестартирайте компютъра.

Как да използвате Windows Sandbox

След като се активира и системата се рестартира, можете да използвате Windows Sandbox много лесно:

  • Отидете в стартовото меню и въведете „Windows SandboxЩракнете, за да стартирате приложението.
  • Ще се отвори напълно функционална мини-Windows система, макар и на английски и без активиран лиценз.
  • Можете да копирате и поставяте файлове от основната си система в средата на Sandbox и да стартирате инсталационни програми, приложения и т.н.
  • Когато затворите прозореца, всичко ще бъде изтрито автоматично: софтуер, настройки, файлове, история, всичко.

Това поведение за еднократна употреба го прави идеален за стартиране на потенциално опасни приложения. без риск за целостта на хост системата. Освен това не изисква никакви сложни настройки или допълнителна инсталация.

Разширена конфигурация с .wsb файлове

Windows Sandbox позволява разширено персонализиране чрез .wsb файлове, които можете да създадете сами. Тези файлове определят как пясъчната среда ще се държи при всяко отваряне.

Какво можете да конфигурирате?

  • RAM: Можете да разпределите повече памет, ако е необходимо. Пример: <MemoryInMB>8192</MemoryInMB>
  • Използване на GPU: Можете да позволите на средата да използва графичната карта, като добавите <vGPU>Enable</vGPU>
  • Споделени папки: можете да свържете локални папки. Пример: 
    <MappedFolder>
  <HostFolder>C:\Users\Public\Downloads</HostFolder>
  <SandboxFolder>C:\Users\WDAGUtilityAccount\Downloads</SandboxFolder>
  <ReadOnly>true</ReadOnly>
</MappedFolder>

Важно: Ако не искате нищо да се променя на вашия компютър, активирайте режима за четене с <ReadOnly>true</ReadOnly>. В противен случай всички промени в тези папки ще бъдат постоянни.

Стартирайте Sandbox с потребителски настройки

  1. Отворете бележника.
  2. Напишете желаната конфигурация в XML тагове вътре <Configuration></Configuration>.
  3. Запазете файла с разширението .wsb (например sandbox-test.wsb).
  4. Щракнете двукратно, за да стартирате с Windows Sandbox.

съвет: Можете да създадете множество .wsb файлове за различни цели (един с повече RAM, един със специфични папки, един без работа в мрежа и т.н.)

За какво да използвате Sandbox: основни практически приложения

  • Опитване на софтуер от неизвестни източници: Идеален за подозрителни изпълними файлове или бета версии.
  • Отворете подозрителни прикачени файлове: Най-добре е да направите това в безопасна среда, където те не могат да повлияят на системата.
  • Разглеждане на потенциално опасни уеб страници: Можете да отворите браузър в Sandbox и да сърфирате безопасно.
  • Провеждане на демонстрации или обучение: за обучение или тестване на инструменти, без да се налага да инсталирате нищо в реалната система.
  • Тестване от разработчици: за тестване на различни програмни среди, библиотеки или софтуерни версии, без да се замърсява основната среда.

Като една от най-леките и бързи среди, които могат да бъдат конфигурирани, Windows Sandbox се отличава със своята простота, сигурност и лекота на използване.. Предимството да имате чист екземпляр, който се изхвърля при изключване е, че не е нужно да се притеснявате за вируси, грешки или вредни конфигурации.

Как да видите отворените приложения в Windows 11
Свързана статия:
Процесорът не е съвместим с Windows 11: решения и алтернативи

Въпреки че не е заместител на виртуална машина с постоянно състояние, лесният му достъп и използване го правят задължителен инструмент за всеки ентусиаст, технически специалист или разработчик. Споделете тази информация, така че другите потребители да знаят за темата.