Как создать безопасные виртуальные среды в Windows с помощью Windows Sandbox

Тестирование нового или потенциально опасного программного обеспечения может превратиться в кошмар, если не принять надлежащих мер предосторожности.. К счастью, Microsoft предоставила более продвинутым пользователям инструмент, встроенный в Windows, который позволяет им делать это безопасно, без осложнений или необходимости использования сторонних инструментов: Windows Sandbox.

Песочница Windows имитирует вторая операционная система внутри вашего компьютера, где вы можете запускать приложения, открывать файлы или просто выполнять тесты, не опасаясь повредить основную установку. Самое приятное то, что после того, как вы закончите им пользоваться, все ваши действия будут полностью стерты, не оставив никаких следов.

Что такое Windows Sandbox и для чего она нужна?

Windows Sandbox — это функция Windows 10 и Windows 11, которая обеспечивает изолированную, временную и одноразовую среду. запускать приложения, не подвергая риску основную операционную систему. Это своего рода «виртуальный компьютер», который запускается внутри вашей системы и полностью стирается при ее закрытии.

Теме статьи:

Защитник Windows не работает: распространенные решения и ошибки

Он предназначен для тех, кому необходимо запустить неизвестные .exe-файлы., проверяйте приложения перед их установкой или просто экспериментируйте с системой, не опасаясь что-то сломать. Это очень полезно для разработчиков, специалистов службы поддержки или пользователей, которые часто открывают файлы, полученные по электронной почте из неизвестных источников.

Основные возможности Windows Sandbox

• Интегрировано в Windows: Вам не нужно загружать внешние инструменты или образы системы.
• Одноразовые и безопасные: Все действия внутри удаляются при выключении компьютера, при этом в хост-системе не происходит никаких изменений.
• Чистый экземпляр: При каждом запуске запускается совершенно новая версия, без следов предыдущих сеансов.
• Аппаратная виртуализация: полностью изолирует окружающую среду для обеспечения полной безопасности.
• коэффициент полезного действия: Он быстро загружается и оказывает незначительное влияние на производительность благодаря интеллектуальному управлению памятью и использованию виртуального графического процессора (если настроен).

Требования для использования Windows Sandbox

Прежде чем начать, важно убедиться, что ваше оборудование соответствует следующим требованиям:

• Версия системы: Windows 10 Pro, Enterprise или Education (версия 1903 или более поздняя) или Windows 11 Pro и Enterprise.
• процессор: 64-разрядный процессор с минимум 2 ядрами (рекомендуется 4 ядра).
• ОЗУ: Минимум 4 ГБ (для лучшей производительности рекомендуется 8 ГБ или более).
• Дисковое пространство: Не менее 1 ГБ свободного места. Рекомендуется использовать SSD-накопитель.
• Виртуализация включена в BIOS или UEFI: необходимый для его работы (Intel VT-x или AMD-V).

Внимание: Песочница для Windows недоступно в домашних версиях Windows. Если у вас эта версия, для ее использования вам необходимо обновить ее до версии Pro или Enterprise.

Как включить Windows Sandbox

Чтобы активировать эту функцию вручную, вы можете выбрать один из двух способов:

Вариант 1: через компоненты Windows

1. Нажмите кнопку «Пуск» и найдите «Включение и отключение функций Windows».
2. Ищите вариант «Песочница Windows» и активируйте его, установив флажок.
3. Нажмите «ОК» и перезагрузите компьютер при появлении соответствующего запроса.

Теме статьи:

Как установить Virtual Box на Ubuntu

Вариант 2: Использование PowerShell

1. Откройте PowerShell от имени администратора.
2. Введите следующую команду:

   Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -Online

3. Дождитесь завершения процесса и перезагрузите компьютер.

Как использовать Windows Sandbox

После активации и перезапуска системы вы сможете очень легко использовать Windows Sandbox:

• Перейдите в меню «Пуск» и введите «Песочница для WindowsЩелкните, чтобы запустить приложение.
• Откроется полнофункциональная мини-система Windows, хотя и на английском языке и без активированной лицензии.
• Вы можете копировать и вставлять файлы из вашей основной системы в среду Sandbox, а также запускать установщики, приложения и т. д.
• Когда вы закроете окно, все будет автоматически удалено: программное обеспечение, настройки, файлы, история, всё.

Такое одноразовое поведение делает его идеальным для запуска потенциально опасных приложений. без риска нарушения целостности хост-системы. Плюс ко всему, не требуется никаких сложных настроек или дополнительной установки.

Расширенная конфигурация с файлами .wsb

Windows Sandbox обеспечивает расширенную настройку с помощью файлов .wsb, которые вы можете создать самостоятельно. Эти файлы определяют, как будет вести себя песочница при каждом открытии.

Что можно настроить?

• Оперативная память: При необходимости вы можете выделить больше памяти. Пример: <MemoryInMB>8192</MemoryInMB>
• Использование графического процессора: Вы можете разрешить среде использовать графическую карту, добавив <vGPU>Enable</vGPU>
• Общие папки: вы можете связывать локальные папки. Пример:

  <MappedFolder>
    <HostFolder>C:\Users\Public\Downloads</HostFolder>
    <SandboxFolder>C:\Users\WDAGUtilityAccount\Downloads</SandboxFolder>
    <ReadOnly>true</ReadOnly>
  </MappedFolder>

Внимание: Если вы не хотите, чтобы на вашем компьютере что-либо изменялось, активируйте режим чтения с помощью <ReadOnly>true</ReadOnly>. В противном случае любые изменения в этих папках будут постоянными.

Запустить Sandbox с пользовательскими настройками

1. Откройте блокнот.
2. Запишите нужную конфигурацию в тегах XML внутри <Configuration></Configuration>.
3. Сохраните файл с расширением .wsb (например, sandbox-test.wsb).
4. Дважды щелкните, чтобы запустить в Windows Sandbox.

Совет: Вы можете создать несколько файлов .wsb для разных целей (один с большим объемом оперативной памяти, один с определенными папками, один без сети и т. д.)

Для чего использовать Sandbox: основные практические применения

• Попытка установить программное обеспечение из неизвестных источников: Идеально подходит для подозрительных исполняемых файлов или бета-версий.
• Открывать подозрительные вложения: Лучше всего делать это в безопасной среде, где они не смогут повлиять на систему.
• Просмотр потенциально опасных веб-страниц: Вы можете открыть браузер внутри Песочницы и безопасно просматривать веб-страницы.
• Проведение демонстраций или обучения: для обучения или тестирования инструментов без необходимости установки чего-либо в реальной системе.
• Тестирование разработчика: для тестирования различных сред программирования, библиотек или версий программного обеспечения без загрязнения основной среды.

Будучи одной из самых легких и быстрых сред, которые можно настроить, Windows Sandbox отличается простотой, безопасностью и удобством использования.. Преимущество наличия чистого экземпляра, который удаляется при завершении работы, заключается в том, что вам не нужно беспокоиться о вирусах, ошибках или вредоносных конфигурациях.

Теме статьи:

Процессор несовместим с Windows 11: решения и альтернативы

Хотя он не заменяет виртуальную машину с постоянным состоянием, простота доступа и использования делает его необходимым инструментом для любого энтузиаста, технического специалиста или разработчика. Поделитесь этой информацией, чтобы другие пользователи знали об этой теме..