- Cara paling selamat untuk menguji perisian yang mencurigakan adalah dengan menggunakan persekitaran terpencil seperti kotak pasir atau mesin maya.
- Windows Sandbox mencipta persekitaran Windows sementara yang bersih di mana semuanya akan dipadamkan apabila anda menutupnya, sesuai untuk ujian pantas.
- Apabila perisian dipasang dan dinyahpasang pada sistem fizikal, sisa-sisa perisian sentiasa tertinggal pada cakera dan dalam pendaftaran.
- Strategi yang baik menggabungkan sandboxing untuk pengujian dan pembersihan fail dan pendaftaran Windows secara berkala.
Apabila kita memasang program pada Windows "kerana saya ingin mencubanya," sistem mudah menjadi sesak dengan program-program tersebut dari semasa ke semasa. sisa-sisa, fail sementara dan entri log yang tidak berguna, yang boleh anda hapuskan dengan alat seperti Geek UninstallerKita bukan sekadar bercakap tentang perisian berniat jahat: malah alat yang sah juga meninggalkan kesan yang, dalam jangka masa panjang, boleh memperlahankan sistem dan menyebabkan masalah.
Mujurlah, hari ini kita mempunyai beberapa cara untuk perisian ujian tanpa meninggalkan kesan kekal pada sistem pengendalian utama. Daripada persekitaran kotak pasir yang disepadukan ke dalam Windows kepada teknik virtualisasi yang lebih komprehensif, termasuk pembersihan fail dan pendaftaran yang menyeluruh apabila sesuatu telah dipasang pada sistem langsung. Mari kita lihat, langkah demi langkah, cara memanfaatkan semua ini untuk bereksperimen tanpa rasa takut.
Apakah perisian kotak pasir dan mengapa ia penting untuk tidak meninggalkan kesan?
Perisian sandbox pada asasnya merupakan aplikasi yang mencipta persekitaran pelaksanaan terpencil dalam sistem pengendalianIa seperti memasang tembok halimunan: apa sahaja yang berlaku di dalam "kotak pasir" itu tidak boleh mengubah suai persekitaran utama atau fail kritikalnya, jadi sebarang perubahan, jangkitan atau konfigurasi yang bermasalah kekal terkunci di dalamnya.
Pengasingan ini dicapai dengan teknik virtualisasi dan lapisan abstraksi yang mensimulasikan persekitaran bebas. Lapisan tambahan ini datang dengan kos: ia menggunakan CPU, RAM dan sumber storan, memandangkan contoh tambahan sistem pengendalian atau komponen utama tertentu berjalan secara dalaman. Tetapi kelebihannya sangat besar: peningkatan mahupun bencana tidak menjejaskan pemasangan Windows utama anda.
Pendekatan ini sesuai untuk apabila anda mahu Mencuba perisian yang mencurigakan, beta yang tidak stabil atau program yang anda tidak mahu sentuh sistem andaDaripada memasangnya terus pada sistem Windows anda, anda melancarkannya dalam persekitaran pakai buang. Apabila anda selesai, anda menutup kotak pasir dan semua yang berlaku di dalamnya hilang seolah-olah ia tidak pernah wujud.
Adalah penting untuk membezakan antara satu mesin maya klasik dan kotak pasir yang ditujukan untuk ujian pantasWalaupun kedua-duanya menggunakan virtualisasi, falsafahnya berbeza: mesin maya biasanya berterusan, direka untuk mengehos berbilang sistem pengendalian dalam jangka masa panjang. Sebaliknya, kotak pasir "pengujian" dibina dengan idea bahawa setiap sesi adalah sementara dan ditetapkan semula secara automatik kepada keadaan awalnya semasa permulaan.
Cara Windows Sandbox berfungsi sebagai persekitaran pakai buang
Dalam Windows 10 Pro/Enterprise dan Windows 11 Pro/Enterprise, Microsoft menyertakan ciri yang dipanggil Kotak Pasir WindowsIa bukan aplikasi biasa, tetapi ciri sistem yang memanfaatkan keupayaan virtualisasi yang telah disepadukan ke dalam Windows.
Kotak Pasir Windows menimbulkan Satu contoh Windows yang bersih dan ringan sepenuhnya Setiap kali anda menjalankannya, ia merupakan desktop baharu, tanpa program atau tetapan anda, yang diasingkan daripada sistem hos. Anda boleh memasang sebarang perisian yang ingin anda uji di sana, membuka fail yang mencurigakan atau mengubah suai tetapan tanpa membahayakan pemasangan utama anda.
