Windows Sandbox (WSB): Panduan Lengkap Menggunakan Windows Sandbox

Bekerja dengan aman di Windows dengan menguji aplikasi atau file yang mencurigakan bukan lagi tugas yang hanya diperuntukkan bagi pengguna tingkat lanjut atau administrator sistem. Berkat Windows Sandbox (juga dikenal sebagai Windows Sandbox atau WSB), Anda dapat mengisolasi pengujian, instalasi, atau eksekusi perangkat lunak apa pun tanpa khawatir akan integritas sistem utama Anda.

Jika Anda pernah bertanya-tanya bagaimana cara bereksperimen dengan program, membuka lampiran yang tidak tepercaya, atau menyelidiki perilaku skrip dari sumber yang tidak dikenal, WSB menonjol sebagai pilihan terbaik untuk keamanan, fleksibilitas, dan kemudahan penggunaan . Sepanjang artikel ini, Anda akan menemukan secara detail apa fungsinya, bagaimana cara kerjanya, persyaratannya, konfigurasi tingkat lanjut, dan keunggulan yang ditawarkannya dibandingkan mesin virtual tradisional.

Apa itu Windows Sandboxing (WSB)?

Windows Sandbox adalah fitur bawaan di Windows 10 dan Windows 11 edisi Pro, Enterprise, dan Education yang memungkinkan Anda menjalankan lingkungan sementara yang sepenuhnya terpisah dari sistem utama. Fitur ini berbasis virtualisasi menggunakan teknologi Hyper-V , memastikan bahwa setiap perubahan, program yang diinstal, atau file yang dijalankan di lingkungan ini tidak akan memengaruhi sistem host.

Tidak seperti mesin virtual tradisional, WSB tidak memerlukan instalasi yang rumit atau alokasi sumber daya manual . Cukup aktifkan fiturnya dan luncurkan aplikasinya, dan dalam hitungan detik Anda akan memiliki sesi Windows baru yang 'bersih' dan siap untuk pengujian. Saat Anda menutup jendela WSB, semua yang telah Anda lakukan akan hilang tanpa jejak.

Aplikasi yang diinstal di dalam sandbox tidak memiliki akses ke bagian lain dari komputer Anda , dan setiap modifikasi yang Anda buat akan terbatas pada ruang tersebut. Hal ini menjadikannya sempurna untuk:

• Menguji perangkat lunak yang tidak dikenal atau berpotensi berbahaya
• Membuka file atau email dengan lampiran yang mencurigakan
• Lakukan perubahan pada sistem tanpa takut merusak apa pun
• Jelajahi situs web dengan reputasi yang meragukan
• Menjaga lingkungan pengembangan yang bersih dan terisolasi

Fitur Utama Windows Sandbox

Di antara fitur-fiturnya yang paling menonjol adalah:

• Sekali pakai dan bersifat sementara: : Setiap kali Anda memulai WSB, ia menawarkan lingkungan baru. Ketika Anda menutupnya, semua yang telah Anda lakukan akan terhapus secara otomatis.
• Kebersihan mutlak: Sama sekali tidak ada pengaturan atau perubahan yang dibawa dari satu sesi ke sesi lainnya.
• Integrasi LENGKAP dengan Windows: Sudah disertakan dalam edisi Windows 10 dan 11 yang didukung. Anda tidak perlu mengunduh citra sistem atau membeli lisensi tambahan.
• Isolasi menggunakan Hyper-V: Menggunakan virtualisasi berdasarkan perangkat keras, dengan kernel yang independen dan aman, terpisah dari sistem utama.
• Efisiensi tinggi: Proses booting berlangsung dalam hitungan detik dan jauh lebih hemat sumber daya dibandingkan mesin virtual penuh.
• Dukungan GPU virtual dan manajemen memori cerdas: Dukungan untuk vGPU pada perangkat yang kompatibel dan alokasi memori dinamis.

Untuk apa Windows Sandbox? Kasus Penggunaan Unggulan

Kemungkinan yang dibuka oleh kotak pasir Windows sangat banyak dan cocok untuk pengguna rumahan dan profesional. Beberapa contoh praktis:

• Menguji perangkat lunak yang tidak dikenal atau berpotensi berbahayaJika Anda perlu menginstal program yang tidak Anda yakini, Anda dapat melakukannya dengan aman di WSB dan melihat bagaimana perilakunya.
• Membuka lampiran email dari sumber yang meragukan: Jika Anda menerima file yang mencurigakan, Anda membukanya di lingkungan yang terisolasi dan jika ternyata file tersebut berbahaya, file tersebut tidak akan dapat membahayakan komputer utama Anda.
• Mengunjungi situs web yang tidak aman: Jelajahi dan telusuri situs yang tidak tepercaya tanpa risiko infeksi.
• Skenario pengembangan dan pengujian: Sempurna sebagai lingkungan pengujian untuk versi perangkat lunak baru, skrip, ekstensi, atau perubahan sebelum menerapkannya pada sistem langsung.
• Demonstrasi dan pelatihanJika Anda perlu menunjukkan cara memasang atau mengonfigurasi sesuatu yang dapat membahayakan komputer induk, WSB menjamin keamanan lengkap.
• Memelihara beberapa lingkungan pengembangan: : Dimungkinkan untuk membuat ruang terpisah untuk versi yang berbeda, misalnya, Ular sanca atau pustaka, menghindari konflik antara dependensi.

