У Windows есть встроенный инструмент, который создает полностью изолированную среду. Используя его, вы можете безопасно протестировать подозрительные файлы, установить сомнительное программное обеспечение или просмотреть рискованные веб -сайты, не рискуя повреждением вашего основного компьютера.
Познакомьтесь с песочницей Windows
Windows Sandbox-это встроенная функция безопасности, доступная в Windows 10 и 11 Pro, Enterprise и Education Editions. Он создает временную изолированную среду Windows, которая полностью отделена от вашей основной системы. Думайте об этом как о одноразовом компьютере внутри вашего компьютера. Все, что вы делаете в песочнице, остается там, и когда вы закрываете его, все следы исчезают. Это делает его одним из самых простых способов проверить, безопасна ли загрузка, не размещая ваши файлы или настройки навстречу.
В отличие от традиционных виртуальных машин, которые требуют, чтобы вы установили операционную систему и посвятили кусок вашего накопления для хранения, Sandbox Windows использует ваши существующие файлы Windows, чтобы раскрутить легкий временный рабочий стол за считанные секунды. Он предназначен для того, чтобы быть быстрым, эффективным и мертвым для всех, кто бы использовал-не требуется технического мастерства!
Временная природа песочницы Windows является как ее величайшей силой, так и определяющей характеристикой. Каждый раз, когда вы запускаете его, вы получаете совершенно свежую установку Windows. Когда вы закрываете песочницу, все исчезает навсегда. Все установленное программное обеспечение, загруженные файлы, изменения реестра и модификации системы исчезают без следа.
Начало работы с вашей первой виртуальной песочницей
Sandbox Windows объединяет преимущества безопасности виртуальных машин с эффективностью технологии контейнеров. Вместо того, чтобы работать как традиционная виртуальная машина Hyper-V, песочница работает более сродни процессу в вашей основной операционной системе, обеспечивая его лучшую производительность и управление ресурсами. Система использует интеллектуальное обмен памятью, где компьютер из песочницы и хоста совместно используют те же страницы физической памяти для исполняемых файлов с помощью технологии, называемой «Прямая карта».
Прежде чем вы сможете использовать Sandbox Windows, ваш компьютер должен соответствовать конкретным требованиям. Вам нужны Windows 10 или 11 Pro/ Enterprise/ Education. Вы должны включить Hyper-V и включить виртуализацию в вашем BIOS. См. Наше руководство по решению общих задач виртуализации для помощи в проверке этого.
Наконец, вам также понадобится не менее 4 ГБ оперативной памяти (рекомендуется 8 ГБ) и не менее 1 ГБ свободного дискового пространства.
Чтобы включить песочницу Windows, вам нужно включить функцию в ОС. Откройте меню «Пуск» и введите «Включить или выключить функции Windows». В качестве альтернативы, вы можете перейти к панели управления, открыть программы и функции, а затем нажать или выключить функции Windows.
В диалоговом окне «Особенности Windows» прокрутите вниз и установите флажок рядом с песочницей Windows. Нажмите OK и перезапустите компьютер при запросе. Процесс установки будет загружать и настраивать необходимые компоненты.
Используя песочницу
После того, как вы включили его, запуск Sandbox Windows проста. Просто откройте меню «Пуск», введите «Песочница Windows» и нажмите его. Песочница будет запущена в своем собственном окне, отображая чистый рабочий стол Windows только с основными встроенными приложениями, такими как File Explorer, панель управления, блокнот и Microsoft Edge. Вы можете изменить размер окна или максимизировать его для полноэкранного использования, как и любое другое приложение.
Получить файлы в песочницу проста благодаря интеграции буфера обмена. Вы можете копировать файлы с вашего основного компьютера и вставить их непосредственно в среду песочницы. В качестве альтернативы, вы можете использовать встроенный браузер Microsoft Edge в песочнице для загрузки файлов непосредственно из Интернета.
Sandbox имеет доступ к сети по умолчанию, поэтому вы можете просматривать веб -сайты, загружать программное обеспечение и получить доступ к онлайн -ресурсам.
Почему вы должны использовать песочницу Windows для конфиденциальности и безопасности
Sandbox Windows — это практическое решение для тех, кто хочет оставаться в безопасности, изучая неизвестные файлы или приложения. Вот почему вы должны использовать эту удивительную функцию:
-
Полная изоляция: все, что вы запускаете в песочнице Windows, запечатано от вашего основного компьютера. Вредители, вирусы или программные ошибки не могут избежать песочницы.
-
Безопасное тестирование программного обеспечения: вы можете попробовать новые программы, открыть подозрительные вложения по электронной почте или экспериментировать с загрузками, не беспокоясь о повреждении вашей основной настройки Windows. Если что -то пойдет не так, просто закройте песочницу и начните с другой с другой.