Keajaibannya terletak pada hakikat bahawa, apabila anda menutup atau memulakan semula tetingkap Windows Sandbox, Semua yang telah anda lakukan di dalam telah dipadamkan sepenuhnyaFail yang dimuat turun, program yang dipasang, perubahan pendaftaran untuk contoh itu... Semuanya. Apabila anda memulakan semula kotak pasir, anda akan mempunyai "Windows" lain yang sebersih kali pertama.
Alat ini amat berguna jika anda biasanya Mencuba aplikasi daripada sumber yang meragukan, e-mel dengan lampiran yang mencurigakan atau alat yang anda hanya perlu gunakan sekali sahaja, dan kemudian kesan dengan Sysinternals AutorunsDaripada merosakkan sistem sebenar anda secara kekal, anda melakukannya di dalam kotak pasir dan itu sahaja: anda menutupnya dan selamat tinggal jejak.
Keperluan untuk menggunakan Windows Sandbox tanpa masalah prestasi
Sebelum mengaktifkan Windows Sandbox, adalah penting untuk mengesahkan bahawa komputer anda memenuhi keperluan. syarat minimum dan disyorkanIa bukan sekadar "berfungsi", tetapi juga tentang tidak menjadikan PC anda seperti batu bata semasa sistem operasi dibuka.
Bagi sistem pengendalian, anda memerlukan Windows 10 Pro atau Enterprise versi 1903 atau lebih tinggiatau mana-mana edisi Pro atau Enterprise Windows 11. Versi Home, secara lalai, tidak menyertakan ciri terbina dalam ini, jadi dalam kes tersebut, anda perlu menggunakan alternatif pihak ketiga jika anda mahukan sandboxing yang serupa.
Pada peringkat pemproses, keperluan asas adalah untuk mempunyai CPU 64-bit dengan sekurang-kurangnya dua teras dan keserasian dengan sambungan virtualisasi perkakasan seperti Intel VT-x atau AMD-V. Walau bagaimanapun, untuk pengalaman yang benar-benar lancar, adalah lebih baik untuk mempunyai pemproses julat pertengahan atau tinggi dengan berbilang teras dan thread (contohnya, 6 teras dan 12 thread dalam CPU semasa).
Berkenaan ingatan, minimum teori ialah 4 GB RAM untuk boot Windows SandboxTetapi itu hanya merangkumi fungsi asas. Jika anda menjalankan program intensif sumber dalam kotak pasir dan terus menggunakan sistem hos, 8 GB adalah minimum yang munasabah, dan 12 GB atau lebih jika anda merancang untuk bekerja dengan tugas yang mencabar atau berbilang aplikasi secara serentak dalam persekitaran terpencil.
Untuk penyimpanan, sudah memadai Ruang kosong yang mencukupi untuk imej Windows yang ringan Ini digunakan oleh sandbox dan untuk sebarang aplikasi sementara yang anda ingin uji. Ia biasanya bukan jumlah yang besar, tetapi jika cakera hampir penuh, pengalaman boleh menjadi sangat perlahan. Ingat juga untuk mendayakan virtualisasi dalam BIOS/UEFI anda, kerana tanpanya sistem tidak akan dapat boot ke persekitaran terpencil.
Langkah-langkah untuk memasang Windows Sandbox pada komputer anda
Windows Sandbox tidak dipasang dengan memuat turun program luaran, tetapi mendayakan ciri Windows pilihanAnda boleh melakukan ini dalam dua cara: menggunakan PowerShell, jika anda selesa dengan konsol tersebut, atau menggunakan panel grafik "Ciri Windows".
Jika anda memilih PowerShell, perkara pertama yang perlu dilakukan ialah buka tetingkap dengan keistimewaan pentadbirDaripada menu Mula, taip "PowerShell", klik kanan pada "Windows PowerShell", dan pilih "Run as administrator". Anda akan melihat konsol dengan keistimewaan yang dinaikkan, sedia untuk menerima arahan pengaktifan.
Dalam konsol itu, taip atau tampal arahan Dayakan-WindowsOptionalFeature -FeatureName “Bekas-Pakai BuangClientVM” -Semua -Dalam Talian dan tekan Enter. Windows akan memuat turun dan mendayakan komponen yang diperlukan untuk Windows Sandbox; proses ini mungkin mengambil masa beberapa minit, bergantung pada kelajuan sistem anda dan sama ada kemas kini tambahan perlu digunakan.
