מיקרוסופט חושפת את תכונת Windows Sandbox (סביבה וירטואלית קלה), כך זה עובד

מיקרוסופט הציגה תכונת סביבה וירטואלית קלת משקל חדשה בשם ארגז חול של Windows המאפשר למנהלי Windows להפעיל תוכנות חשודות כדי להציל את המערכת הראשית מאיומים פוטנציאליים. היום עם Windows 10 19H1 Preview build 18305 הסבירה מיקרוסופט בפוסט בבלוג

כל תוכנה המותקנת ב-Windows Sandbox נשארת בארגז החול בלבד ואינה יכולה להשפיע על המארח שלך. לאחר סגירת Windows Sandbox, כל התוכנה עם כל הקבצים והמצב שלה נמחקות לצמיתות,

מה זה Windows Sandbox?

ארגז חול של Windows היא תכונת וירטואליזציה חדשה המספקת דרך בטוחה יותר להפעיל תוכניות שאינך סומך עליהן. כשאתה רץ ארגז חול של Windows התכונה יוצרת סביבת שולחן עבודה מבודדת וזמנית עליה ניתן להפעיל אפליקציה, ולאחר שסיימת איתה, כל ארגז חול נמחק - כל השאר במחשב שלך בטוח ונפרד. זה אומר שאתה לא צריך להגדיר מכונה וירטואלית אבל אתה חייב להפעיל יכולות וירטואליזציה ב-BIOS.

לפי מיקרוסופט , Windows Sandbox משתמש בטכנולוגיה חדשה בשם מתזמן משולב, מה שמאפשר למארח להחליט מתי ארגז החול פועל. ומספק סביבת שולחן עבודה זמנית שבה מנהלי Windows יכולים לבדוק בבטחה תוכנות לא מהימנות.

ל-Windows Sandbox יש את המאפיינים הבאים:

חלק מווינדוס- כל הנדרש עבור תכונה זו נשלח עם Windows 10 Pro ו-Enterprise. אין צורך להוריד VHD!טהור- בכל פעם ש-Windows Sandbox פועל, הוא נקי כמו התקנה חדשה לגמרי של Windows.חַד פַּעֲמִי- שום דבר לא נמשך במכשיר; הכל נמחק לאחר סגירת האפליקציה.לבטח- משתמש בווירטואליזציה מבוססת חומרה לבידוד ליבה, המסתמך על ה-hypervisor של מיקרוסופט כדי להפעיל ליבה נפרדת המבודדת את Windows Sandbox מהמארח.יָעִיל- משתמש בתזמון ליבה משולב, ניהול זיכרון חכם ו-GPU וירטואלי.

כיצד להפעיל את Windows Sandbox ב- Windows 10

תכונת Windows Sandbox זמינה רק למשתמשים המריצים את Windows 10 Pro או Enterprise Editions build 18305 ומעלה. הנה ה תנאים מוקדמים לשימוש בתכונה

• Windows 10 Pro או Enterprise Insider build 18305 ואילך
• ארכיטקטורת AMD64
• יכולות וירטואליזציה מופעלות ב-BIOS
• לפחות 4GB של זיכרון RAM (מומלץ 8GB)
• לפחות 1 GB של שטח דיסק פנוי (מומלץ SSD)
• לפחות 2 ליבות מעבד (4 ליבות עם היפר-שרשור מומלץ)

הפעל יכולות וירטואליזציה ב-BIOS

1. הפעל את המכונה ופתח את BIOS (לחץ על מקש Del).
2. פתח את תפריט המשנה מעבד המעבד הגדרות/תצורה התפריט עשוי להיות מוסתר בערכת השבבים, תצורת מעבד מתקדמת או Northbridge.
3. לְאַפשֵׁר אינטל וירטואליזציה טכנולוגיה (ידועה גם בשם אינטל VT ) או AMD-V בהתאם למותג המעבד.

4. אם אתה משתמש במכונה וירטואלית, הפעל וירטואליזציה מקוננת עם PowerShell cmd זה

Set-VMProcessor -VMName -ExposeVirtualizationExtensions $true

הפעל את תכונת ארגז החול של Windows

כעת עלינו להפעיל את Windows Sandbox מתכונות Windows, לשם כך

פתח את תכונות Windows מחיפוש תפריט ההתחלה.

1. כאן בתיבה הפעלה או כיבוי של תכונות Windows גלול מטה וסמן את האפשרות לצד ארגז חול של Windows.
2. לחץ על אישור כדי לאפשר ל-Windows 10 להפעיל עבורך את התכונה של Windows Sandbox.
3. זה ייקח כמה דקות ולאחר מכן הפעל מחדש את Windows כדי להחיל את השינויים.

השתמש בתכונת Windows Sandbox, (התקן את האפליקציה בתוך Sandbox)

• כדי להשתמש וליצור סביבת ארגז חול של Windows, פתח את תפריט התחל, הקלד ארגז חול של Windows ובחר את התוצאה העליונה.

Sandbox היא גרסה מלאה של Windows, היא הראשונה לָרוּץ יאתחל את Windows כרגיל. וכדי להימנע מכל פעם שאתחול Windows Sandbox תיצור תמונת מצב של המכונה הווירטואלית לאחר האתחול הראשון שלו. לאחר מכן, תמונת מצב זו תשמש עבור כל ההשקות הבאות על מנת להימנע מתהליך האתחול ולהקטין באופן משמעותי את הזמן לקחת כדי ש-Sandbox יהיה זמין.

• כעת העתק קובץ הפעלה מהמארח
• הדבק את קובץ ההפעלה בחלון של Windows Sandbox (בשולחן העבודה של Windows)
• הפעל את קובץ ההפעלה בארגז החול של Windows; אם זה מתקין המשך להתקין אותו
• הפעל את היישום והשתמש בו כרגיל

כשתסיים להתנסות, תוכל פשוט לסגור את יישום Windows Sandbox. וכל תוכן ארגז החול יימחק ויימחק לצמיתות.