在这个文章中,你可以找到你需要知道的Windows沙盒功能的信息,它用于在确保系统安全的同时运行可疑的软件。
您可能使用VMware或VirtualBox等软件创建了一个虚拟机来运行您从互联网下载的软件,但不知道是否有害。 但是,为了有效地使用虚拟机,您需要大量的系统资源和存储空间。
如果您不使用像Sandboxie这样的软件来创建虚拟机,您可以运行不信任的软件。 然而,微软引入了Windows sandbox功能,这将消除在新的Windows版本中需要第三方软件。
窗口中的窗口。
Windows sandbox是什么?
Windows sandbox功能创建一个暂时的桌面环境,与您的系统隔离,它还允许您尝试您不信任的软件而不影响您的电脑。此功能以前称为“InPrivate Desktop”，它现在是默认的Windows 10版本19H1。
这个功能在Windows10和Windows11中可用,今天我们将引导您理解如何在操作系统中实现它。这两个操作系统安装方法相同,然而,本指南将使用Windows11版本。所有运行的软件将留在安全环境中,当窗口关闭时，所有软件及其文件将被永久删除。
您需要虚拟机吗？
无需为此功能创建虚拟机。然而,虚拟化选项必须在 BIOS 设置中启用。 此外,用户必须有至少1GB可用的存储空间来运行Sandbox。
沙盒使用一种叫做Windows容器的技术,该技术被设计用于在云系统上运行,微软将其集成到Windows10中,使它更适合于设备上使用。
Windows sandbox函数使用硬件虚拟化来孤立核心。因此，主要系统的核心和砂箱的核心是分开的.该功能还使用一种叫做内部计时器的新技术,主机决定 sandbox 什么时候运行.因此，准备一个具有虚拟系统安全功能的环境,但与应用程序一样工作。
Sandbox还使用了一个新的图形虚拟化技术。微软与许多制造商合作,现代图形虚拟化引入了Windows.由于这一切，Windows Sandbox中运行的应用程序的性能和响应得到了改进。但是，为了使用这些图形虚拟化函数,它必须有一个兼容的GPU和图形驱动程序(WDDM 2.5或以上)。不兼容的系统将使用微软的CPU-based渲染技术。
Windows沙盒要求
要使用Windows sandbox功能,你必须有以下功能的系统:
- Windows 10 Pro 、 Enterprise 或 Education Build 18305 或 Windows 11 ( Windows Home 目前不支持 Windows Sandbox )
- AMD64架构
- BIOS中虚拟化启用
- 至少4GB的内存(建议8GB)
- 至少有1GB可用的磁盘空间(建议SSD)
- 至少两个CPU内核(建议使用四个超线性内核)
如何激活Windows沙盒?
- 确保您的机器上启用了虚拟化。如果没有， 您可以参考此处的 Microsoft 指南，但它可能还需要您输入计算机的 BIOS。
- 您可能需要查找特定于您机器的指南，因为每个硬件供应商进入机器 BIOS 的过程都不同。您可以在 Technopat Social 上打开一个主题以获得这方面的帮助。
而已。您现在可以复制并粘贴主安装中的疑犯文件到Windows沙盒,并安全地测试它们。自然地，Windows Sandbox与您的系统隔离,所以你不能直接访问你的文件,除非你复制贴纸或手动重新下载它们。Windows Sandbox不支持拖动文件。
这个应用程序的最好使用是从一个可疑的来源下载文件,然后先在Windows Sandbox中运行它,看看它是否按预期运行。当然，这是检查文件的有效性的一个方法,如果你知道网络安全,你可以使用其他工具来补充这个过程。