Setelah proses pengaktifan selesai, sistem itu sendiri akan memberitahu anda Ia akan meminta anda memulakan semula komputer anda untuk melaksanakan perubahan.Mula semula ini adalah wajib: sehingga anda melakukannya, aplikasi Windows Sandbox tidak akan muncul dalam menu Mula dan anda tidak akan dapat menggunakannya.
Jika anda lebih suka kaedah grafik, pergi ke menu Mula dan cari pilihan "Hidupkan atau matikan ciri Windows"Tetingkap akan dibuka dengan senarai panjang komponen sistem pilihan (ini bukan program pihak ketiga, tetapi ciri Windows terbina dalam) di mana anda hanya perlu mencari "Windows Sandbox", tandakan kotak dan setuju untuk memasangnya.
Cara menggunakan Windows Sandbox untuk menguji perisian tanpa meninggalkan kesan
Setelah dipasang, penggunaan Windows Sandbox agak mudah. Anda tidak perlu mengkonfigurasinya seperti mesin maya tradisional; anda hanya perlu Anda menjalankannya dari menu Mula seperti mana-mana aplikasi lain.Walaupun dalam sistem yang dikonfigurasikan dalam bahasa Sepanyol, ciri ini diaktifkan sebagai "Ruang Terasing Windows", nama yang harus anda cari ialah "Kotak Pasir Windows".
Kali pertama anda melancarkannya, adalah perkara biasa bahawa permulaan agak perlahanKerana Windows perlu menyediakan imej awal persekitaran terpencil. Mulai saat itu, operasi berikutnya biasanya hanya mengambil masa beberapa saat. Anda akan menemui desktop Windows yang berfungsi sepenuhnya dan tidak diaktifkan, dalam bahasa Inggeris, yang bertindak sebagai sistem berasingan daripada sistem anda sendiri.
Pada desktop "baharu" itu anda boleh pasang program, buka fail yang dimuat turun, uji tetapan, lawati halaman web Atau anda boleh melakukan perkara yang hampir sama seperti yang anda lakukan dalam sistem Windows sebenar anda. Perbezaan besarnya ialah semuanya berlaku dalam tetingkap terpencil itu. Jika sesuatu berlaku, anda menutup tetingkap kotak pasir dan sistem utama anda tidak akan menyedarinya.
Satu perincian yang menarik ialah persekitaran menyesuaikan diri secara automatik. saiz dan resolusi tingkap mengikut keperluan. Apabila anda mengubah saiz tetingkap, ia akan menyesuaikan diri seolah-olah ia adalah mesin maya yang disepadukan dengan baik. Walaupun begitu, perlu diingat bahawa contoh ini tidak direka untuk kegunaan jangka panjang: sebaik sahaja anda memulakan semula atau menutup kotak pasir, ia akan kembali kepada keadaan kosong sepenuhnya.
Jika apa yang anda perlukan ialah a persekitaran berterusan di mana program, data dan keadaan perantaraan disimpanSebaik-baiknya, anda harus mencipta mesin maya dengan snapshot (contohnya, menggunakan Hyper-V, VirtualBox atau VMware). Kotak pasir direka bentuk untuk ujian yang cepat dan selamat: anda membukanya, mengujinya, menutupnya dan sistem hos kekal bersih.
Alternatif untuk pengguna tanpa Windows Sandbox atau dengan versi Home
Bukan semua orang mempunyai Windows edisi Pro atau Enterprise. Banyak komputer rumah menggunakan versi yang berbeza. Windows Home, yang tidak termasuk Windows SandboxItu tidak bermakna anda ditakdirkan untuk memasang semuanya terus pada sistem anda: terdapat alternatif untuk mewujudkan persekitaran terpencil tanpa ciri khusus ini.
Pilihan yang paling berkesan dan fleksibel adalah dengan menggunakan mesin maya tradisionalAlat seperti Hyper-V (tersedia dalam edisi Windows tertentu), VirtualBox atau VMware Workstation Player membolehkan anda memasang Windows lain (atau Linux) dalam mesin maya yang berasingan sepenuhnya daripada sistem hos anda.
