Windows Sandbox (WSB): Der ultimative Leitfaden zur Verwendung von Windows Sandbox

Arbeiten Sie sicher unter Windows, indem Sie verdächtige Anwendungen oder Dateien testen Dies ist nicht länger eine Aufgabe, die ausschließlich fortgeschrittenen Benutzern oder Systemadministratoren vorbehalten ist. Dank Windows Sandbox (WSB) können Sie alle Softwaretests, -installationen oder -ausführungen isolieren, ohne die Integrität Ihres Hauptsystems fürchten zu müssen.

Wenn Sie sich schon einmal gefragt haben, wie Sie mit Programmen experimentieren, nicht vertrauenswürdige Anhänge öffnen oder das Verhalten von Skripten aus unbekannten Quellen untersuchen können, WSB wird als beste Option für Sicherheit, Vielseitigkeit und Benutzerfreundlichkeit präsentiert. In diesem Artikel erfahren Sie im Detail, wozu es dient, wie es funktioniert, welche Anforderungen es stellt, welche erweiterte Konfiguration es bietet und welche Vorteile es gegenüber anderen bietet. virtuelle Maschinen traditionell

Was ist Windows Sandboxing (WSB)?

Windows Sandbox ist eine in Windows 10 integrierte Funktion und Windows 11 in den Editionen Pro, Enterprise und Education, mit denen Sie eine temporäre Umgebung ausführen können, die völlig unabhängig vom Hauptsystem ist. Es basiert auf Virtualisierung mit Hyper-V-Technologie, wodurch sichergestellt wird, dass Änderungen, installierte Programme oder ausgeführte Dateien in dieser Umgebung keinerlei Auswirkungen auf das Hostsystem haben.

Im Gegensatz zu einer herkömmlichen virtuellen Maschine erfordert keine komplexen Installationen oder manuelle Ressourcenzuweisung. Aktivieren Sie einfach die Funktion und starten Sie die App. In Sekundenschnelle steht Ihnen eine neue, saubere Windows-Sitzung zum Testen zur Verfügung. Wenn Sie das WSB-Fenster schließen, verschwindet alles, was Sie getan haben, spurlos.

In der Sandbox installierte Anwendungen haben keinen Zugriff auf den Rest Ihres Computers., und alle von Ihnen vorgenommenen Änderungen sind auf diesen Bereich beschränkt. Somit ist es perfekt für:

• Testen unbekannter oder potenziell gefährlicher Software
• Öffnen von Dateien oder E-Mails mit verdächtigen Anhängen
• Nehmen Sie Änderungen am System vor, ohne Angst haben zu müssen, etwas zu beschädigen
• Durchsuchen Sie Websites mit zweifelhaftem Ruf
• Pflegen Sie saubere und isolierte Entwicklungsumgebungen

Hauptfunktionen von Windows Sandbox

Zu den bemerkenswertesten Merkmalen gehören:

• Wegwerfbar und vergänglich: :Bei jedem Start von WSB wird eine neue Umgebung angeboten. Wenn Sie es schließen, wird alles, was Sie getan haben, automatisch gelöscht.
• Absolute Sauberkeit: Es werden absolut keine Einstellungen oder Änderungen von einer Sitzung auf die nächste übertragen.
• VOLLSTÄNDIGE Integration mit Windows: Es ist bereits in unterstützten Editionen von Windows 10 und 11 enthalten. Sie müssen keine Systemabbilder herunterladen oder zusätzliche Lizenzen erwerben.
• Isolierung mit Hyper-V: Verwendet Virtualisierung basierend auf Hardware, mit einem unabhängigen und sicheren Kernel, getrennt vom Hauptsystem.
• Hohe Effizienz: Es bootet in Sekunden und ist viel weniger ressourcenintensiv als eine vollständige virtuelle Maschine.
• Virtuelle GPU-Unterstützung und intelligente Speicherverwaltung: Unterstützung für vGPU auf kompatiblen Geräten und dynamische Speicherzuweisung.

Wozu dient die Windows-Sandbox? Ausgewählte Anwendungsfälle

Die Möglichkeiten der Windows-Sandbox sind vielfältig und eignen sich sowohl für private als auch für professionelle Anwender. Einige praktische Beispiele:

• Testen unbekannter oder potenziell gefährlicher SoftwareWenn Sie ein Programm installieren müssen, bei dem Sie sich nicht sicher sind, können Sie dies sicher in WSB tun und sehen, wie es sich verhält.
• Öffnen von E-Mail-Anhängen aus zweifelhaften Quellen: Wenn Sie eine verdächtige Datei erhalten, öffnen Sie sie in der isolierten Umgebung. Sollte sich herausstellen, dass sie bösartig ist, kann sie Ihrem Hauptcomputer keinen Schaden zufügen.
• Besuch unsicherer Websites: Erkunden und durchsuchen Sie nicht vertrauenswürdige Websites, ohne eine Infektion zu riskieren.
• Entwicklungs- und Testszenarien: Perfekt als Testumgebung für neue Softwareversionen, Skripte, Erweiterungen oder Änderungen, bevor diese auf dem Live-System implementiert werden.
• Vorführungen und SchulungenWenn Sie demonstrieren müssen, wie etwas installiert oder konfiguriert wird, das für den Hostcomputer gefährlich sein könnte, gewährleistet WSB vollständige Sicherheit.
• Pflege mehrerer Entwicklungsumgebungen: Es ist möglich, separate Bereiche für verschiedene Versionen zu erstellen, beispielsweise für Python oder Bibliotheken, um Konflikte zwischen Abhängigkeiten zu vermeiden.