Persyaratan untuk mengaktifkan Windows Sandbox

Sebelum Anda mulai mencoba Windows Sandbox, Anda perlu memeriksa beberapa hal penting. Fitur ini tidak tersedia di edisi Home , dan komputer Anda harus memenuhi persyaratan perangkat keras tertentu:

• Sistema operativo: Versi Windows 10 atau 11 Pro, Enterprise, atau Education (beberapa varian menampilkan fitur sebagai “Windows Sandbox”)
• Prosesor 64-bit dengan setidaknya 2 inti (meskipun 4 atau lebih direkomendasikan untuk kinerja maksimal)
• Virtualisasi diaktifkan di BIOS/UEFI (Intel VT-x, AMD-V atau setara)
• Setidaknya 4GB RAM (sebaiknya 8GB atau lebih)
• Ruang disk kosong 1 GB (apalagi jika Anda akan menjalankan aplikasi berat atau menginstal banyak file di lingkungan yang terisolasi; disarankan untuk menggunakan SSD untuk kelincahan maksimal)

Jika PC Anda memenuhi persyaratan ini, Anda dapat memanfaatkan semua manfaat Sandbox secara gratis dan segera. Jika Anda tidak memenuhi persyaratan ini, ada alternatif pihak ketiga, tetapi tidak ada yang menandingi integrasi, kecepatan, dan keamanan solusi Windows asli ini.

Cara mengaktifkan dan menggunakan Windows Sandbox langkah demi langkah

Artikel terkait:

Cara menggunakan Windows Sandbox untuk menguji perangkat lunak dengan aman dan terlindungi

Aktivasinya sederhana dan dapat diakses oleh semua pengguna perantara:

1. Buka Pencarian Windows dan ketik “Aktifkan atau nonaktifkan fitur Windows.”
2. Pilih opsi yang sesuai dan centang kotak “Windows Sandbox”.
3. Klik Oke. Sistem akan mengunduh dan memasang data yang diperlukan.
4. Tim mungkin akan bertanya kepada Anda reboot. Lakukan ini agar perubahan diterapkan.
5. Setelah memulai ulang, cari "Windows Sandbox" di menu mulai dan jalankan. Siap!

Alternatifnya, Anda dapat mengaktifkan WSB melalui PowerShell dengan menjalankan perintah berikut:

Aktifkan-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -Semua -Online

Dalam hitungan detik, sebuah jendela akan terbuka dengan instalasi Windows 'baru' lainnya dalam bahasa Inggris (secara default), tanpa lisensi, di mana Anda dapat beroperasi dengan bebas sepenuhnya. Pertama kali mungkin membutuhkan waktu sedikit lebih lama untuk memuat, tetapi setelah itu akan langsung selesai.

Operasi Dasar: Segala Hal yang Perlu Anda Ketahui

Lingkungan yang muncul di WSB adalah sesi Windows yang berfungsi penuh. Anda dapat menginstal aplikasi, mengubah pengaturan, mengunduh dan membuka file dari internet, atau bereksperimen dengan skrip apa pun.

Ingatlah bahwa saat Anda menutup jendela, semuanya akan hilang: program yang terinstal, file yang diunduh, perubahan yang dilakukan… seolah-olah Anda tidak pernah melakukan apa pun. Jika Anda perlu menyimpan sesuatu, Anda harus menyalinnya kembali ke sistem host Anda sebelum menutup WSB.

Untuk mentransfer file antara komputer utama Anda dan Sandbox, Anda dapat menggunakan salin dan tempel (Ctrl+C dan Ctrl+V) untuk teks, gambar, dan file. Namun, tidak dimungkinkan untuk menyeret dan meletakkan file langsung ke jendela Sandbox, dan integrasi ini memiliki beberapa keterbatasan keamanan.

Ukuran jendela, resolusi, dan parameter lainnya disesuaikan secara otomatis. Anda dapat memaksimalkan ke layar penuh atau bekerja dalam mode berjendela, tergantung pada preferensi Anda.

Opsi Lanjutan: Kustomisasi melalui File .wsb

Salah satu keunggulan Windows Sandbox adalah kemampuannya untuk menyesuaikan perilakunya melalui file konfigurasi dengan ekstensi .wsb , yang ditulis dalam XML. Dengan cara ini, Anda dapat menyesuaikan lingkungan tersebut dengan kebutuhan spesifik Anda.

