Урок: Как да активирате пясъчник в Windows 11

  • Windows Sandbox ви позволява да стартирате програми безопасно, без да засягате основната система.
  • Предлага се само за издания Pro, Enterprise или Education и изисква активирана виртуализация.
  • Той предлага пълна изолация, автоматично премахване на промени и разширени опции за конфигуриране чрез .wsb файлове.

Windows Sandbox

Искате ли да можете да тествате подозрителни програми без риска компютърът ви да се зарази или да се напълни с боклуци? Ако имате Windows 11, има малко известна, но невероятно полезна функция, която ви позволява да създадете безопасна, временна среда, където можете да провеждате всички експерименти и тестове, за които можете да се сетите. Да, говорим за... Пясъчник на Windows, известен още като Windows Sandbox.

В тази статия ще откриете абсолютно всичко за тази функционалност.: какво всъщност представлява, за какво служи, какви са изискванията и лицензите, подробни инструкции за активирането му и дори как да го персонализирате по ваш вкус, ако сте напреднал потребител. Ще изясним и концепции, трикове и дори препоръки за хардуер, за да можете да извлечете максимума от него.

Какво е Windows Sandbox?

Windows Sandbox е вид мини Windows която работи независимо от основната система, използвайки вградена технология за виртуализация. Представете си, че имате компютър вътре във вашия собствен компютър, напълно изолиран, където можете да инсталирате програми, да сърфирате в интернет, да отваряте подозрителни файлове или да изпълнявате каквито и да е тестове без страх.

Основното предимство е сигурността: Всичко, което правите в това изолирано пространство, се изтрива автоматично веднага щом затворите прозореца.Няма следи от файлове, няма настройки, няма вируси, абсолютно нищо. Това е временна среда за еднократна употреба, предназначена да ви предпази от всякакви проблеми, които подозрителна програма или файл може да причини.

В допълнение, тази среда включва основните инструменти на Windows, но Не споделя инсталираните ви приложения, данни или основни системни настройки.Ако имате нужда от някакъв софтуер в пясъчника, ще трябва да го инсталирате специално по време на тази сесия. Когато го затворите, всичко ще изчезне – толкова е просто.

Предимства и практически приложения на изолираното пространство

Windows Sandbox се откроява с това, че е бърз, сигурен и изключително лесен за използване.Ето някои от основните сценарии, в които това е важен инструмент:

  • Тестване на програми без рискИнсталирайте и използвайте приложения, изтеглени от неизвестни източници, без страх от вируси или зловреден софтуер. Ако са вредни или досадни, просто затворете пясъчника и всичко ще изчезне.
  • Анализ на подозрителни файловеОтваряйте прикачени файлове към имейли или файлове, изтеглени от интернет, на които не се доверявате, самостоятелно.
  • Безопасно сърфиране в мрежатаМожете да посещавате потенциално опасни уебсайтове, без да излагате на риск вашия компютър.
  • Разработка и отстраняване на грешкиРазработчиците могат да тестват собствения си софтуер, разширени конфигурации, демонстрации, разширения или добавки, без да променят основната среда.
  • Поддържайте множество тестови средиАко работите с различни версии на езици за програмиране или рамки, пясъчникът ви предоставя чиста среда всеки път, когато го отворите.

Изолацията е пълна и е невероятно бързаОтнема само няколко секунди за зареждане, предлага интелигентно управление на паметта, а производителността е повече от добра, особено ако имате модерен SSD.

Предварителни изисквания и необходими лицензи

Въпреки че е вградена функция в Windows 11 и Windows 10, Не всички устройства или издания го поддържат.Ето всички технически и лицензионни изисквания:

  • Система оперативноНеобходима ви е Windows 11 Pro, Enterprise или Education (или техните еквиваленти в Windows 10 от версия 1903 нататък). Домашните версии официално са изключени.
  • Процесор64-битов процесор (AMD64 или Arm64 за съвременни компилации). Поне 2 ядра, въпреки че се препоръчват 4 ядра с hyperthreading (и дори по-добре, ако имате 6 или повече нишки).
  • Виртуализацията е активиранаВиртуализацията трябва да бъде активирана в BIOS/UEFI (Intel VT-x, AMD-V и др.). Без това, пясъчникът не може да бъде стартиран.
  • RAMМинимумът е 4 GB, въпреки че се препоръчва 8 GB за безпроблемна работа, особено ако ще провеждате взискателни тестове.
  • Дисково пространствоПоне 1 GB свободно място, за предпочитане на SSD за по-бърза работа. Имайте предвид, че всички приложения, които добавяте, също ще заемат място.