Voraussetzungen zum Aktivieren von Windows Sandbox

Bevor Sie Windows Sandbox ausprobieren, müssen Sie einige wichtige Aspekte überprüfen. Nicht verfügbar in Home-Editionen, und Ihr Computer muss bestimmte Hardwareanforderungen erfüllen:

• Betriebssystem: Windows 10 oder 11 Pro-, Enterprise- oder Education-Versionen (einige Varianten zeigen die Funktion als „Windows Sandbox“ an)
• 64-Bit-Prozessor mit mindestens 2 Kernen (für maximale Leistung werden jedoch 4 oder mehr empfohlen)
• Virtualisierung im BIOS/UEFI aktiviert (Intel VT-x, AMD-V oder gleichwertig)
• Mindestens 4 GB RAM (vorzugsweise 8 GB oder mehr)
• 1 GB freier Speicherplatz (umso mehr, wenn Sie schwere Anwendungen ausführen oder viele Dateien in der isolierten Umgebung installieren möchten; es ist ratsam, SSD für maximale Agilität)

Wenn Ihr PC diese Voraussetzungen erfüllt, können Sie alle Vorteile der Sandbox kostenlos und sofort nutzen. Wenn Sie diese Anforderungen nicht erfüllen, gibt es Alternativen von Drittanbietern, aber keine davon erreicht die Integration, Geschwindigkeit und Sicherheit dieser nativen Windows-Lösung.

So aktivieren und verwenden Sie Windows Sandbox Schritt für Schritt

In Verbindung stehender Artikel:

So verwenden Sie Windows Sandbox zum sicheren Testen von Software

Die Aktivierung ist einfach und für jeden fortgeschrittenen Benutzer zugänglich:

1. Öffnen Sie die Windows-Suche und geben Sie „Windows-Funktionen aktivieren oder deaktivieren“ ein.
2. Wählen Sie die entsprechende Option und aktivieren Sie das Kontrollkästchen „Windows Sandbox“.
3. OK klicken. Das System lädt die erforderlichen Daten herunter und installiert sie.
4. Das Team wird Sie wahrscheinlich fragen Reiniciar. Tun Sie dies, damit die Änderungen wirksam werden.
5. Suchen Sie nach dem Neustart nach „Windows Sandbox“ im Startmenü und führen Sie es aus. Bereit!

Wenn Sie möchten, können Sie WSB aktivieren über Powershell Ausführen des Befehls:

Enable-WindowsOptionalFeature -FeatureName "Container-DisposableClientVM" -All -Online

Innerhalb weniger Sekunden öffnet sich ein Fenster mit einem weiteren „jungfräulichen“ Windows in englischer Sprache (standardmäßig) und ohne Lizenz, in dem Sie völlig frei arbeiten können. Beim ersten Mal dauert das Laden etwas länger, danach geht es aber sofort..

Grundlegende Bedienung: Alles, was Sie wissen müssen

Die in WSB angezeigte Umgebung ist eine voll funktionsfähige Windows-Sitzung. Sie können Anwendungen installieren, an Einstellungen herumfummeln, Dateien aus dem Internet herunterladen und öffnen oder mit beliebigen Skript.

Merken Wenn Sie das Fenster schließen, verschwindet alles: Programme installiert, Dateien heruntergeladen, Änderungen vorgenommen … Als ob Sie nie etwas getan hätten. Wenn Sie etwas behalten müssen, müssen Sie es vor dem Schließen von WSB zurück auf Ihr Hostsystem kopieren.

Um Dateien zwischen Ihrem Hauptcomputer und der Sandbox zu übertragen, können Sie verwenden Kopieren und Einfügen (Strg+C und Strg+V) von Texten, Bildern und Dateien. Jedoch, Es ist nicht möglich, Dateien direkt in das Sandbox-Fenster zu ziehen und die Integration weist einige Sicherheitsbeschränkungen auf..

Fenstergröße, Auflösung und andere Parameter werden automatisch angepasst. Sie können je nach Ihren Vorlieben auf Vollbild maximieren oder im Fenstermodus arbeiten.

Erweiterte Optionen: Anpassung über .wsb-Dateien

Eine der Stärken der Windows Sandbox besteht darin, dass Sie ihr Verhalten durch Konfigurationsdateien mit der Erweiterung anpassen können .wsb in XML geschrieben. Auf diese Weise können Sie die Umgebung an Ihre spezifischen Bedürfnisse anpassen.