Dalam mesin maya ini anda boleh Pasang dan nyahpasang program sesuka hati andaCipta snapshot sebelum menguji sesuatu yang sensitif dan ubah suai jika berlaku masalah. Kosnya ialah persediaan awal mengambil masa yang lebih lama dan ia menggunakan sumber secara lebih berterusan berbanding kotak pasir ringan yang direka untuk sesi pendek.
Di samping itu, terdapat juga aplikasi pihak ketiga yang direka khusus untuk sandboxing perisian Dalam Windows, penyelesaian ini beroperasi secara telus: anda memasang perisian "di dalam" kotak terpencil dan bukannya terus pada sistem. Penyelesaian ini boleh menjadi sangat praktikal dalam persekitaran di mana virtualisasi terbina dalam tidak diingini atau mustahil.
Dalam mana-mana kes ini, ideanya sentiasa sama: kekalkan dinding antara ujian dan sistem utama andaSemua yang berlaku di dalam mesin maya atau kotak pasir tidak menyentuh fail atau pendaftaran pemasangan Windows sebenar anda, jadi anda boleh mencuba dengan ketenangan fikiran.
Apa yang berlaku apabila anda memasang dan menyahpasang perisian pada sistem sebenar?
Apabila, atas apa jua sebab, anda memutuskan untuk memasang program secara langsung pada sistem Windows utama anda, walaupun anda kemudian menyahpasangnya, Hampir selalu terdapat sisa-sisa yang berselerak di seluruh sistemIa bukanlah pepijat Windows itu sendiri, tetapi sebaliknya akibat daripada cara aplikasi disepadukan dengan sistem pengendalian. Jika anda juga mengesyaki bahawa sesetengah perisian telah menjangkiti pelayar anda, terdapat panduan yang tersedia untuk... membasmi kuman perampas pelayar.
Seiring berlalunya bulan dan tahun, sisa-sisa ini terkumpul: folder yatim piatu, fail konfigurasi, log, entri pendaftaran yang tidak lagi berguna. Jika anda hanya memasang empat program sepanjang hayat PC anda, anda mungkin tidak akan perasan. Tetapi jika anda kerap menguji perisian, "sampah digital" ini boleh menjadi jelas.
Salah satu perkara kritikal ialah Windows RegistryPangkalan data tempat kebanyakan konfigurasi sistem dan aplikasi disimpan. Setiap program yang anda pasang mencipta kunci dan nilai di sana, dan menyahpasangnya tidak selalunya akan mengalih keluar semua entri tersebut. Kadangkala, kunci yatim kekal, mengambil ruang dan merumitkan sistem.
Untuk mengelakkan masalah ini daripada berleluasa, adalah dinasihatkan Nyahpasang program dengan betul dan kemudian bersihkan sebarang kesan yang tinggal.Ia bukan tentang menjadi obsesif, tetapi tentang mempunyai rutin penyelenggaraan tertentu, terutamanya jika anda kerap memasang dan menyahpasang sesuatu.
Aliran umum ialah: mula-mula alih keluar perisian dengan penyahpasangnya atau daripada Panel Kawalan, kemudian Padam folder yang tinggal secara manual dan akhirnya bersihkan registri Dengan berhati-hati. Ini meminimumkan kesan program terhadap sistem Windows sebenar anda.
Langkah asas untuk mengalih keluar sepenuhnya program dalam Windows
Langkah pertama, walaupun kedengaran jelas, adalah menyahpasang program tersebut dengan cara biasa. Anda boleh melakukan ini dari penyahpasang aplikasi itu sendiri (jika disertakan) atau daripada pilihan sistem. Dalam Windows klasik, pergi ke Panel Kawalan, kemudian ke "Program," dan kemudian ke "Nyahpasang program" untuk melihat senarai aplikasi yang dipasang. Jika anda tidak boleh menyahpasangnya, ikuti panduan untuk paksa penyahpasangan.
Sebaik sahaja anda berada dalam senarai itu, cari Jika anda ingin memadam program, klik dua kali padanya. dan ikuti wizard penyahpasangan. Dalam Windows 10 dan 11, anda juga boleh pergi ke Tetapan > Aplikasi > Aplikasi & ciri, cari program dalam senarai dan klik "Nyahpasang".
Selepas proses ini selesai, Windows akan mengalih keluar kebanyakan komponen perisian teras, tetapi ia adalah perkara biasa untuk Jangan tinggalkan folder konfigurasi, fail pengguna atau data dalam AppDataSisa-sisa ini biasanya tidak berbahaya, tetapi ia mengambil ruang dan menyumbang kepada penyumbatan sistem.
