Microsoft predstavlja Windows Sandbox (lako virtualno okruženje) značajku, evo kako radi

Microsoft je predstavio novu laganu značajku Virtual Environment pod nazivom Windows Sandbox koji administratorima sustava Windows omogućuje pokretanje sumnjivog softvera kako bi spasili glavni sustav od potencijalnih prijetnji. Danas s Windows 10 19H1 Preview build 18305 Microsoft je objasnio u postu na blogu

Svaki softver instaliran u Windows Sandbox ostaje samo u pješčanom okruženju i ne može utjecati na vaš host. Kada se Windows Sandbox zatvori, sav softver sa svim njegovim datotekama i stanjem trajno se briše,

Što je Windows Sandbox?

Windows Sandbox je nova značajka virtualizacije koja pruža sigurniji način pokretanja programa u koje nemate povjerenja. Kad trčiš Windows Sandbox značajka stvara izolirano, privremeno okruženje radne površine na kojem se pokreće aplikacija, a nakon što završite s njom, cijelo pješčanik je izbrisano – sve ostalo na vašem računalu sigurno je i odvojeno. To znači da ne morate postavljati virtualni stroj, ali morate omogućiti mogućnosti virtualizacije u BIOS-u.

Prema Microsoftu , Windows Sandbox koristi novu tehnologiju tzv integrirani planer, što omogućuje domaćinu da odluči kada će se sandbox pokrenuti. I pruža privremeno okruženje radne površine u kojem administratori sustava Windows mogu sigurno testirati nepouzdani softver.

Windows Sandbox ima sljedeća svojstva:

Dio sustava Windows– sve što je potrebno za ovu značajku isporučuje se uz Windows 10 Pro i Enterprise. Nema potrebe za preuzimanjem VHD-a!iskonski– svaki put kada se Windows Sandbox pokrene, čist je poput potpuno nove instalacije sustava Windows.Jednokratna– ništa ne ostaje na uređaju; sve se odbacuje nakon što zatvorite aplikaciju.Siguran– koristi virtualizaciju temeljenu na hardveru za izolaciju kernela, koja se oslanja na Microsoftov hipervizor za pokretanje zasebne jezgre koja izolira Windows Sandbox od hosta.Učinkovit– koristi integrirani planer kernela, pametno upravljanje memorijom i virtualni GPU.

Kako omogućiti Windows Sandbox na Windows 10

Značajka Windows Sandbox dostupna je samo za korisnike koji koriste Windows 10 Pro ili Enterprise Edition verzije 18305 ili novije. Ovdje su Preduvjeti za korištenje značajke

• Windows 10 Pro ili Enterprise Insider verzija 18305 ili novija
• AMD64 arhitektura
• Mogućnosti virtualizacije omogućene u BIOS-u
• Najmanje 4 GB RAM-a (preporučeno 8 GB)
• Najmanje 1 GB slobodnog prostora na disku (preporučuje se SSD)
• Najmanje 2 jezgre CPU-a (4 jezgre s preporučljivom hiperthreadingom)

Omogućite mogućnosti virtualizacije u BIOS-u

1. Uključite stroj i otvorite BIOS (Pritisnite tipku Del).
2. Otvorite podizbornik Procesor Procesor postavke/konfiguracije izbornik može biti skriven u čipsetu, naprednoj konfiguraciji procesora ili sjevernom mostu.
3. Omogućiti Intel Virtualizacija Tehnologija (također poznata kao Intel VT ) ili AMD-V ovisno o marki procesora.

4. Ako koristite virtualni stroj, omogućite ugniježđenu virtualizaciju s ovim PowerShell cmd-om

Set-VMProcessor -VMName -ExposeVirtualizationExtensions $true

Omogućite značajku Windows Sandbox

Sada moramo omogućiti Windows Sandbox iz značajki sustava Windows da bismo to učinili

Otvorite značajke sustava Windows iz pretraživanja izbornika Start.

1. Ovdje na Uključi ili isključi značajke sustava Windows pomaknite se prema dolje i označite opciju pored Windows Sandbox.
2. Kliknite u redu kako biste omogućili Windows 10 da omogući značajku Windows Sandbox za vas.
3. To će potrajati nekoliko minuta i nakon toga ponovno pokrenite Windows da biste primijenili promjene.

Koristite značajku Windows Sandbox, (instalirajte aplikaciju unutar Sandboxa)

• Da biste koristili i stvorili Windows Sandbox okruženje, otvorite izbornik Start, upišite Windows Sandbox i odaberite najbolji rezultat.

Sandbox je potpuno opremljena verzija sustava Windows, prva je trčanje će pokrenuti Windows normalno. A kako bi se izbjeglo svako podizanje sustava Windows Sandbox će stvoriti snimku stanja virtualnog stroja nakon prvog pokretanja. Ova će se snimka tada koristiti za sva naredna pokretanja kako bi se izbjegao proces pokretanja i znatno smanjio vrijeme uzeti kako bi Sandbox postao dostupan.

• Sada kopirajte izvršnu datoteku s hosta
• Zalijepite izvršnu datoteku u prozor Windows Sandbox (na Windows radnoj površini)
• Pokrenite izvršnu datoteku u Windows Sandboxu; ako je instalater samo naprijed i instalirajte ga
• Pokrenite aplikaciju i koristite je kao i inače

Kada završite s eksperimentiranjem, možete jednostavno zatvoriti Windows Sandbox aplikaciju. I sav sadržaj sandboxa bit će odbačen i trajno izbrisan.