Beberapa opsi konfigurasi yang paling umum digunakan adalah:

• vGPU: Mengaktifkan atau menonaktifkan penggunaan GPU tervirtualisasi. Ini diaktifkan secara default, tetapi Anda dapat menonaktifkannya untuk keamanan tambahan.
• jaringan: Memungkinkan Anda mengaktifkan atau membatasi akses jaringan dalam Sandbox. Hal ini berguna untuk lebih mengisolasi lingkungan dan meminimalkan risiko.
• Pemetaan Folder: Anda dapat berbagi folder dari komputer utama Anda dengan lingkungan yang terisolasi, dengan izin baca saja atau baca/tulis.
• Perintah mulai otomatis (LogonCommand): Jalankan skrip atau program secara otomatis segera setelah Anda membuka Sandbox.
• Masukan audio dan video: Anda dapat memilih apakah akan berbagi mikrofon atau webcam host.
• Pengalihan dari papan klip dan printer: Mengizinkan (atau tidak) berbagi clipboard dan printer.
• Tentukan jumlah memori yang dialokasikan: Anda dapat menentukan, dalam megabita, berapa banyak RAM yang akan digunakan kotak pasir.

Contoh file konfigurasi sederhana:

Memungkinkan Memungkinkan 4096

Untuk menggunakan file .wsb, cukup buat di editor teks, simpan dengan ekstensi .wsb, dan klik dua kali. Ini akan membuka Sandbox dengan konfigurasi yang diinginkan.

Keuntungan dan perbedaan dibandingkan dengan mesin virtual tradisional

Windows Sandbox memiliki perbedaan yang mencolok dibandingkan dengan sistem virtualisasi lainnya seperti VMware atau VirtualBox :

• Anda tidak boleh membuat atau memelihara citra sistem: Lingkungan dibuat secara otomatis menggunakan instalasi Windows asli.
• Eksekusi sangat cepat: Siap dalam hitungan detik, tanpa proses panjang boot khas VM.
• Tidak ada kerumitan dengan lisensi atau aktivasi: : Tidak perlu menginstal satu pun lisensi windows dalam lingkungan tersebut, karena hal tersebut didasarkan pada sistem Anda sendiri.
• Sumber daya yang dioptimalkan:Mengonsumsi lebih sedikit memori dan CPU, menyesuaikan sumber daya secara dinamis.
• Kemudahan penggunaan yang lebih besar: Anda tidak perlu mengelola disk virtual, snapshot, atau instalasi yang rumit.

Terlepas dari kelebihan ini, jika Anda perlu bekerja dengan lingkungan virtual yang persisten, dengan konfigurasi tersimpan dan pemulihan melalui snapshot, mesin virtual tradisional akan tetap lebih cocok. WSB berfokus pada pengujian yang cepat, aman, dan sekali pakai.

Batasan dan peringatan yang perlu diingat

Meskipun Windows Sandbox sangat berguna, penting untuk mengetahui batasannya:

• Tidak tersedia untuk Windows Home
• Tidak cocok untuk beban kerja berat atau penggunaan jangka panjang:Lingkungan dirancang untuk pengujian cepat.
• Tidak ada dukungan untuk akselerasi 3D tingkat lanjut:Meskipun mendukung GPU virtual, kinerja grafisnya terbatas.
• Tidak menyimpan perubahan antar sesi: Semuanya terhapus saat ditutup, tanpa opsi untuk membuat snapshot.
• Integrasi dengan perangkat eksternal dan fitur lanjutan terbatas
• Konfigurasi lanjutan memerlukan beberapa keakraban dengan file XML

Jika Anda memerlukan kustomisasi mendalam, persistensi data, atau lingkungan yang lebih kompleks, Anda harus memilih teknologi virtualisasi tradisional.

Dengan semua hal di atas, Windows Sandbox menonjol sebagai salah satu alat yang paling mudah diakses dan aman untuk melindungi komputer Anda saat bereksperimen dengan perangkat lunak baru, membuka file yang berpotensi berbahaya, atau mengembangkan aplikasi di lingkungan yang bersih dan sementara. Tidak hanya mudah diakses oleh pengguna tingkat menengah atau mahir, tetapi juga menghemat waktu, tenaga, dan kekhawatiran Anda dengan menyediakan lapisan perlindungan ekstra terhadap ancaman dan kesalahan.

Artikel terkait:

Apa kelebihan dan kekurangan Windows?

Isaac

Penulis yang bersemangat tentang dunia byte dan teknologi secara umum. Saya suka berbagi ilmu melalui tulisan, dan itulah yang akan saya lakukan di blog ini, menunjukkan kepada Anda semua hal paling menarik tentang gadget, perangkat lunak, perangkat keras, tren teknologi, dan banyak lagi. Tujuan saya adalah membantu Anda menavigasi dunia digital dengan cara yang sederhana dan menghibur.