ЛицензитеВсички издания Pro, Enterprise и Education поддържат Windows Sandbox. Ако имате едно от тях и лицензът е активен, можете да го използвате без допълнително заплащане.

Ако имате въпроси относно типа лиценз на вашия компютър, можете да го проверите, като отидете в Настройки > Система > Относно или като попитате системния си администратор дали е бизнес или образователен компютър.

Как да активирате Windows Sandbox стъпка по стъпка

Активиране на пясъчник в Windows 11

Процедурата за активиране на Sandbox е много проста. Можете да го направите или от графичната опция на Windows, или с помощта на команди. Ето как да направите и двете:

Графичен метод (по-лесен за повечето)

  1. Активирайте виртуализациятаВлезте в BIOS/UEFI (обикновено чрез натискане на Delete, F2, F12 или който и да е клавиш, който дънната ви платка изисква при стартиране). Потърсете опции като Intel Virtualization, VT-x, AMD-V или Hyper-V и се уверете, че са активирани.
  2. Достъп до функциите на WindowsВ лентата за търсене в лентата на задачите въведете „Включване или изключване на функциите на Windows“ и я отворете.
  3. Поставете отметка в квадратчето „Пясъчник на Windows“Превъртете надолу списъка и изберете опцията. Щракнете върху OK и оставете Windows да завърши процеса. Може да отнеме няколко минути.
  4. Рестартирайте компютъра: Това е от съществено значение за правилното инсталиране на функцията.
  5. Намерете и отворете пясъчникаСлед рестартиране отидете в менюто „Старт“ и потърсете „Windows Sandbox“. Отворете го и ще имате своя собствена безопасна среда, с която да експериментирате.

Разширен метод (с помощта на PowerShell)

  1. Отворете PowerShell като администратор (щракнете с десния бутон върху иконата и изберете съответната опция).
  2. Изпълнете тази команда:
    Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -Online
  3. Рестартирайте компютъра си след завършване на процеса.

Ако квадратчето за отметка „Пясъчник“ не се появява, когато се опитате да го активирате, уверете се, че вашата версия на Windows и хардуер отговарят на изискванията и че виртуализацията е активирана в BIOS/UEFI.

Технически характеристики на пясъчникa и неговата работа

Когато стартирате Sandbox, се появява прозорец, който симулира чист, напълно независим и временен работен плот на Windows:

  • vGPU (виртуализиран графичен процесор)Съвместим с повечето компютри, с изключение на Arm64.
  • Активирани мрежиПясъчникът се свързва с интернет, използвайки виртуална NIC през хипервизора на Windows.
  • Аудио входМикрофонът се споделя между хоста и пясъчника.
  • Видео вход: Деактивирано по подразбиране от съображения за сигурност (не споделя уеб камерата).
  • Споделен клипбордМожете да копирате и поставяте файлове и текст между хоста и пясъчника.
  • Принтери: Деактивирано по подразбиране, същото като защитения клиент за по-сигурни RDP сесии.

След като затворите прозореца на пясъчникa, всичко, което си направил, ще изчезне завинагиАко искате да правите постоянно тестване, ще ви е необходима традиционна виртуална машина, но за повечето ежедневни приложения, пясъчникът е много по-бърз и по-удобен.

Какви са предимствата и недостатъците на бързото зареждане в Windows?
Свързана статия:
Как да създадете сигурни виртуални среди в Windows с Windows Sandbox

Разширена персонализация с помощта на .wsb конфигурационни файлове

За напреднали потребители, Windows Sandbox ви позволява да персонализирате поведението му чрез XML конфигурационни файлове с разширение .wsb. Това ви позволява да дефинирате опции като:

  • Активиране/деактивиране на виртуален графичен процесор, мрежи, аудио, видео, клипборд, принтери…
  • Споделяне на папки на хоста, с достъп само за четене или пълен достъп за запис.
  • Автоматично стартиране на програми при отваряне на пясъчника.
  • Ограничете количеството памет, което пясъчникът може да използва.

