Microsoft predstavlja Windows Sandbox (lako virtuelno okruženje) funkciju, evo kako funkcioniše

Microsoft je predstavio novu laganu funkciju Virtual Environment pod nazivom Windows Sandbox koji omogućava Windows administratorima da pokreću sumnjivi softver kako bi spasili glavni sistem od potencijalnih prijetnji. Danas sa Windows 10 19H1 Preview build 18305 Microsoft je objasnio u postu na blogu

Svaki softver instaliran u Windows Sandbox ostaje samo u zaštićenom okruženju i ne može utjecati na vaš host. Kada se Windows Sandbox zatvori, sav softver sa svim njegovim datotekama i stanjem se trajno briše,

Šta je Windows Sandbox?

Windows Sandbox je nova funkcija virtuelizacije koja pruža sigurniji način za pokretanje programa u koje nemate povjerenja. Kada trčiš Windows Sandbox ova funkcija stvara izolirano, privremeno okruženje radne površine na kojem se pokreće aplikacija, a kada završite s njom, cjelokupno sandbox je izbrisano – sve ostalo na vašem računaru je sigurno i odvojeno. To znači da ne morate da postavljate virtuelnu mašinu, ali morate da omogućite mogućnosti virtuelizacije u BIOS-u.

Prema Microsoftu , Windows Sandbox koristi novu tehnologiju tzv integrisani planer, što omogućava domaćinu da odluči kada će se sandbox pokrenuti. I pruža privremeno okruženje radne površine u kojem Windows administratori mogu bezbedno testirati nepouzdani softver.

Windows Sandbox ima sljedeća svojstva:

Dio Windowsa– sve što je potrebno za ovu funkciju se isporučuje sa Windows 10 Pro i Enterprise. Nema potrebe za preuzimanjem VHD-a!Pristine– svaki put kada se Windows Sandbox pokrene, čist je kao potpuno nova instalacija Windowsa.Jednokratna– ništa ne ostaje na uređaju; sve se odbacuje nakon što zatvorite aplikaciju.Sigurno– koristi virtuelizaciju zasnovanu na hardveru za izolaciju kernela, koja se oslanja na Microsoftov hipervizor za pokretanje zasebnog kernela koji izoluje Windows Sandbox od hosta.Efikasno– koristi integrisani planer kernela, pametno upravljanje memorijom i virtuelni GPU.

Kako omogućiti Windows Sandbox na Windows 10

Funkcija Windows Sandbox dostupna je samo za korisnike koji koriste Windows 10 Pro ili Enterprise Edition verzije 18305 ili novije. Evo ih Preduvjeti za korištenje funkcije

• Windows 10 Pro ili Enterprise Insider verzija 18305 ili novija
• AMD64 arhitektura
• Mogućnosti virtuelizacije omogućene u BIOS-u
• Najmanje 4GB RAM-a (8GB se preporučuje)
• Najmanje 1 GB slobodnog prostora na disku (preporučuje se SSD)
• Najmanje 2 jezgre CPU-a (4 jezgra sa preporučljivom hiperthreadingom)

Omogućite mogućnosti virtuelizacije u BIOS-u

1. Uključite mašinu i otvorite BIOS (Pritisnite tipku Del).
2. Otvorite podmeni Procesor Procesor postavke/konfiguracije meni može biti sakriven u čipsetu, naprednoj konfiguraciji procesora ili severnom mostu.
3. Omogući Intel Virtuelizacija Tehnologija (poznata i kao Intel VT ) ili AMD-V ovisno o marki procesora.

4. Ako koristite virtuelnu mašinu, omogućite ugniježđenu virtuelizaciju pomoću ovog PowerShell cmd-a

Set-VMProcessor -VMName -ExposeVirtualizationExtensions $true

Omogućite Windows Sandbox funkciju

Sada moramo da omogućimo Windows Sandbox iz Windows funkcija, da to uradimo

Otvorite Windows funkcije iz start menija za pretragu.

1. Ovdje na Uključite ili isključite Windows funkcije pomaknite se prema dolje i označite opciju pored Windows Sandbox.
2. Kliknite u redu da omogućite Windows 10 da omogući funkciju Windows Sandbox za vas.
3. Ovo će potrajati nekoliko minuta i nakon toga ponovo pokrenite Windows da biste primijenili promjene.

Koristite Windows Sandbox funkciju, (instalirajte aplikaciju unutar Sandboxa)

• Da biste koristili i kreirali Windows sandbox okruženje, otvorite Start meni, otkucajte Windows Sandbox i odaberite najbolji rezultat.

Sandbox je potpuno opremljena verzija Windowsa, prva je trči će pokrenuti Windows normalno. I kako bi se izbjeglo svako pokretanje Windows Sandbox će kreirati snimak stanja virtuelne mašine nakon prvog pokretanja. Ovaj snimak će se tada koristiti za sva naredna pokretanja kako bi se izbjegao proces pokretanja i značajno smanjio vrijeme uzeti kako bi Sandbox postao dostupan.

• Sada kopirajte izvršnu datoteku sa hosta
• Zalijepite izvršnu datoteku u prozor Windows Sandbox (na Windows radnoj površini)
• Pokrenite izvršnu datoteku u Windows Sandboxu; ako je instalater samo naprijed i instalirajte ga
• Pokrenite aplikaciju i koristite je kao i inače

Kada završite s eksperimentiranjem, možete jednostavno zatvoriti Windows Sandbox aplikaciju. I sav sadržaj sandboxa bit će odbačen i trajno izbrisan.