Einige der am häufigsten verwendeten Konfigurationsoptionen sind:

• vGPU: Aktiviert oder deaktiviert die Verwendung der virtualisierten GPU. Es ist standardmäßig aktiviert, Sie können es jedoch für zusätzliche Sicherheit deaktivieren.
• Netzwerken: Ermöglicht Ihnen, den Netzwerkzugriff innerhalb der Sandbox zu aktivieren oder einzuschränken. Dies ist nützlich, um die Umgebung weiter zu isolieren und Risiken zu minimieren.
• Mapping-Ordner: Sie können Ordner von Ihrem primären Computer mit der isolierten Umgebung teilen, mit Lese- oder Lese-/Schreibberechtigungen.
• Autostart-Befehl (LogonCommand): Führen Sie Skripte oder Programme automatisch aus, sobald Sie die Sandbox öffnen.
• Audio- und Videoeingang: Sie können auswählen, ob das Mikrofon oder die Webcam des Gastgebers freigegeben werden soll.
• Umleitung von Zwischenablage und Drucker: Erlaubt (oder nicht) die Freigabe der Zwischenablage und von Druckern.
• Definieren Sie die Menge des zugewiesenen Speichers: Sie können in Megabyte angeben, wie viel RAM die Sandbox verwenden soll.

Einfaches Beispiel einer Konfigurationsdatei:

Aktivieren Aktivieren 4096

Um eine .wsb-Datei zu verwenden, erstellen Sie sie einfach in einem Texteditor, speichern Sie sie mit der Erweiterung .wsb und doppelklicken Sie darauf. Dadurch wird die Sandbox mit der gewünschten Konfiguration geöffnet.

Vorteile und Unterschiede gegenüber herkömmlichen virtuellen Maschinen

Windows Sandbox unterscheidet sich deutlich von anderen Virtualisierungssystemen wie VMware o VirtualBox:

• Sie dürfen keine Systemabbilder erstellen oder verwalten: Die Umgebung wird automatisch mithilfe der nativen Windows-Installation generiert.
• Ultraschnelle Ausführung: In Sekundenschnelle fertig, ohne die langwierigen Prozesse Starten typisch für VMs.
• Kein Ärger mit Lizenzen oder Aktivierung: : Es ist nicht nötig, eines zu installieren Windows-Lizenz innerhalb der Umgebung, da diese auf der Ihres eigenen Systems basiert.
• Optimierte Ressourcen: Verbraucht weniger Speicher und CPU und passt die Ressourcen dynamisch an.
• Größere Benutzerfreundlichkeit: Sie müssen keine virtuellen Festplatten, Snapshots oder komplizierten Installationen verwalten.

Trotz dieser Vorteile ist eine herkömmliche virtuelle Maschine immer noch besser geeignet, wenn Sie mit einer dauerhaften virtuellen Umgebung mit gespeicherten Konfigurationen und Wiederherstellung über Snapshots arbeiten müssen. WSB konzentriert sich auf schnelle, sichere und Einwegtests.

Einschränkungen und Warnungen, die Sie beachten sollten

Obwohl Windows Sandbox enorm nützlich ist, ist es wichtig, seine Grenzen zu kennen:

• Nicht verfügbar für Windows Home
• Nicht für hohe Arbeitsbelastungen oder längeren Gebrauch geeignet: Die Umgebung ist für Schnelltests ausgelegt.
• Keine Unterstützung für erweiterte 3D-Beschleunigung: Obwohl es virtuelle GPUs unterstützt, ist die Grafikleistung begrenzt.
• Speichert keine Änderungen zwischen Sitzungen: Beim Schließen wird alles gelöscht, ohne die Möglichkeit, Snapshots zu erstellen.
• Die Integration mit externen Geräten und erweiterten Funktionen ist eingeschränkt
• Für die erweiterte Konfiguration sind gewisse Kenntnisse im Umgang mit XML-Dateien erforderlich.

Wenn Sie umfassende Anpassungen, Datenpersistenz oder eine komplexere Umgebung benötigen, sollten Sie sich für herkömmliche Virtualisierungstechnologien entscheiden.

Mit all dem oben genannten ist Windows Sandbox eines der zugänglichsten und sichersten Tools zum Schutz Ihres Computers beim Experimentieren mit neuer Software, beim Öffnen potenziell gefährlicher Dateien oder beim Entwickeln von Anwendungen in sauberen, kurzlebigen Umgebungen. Es ist nicht nur für jeden fortgeschrittenen Benutzer erreichbar, sondern spart Ihnen auch Ärger, Zeit und Sorgen indem es Ihnen eine Art zusätzlichen Schutz gegen Bedrohungen und Fehler bietet.

In Verbindung stehender Artikel:

Was sind die Vor- und Nachteile von Windows?

Holger

Leidenschaftlicher Autor über die Welt der Bytes und der Technologie im Allgemeinen. Ich liebe es, mein Wissen durch Schreiben zu teilen, und genau das werde ich in diesem Blog tun und Ihnen die interessantesten Dinge über Gadgets, Software, Hardware, technologische Trends und mehr zeigen. Mein Ziel ist es, Ihnen dabei zu helfen, sich auf einfache und unterhaltsame Weise in der digitalen Welt zurechtzufinden.