За да създадете персонализиран .wsb файл:

  1. Отворете текстов редактор (Notepad, Visual Studio Code...).
  2. Започнете с основните тагове:
    <Configuration></Configuration>
  3. Добавете всякакви опции между тях. Например, за да деактивирате мрежата и да монтирате папка:
    <Networking>Disable</Networking>
    <MappedFolders>
    <MappedFolder>
    <HostFolder>C:\MiCarpeta</HostFolder>
    <SandboxFolder>C:\SandboxCarpeta</SandboxFolder>
    <ReadOnly>true</ReadOnly>
    </MappedFolder>
    </MappedFolders>
  4. Запазете файла с разширението .wsb (пример: prueba.wsb).
  5. Щракнете двукратно върху него, за да отворите пясъчника с тази конфигурация.

Това ви позволява да приспособите средата към специфични нужди за сигурност или тестване, например чрез деактивиране на мрежата при сканиране за злонамерен софтуер или монтиране на специфични директории в безопасен режим.

Как да създадете клавишни комбинации с PowerToys
Свързана статия:
Създайте персонализиран дял за възстановяване

Разлики между пясъчник, виртуални машини и софтуер за пясъчник на трети страни

Windows Sandbox често се бърка с традиционната виртуална машина. Ключът е, че Пясъчникът е за еднократна употреба, незабавен и напълно интегриран в Windows, без сложни инсталации.Всеки път, когато го затворите, всичко се изтрива мигновено и следващия път, когато се върнете, ще откриете среда, толкова чиста, сякаш току-що сте преинсталирали Windows.

За разлика от Hyper-V, VMware или други решения, тук Не трябва да конфигурирате потребители, виртуални твърди дискове, ISO, снимки...Той е plug & play, проектиран за бързи, ежедневни задачи. Консумацията на ресурси също е по-ограничена, въпреки че не очаквайте разширени функции като запазване на промените или много сложни персонализирани конфигурации (освен гореспоменатите .wsb файлове).

Що се отнася до външните алтернативи, има програми, които симулират отделни среди (някои безплатни, други платени), но те са склонни да бъдат по-малко прозрачни и в много случаи не са толкова сигурни или лесни за използване, колкото решението на Microsoft за Windows 11 и 10 Pro/Enterprise/Education.

Препоръки за хардуер за най-добра производителност

Активиране на пясъчник в Windows 11

Ако наистина искате да се възползвате от Windows Sandbox и да го накарате да се стартира и работи гладко, обърнете внимание на тези насоки за хардуер, които се повтарят в официални препоръки и специализирани портали:

  • Текущ, многоядрен процесорПроцесорите Intel Core от последно поколение или по-новите AMD Ryzen процесори вършат чудеса. По-добре е, ако имат четири или повече ядра с многонишкова обработка.
  • Много RAMВъпреки че минимумът е 4 GB, за да работите комфортно и да отваряте няколко приложения едновременно в пясъчника, идеалният размер е 8 GB или повече.
  • Бърз SSD дискСтартирането и цялостното преживяване са значително подобрени от добър SSD в сравнение със старите механични твърди дискове.
  • Виртуализацията е активирана и драйверите са актуализираниОт съществено значение е пясъчникът да използва правилно всичките си ресурси.

Ако вашият екип може да направи това, пясъчникът се превръща в гъвкав и безценен инструмент в ежедневната ви работа.

Вътрешни канали и актуализации на пясъчната среда

Microsoft постоянно актуализира Sandbox, добавяйки нови функции и начини за персонализирането му. Ако харесвате най-новите разработки и не ви пречи известна нестабилност, можете да се присъедините към програмата Windows Insider и да изберете да получавате ранни версии (Dev Channel, Beta или Preview) от настройките на Windows.

По този начин ще имате първи достъп до всички нови разработки, които предстоят. пясък, като например допълнителни опции за конфигуриране, подобрения в производителността или нови възможности за персонализиране.

Windows Sandbox се превърна в основна функция за всеки, който иска да защити системата си, без да жертва експериментирането или разработката. Той предлага удобство, бързина и надеждна сигурност, позволявайки отварянето и тестването на всеки потенциално опасен файл, програма или конфигурация с пълно спокойствие, знаейки, че нищо няма да се запази. С правилните изисквания и ясно разбиране на всички негови опции и ограничения, можете наистина да се възползвате от него, независимо дали сте напреднал потребител или просто търсите допълнителна защита в ежедневието си с компютър.