-
Более сильная конфиденциальность: вся ваша история просмотра, файлы cookie и временные файлы, созданные в песочнице, удаляются, как только вы выходите. Несмотря на то, что есть несколько бесплатных инструментов для песочницы в Интернете с более расширенными возможностями тестирования, Windows Sandbox обеспечивает более высокую производительность и всегда будет доступна в вашей системе.
-
Никакой системный беспорядок: установка и удаление программного обеспечения в песочнице никогда не затрагивает ваш настоящий ПК. Вы избегаете оставшихся файлов, изменений в реестре или замедления, так как каждый сеанс начинается с чистого сланца.
Песочница особенно ценна для тестирования программного обеспечения и экспериментов. Вы можете установить пробное программное обеспечение, не загромождая свою основную систему, тестировать различные версии приложений или исследовать системные модификации, не опасаясь постоянного ущерба. Думайте об этом как окно браузера Incognito, но для всего вашего ПК.
Как я настраиваю и использую песочницу Windows
Мне нравится, как Windows Sandbox дает мне свежее безопасное пространство для тестирования приложений и файлов, но загрузка одного и того же установщика или файла снова и снова стареет быстро. Вот почему мне нравится настроить свою песочницу, чтобы он всегда имел доступ к моей папке загрузки. Таким образом, всякий раз, когда я хочу попробовать новую программу или проверить, безопасен ли файл, мне не нужно тратить время на перегрузку его в песочнице. Я просто открываю файл из моей реальной папки загрузки, проверяю его и двигаюсь дальше.
Настройка этого намного проще, чем вы думаете. Вот как именно я это делаю:
Во -первых, на моем обычном рабочем столе Windows (не внутри песочницы) я открываю исследователь файлов и захожу в свою папку загрузки. В верхней части окна вы увидите адресную строку, показывающую путь папки. Я щелклю правой кнопкой мыши по этой адресной строке и выбираю адрес копии в качестве текста в меню.
Далее я открываю блокнот и вставляю код ниже:
<Configuration>
<MappedFolders>
<MappedFolder>
<HostFolder>ENTER_FOLDER_ADDRESS_HERE/HostFolder>
<ReadOnly>true</ReadOnly>
</MappedFolder>
</MappedFolders>
</Configuration>
Я меняю часть перед Hostfolder на свой адрес папки загрузки, который я скопировал ранее. В этом примере имя пользователя моего компьютера — «JRICM», поэтому путь будет выглядеть так:
<HostFolder>C:\Users\jricm\Downloads</HostFolder>
Затем я сохраняю этот текстовый файл как «my-desktop-sandbox.wsb» на своем рабочем столе (для легкого доступа). После сохранения файл должен иметь значок песочницы Windows (.wsb).
Теперь, когда я хочу открыть песочницу Windows, я просто дважды щелкнул этот файл. Мгновенно, моя папка загрузки появляется на рабочем столе Sandbox, и я могу открыть или проверить все, что я там сохранил. Поскольку он отображается как только для чтения, мне никогда не приходится беспокоиться о случайном изменении или удалении в моей реальной папке загрузки. Это все о удобстве и душевном спокойствии.
Иногда я хочу сделать еще один шаг, особенно если я тестирую файл, который может быть рискованным. В этих случаях мне нравится еще больше блокировать песочницу, выключив подключение к Интернету. Таким образом, даже если что -то пытается позвонить домой или скачать больше мусора, он вообще не может получить онлайн.
Для этого я просто добавляю одну дополнительную строку в верхнюю часть моего файла конфигурации, чтобы отключить сеть:
<Configuration>
<Networking>disable</Networking>
<MappedFolders>
<MappedFolder>
<HostFolder>C:\Users\jricm\Downloads</HostFolder>
<ReadOnly>true</ReadOnly>
</MappedFolder>
</MappedFolders>
</Configuration>
Вот и все. Теперь, когда я запускаю Sandbox с этим файлом, я не только получаю мгновенный доступ только для чтения к своим загрузкам, но и сама песочница полностью отрезана из Интернета. Без загрузки, без загрузки и без подлых фоновых соединений.
Эта настройка заставляет Windows Sandbox чувствовать себя настоящей личной лабораторией тестирования. Я могу быстро попробовать что угодно в своей папке загрузки, уверенно, что ничто не свяжется с моими настоящими файлами или пройдет в Интернет. И если я когда -нибудь захочу вернуться к по умолчанию, все, что мне нужно сделать, это открыть обычное приложение для песочницы из меню «Пуск».
Я считаю, что Sandbox Windows обеспечивает идеальный баланс между безопасностью и удобством для использования. Это дает изоляцию корпоративного класса таким образом, чтобы это было доступно для повседневных пользователей. Используя преимущества пользовательских конфигураций и автоматизированных настроек, вы можете создавать мощные, безопасные среды тестирования, которые защищают ваш основной компьютер, обеспечивая безопасное исследование цифрового мира.