Untuk menyemak folder ini, buka File Explorer dan taip dalam bar navigasi % appdata%Ini akan membawa anda terus ke folder Perayauan dalam profil pengguna anda, tempat banyak program menyimpan tetapan dan datanya. Cari mana-mana folder dengan nama program yang baru anda nyahpasang dan, jika anda pasti, padamkannya.
Selain perayauan, mungkin terdapat sisa-sisa di % localappdata% (yang menunjukkan folder Tempatan pengguna) atau dalam ProgramData, dan juga dalam folder Program Files itu sendiri jika penyahpasang tertinggal apa-apa. Adalah dinasihatkan untuk menyemak dengan teliti untuk memadam hanya apa-apa sahaja yang berkaitan dengan perisian yang telah anda putuskan untuk dialih keluar. Untuk aplikasi prapasang yang tidak muncul dalam senarai, anda boleh merujuk panduan untuk Nyahpasang aplikasi yang telah dipasang menggunakan PowerShell.
Cara membersihkan registri Windows selepas menyahpasang perisian
Pendaftaran Windows merupakan bahagian sistem yang sensitif, jadi sebelum menyentuh apa-apa, adalah penting untuk memahami bahawa Sebarang perubahan yang salah boleh menjejaskan operasi sistem pengendalianOleh itu, jika anda ingin memadam entri pendaftaran yang berkaitan dengan program secara manual, perkara pertama yang perlu dilakukan ialah membuat sandaran.
Untuk membuka editor pendaftaran, tekan sahaja kekunci Windows, taip regedit Dalam bar carian bar tugas, taip "Editor Pendaftaran" dan jalankannya. Setelah masuk, pergi ke menu "Fail" dan pilih "Eksport" untuk menyimpan sandaran lengkap pendaftaran. Dengan cara ini, jika timbul sebarang masalah, anda boleh memulihkan sandaran tersebut menggunakan "Fail > Import".
Dengan salinan itu kini selamat, anda boleh menggunakan fungsi carian menu "Edit" Daripada Editor Pendaftaran, taip nama program yang baru anda nyahpasang dan tekan Enter untuk mencari padanan pertama. Anda biasanya akan menemui kunci dan nilai yang tersebar di pelbagai cabang pendaftaran.
Anda biasanya akan menemui berbilang entri yang berkaitan dengan perisian yang dipadamAnda boleh memadamkannya satu persatu selagi anda benar-benar pasti ia tergolong dalam program tersebut dan bukan komponen lain. Untuk terus mencari padanan, gunakan kekunci F3, yang mengulangi carian ke hadapan.
Proses ini boleh agak membosankan, terutamanya dalam program yang sangat bersepadu yang meninggalkan banyak kesan dalam pendaftaran, tetapi dalam jangka masa sederhana dan panjang Ia membantu memastikan rekod lebih bersih dan lebih mudah diurus.Jika anda tidak selesa melakukannya dengan tangan, terdapat [alatan/kaedah]. Alat pihak ketiga yang khusus dalam membersihkan sisa penyahpasangan, seperti Revo UninstallerWalau bagaimanapun, sentiasa dinasihatkan untuk menggunakannya dengan berhati-hati.
Menggabungkan penggunaan persekitaran ujian terpencil yang bijak dengan kebersihan yang baik semasa menyahpasang program dan membersihkan fail yang tinggalAnda boleh menguji hampir semua perisian dengan agak tenang: jika boleh, cubalah dahulu dalam kotak pasir atau mesin maya; jika anda tiada pilihan selain memasangnya pada Windows sebenar anda, nyahpasangnya sepenuhnya, padam folder sisanya dan bersihkan pendaftaran supaya sistem anda kekal tangkas dan bebas daripada kesan yang tidak perlu daripada semua ujian anda.
Penulis yang bersemangat tentang dunia bait dan teknologi secara umum. Saya suka berkongsi pengetahuan saya melalui penulisan, dan itulah yang akan saya lakukan dalam blog ini, menunjukkan kepada anda semua perkara yang paling menarik tentang alat, perisian, perkakasan, trend teknologi dan banyak lagi. Matlamat saya adalah untuk membantu anda mengemudi dunia digital dengan cara yang mudah dan menghiburkan.