Kotak Pasir Windows: Aktifkan dan gunakan persekitaran terasing Windows

Jika anda pernah memuat turun salah satu program yang terdapat di internet dan anda tidak pasti apa yang ada di dalamnya, anda mungkin pernah merasakan perasaan yang mengganggu, "Bagaimana jika saya terus mengklik 'seterusnya' dan akhirnya terkena virus?" Windows mempunyai alat yang merupakan anugerah untuk perkara seperti ini: Windows Sandbox. Ia sejenis kotak pasir digital, seperti namanya, yang membolehkan anda menjalankan aplikasi dan membuka fail dalam ruang yang berasingan daripada sistem utama anda. Perkara yang hebat ialah jika sesuatu berlaku, kerosakan itu kekal di sana dan tidak menjejaskan komputer sebenar anda. Ia seperti mempunyai persekitaran Windows pakai buang untuk diusik tanpa perlu risau.

Ciri ini bukan untuk kegunaan harian, tetapi untuk ujian tertentu: memasang perisian yang tidak dikenali, membuka e-mel yang mencurigakan, melayari laman web yang meragukan atau menguji konfigurasi sebelum menggunakannya pada komputer anda yang sebenar. Semua yang anda lakukan di dalamnya akan hilang apabila anda menutup tetingkap , tanpa meninggalkan sebarang kesan. Walau bagaimanapun, ia tidak tersedia pada semua versi Windows dan anda perlu memenuhi beberapa keperluan untuk ia berfungsi. Di bawah, kami akan memberitahu anda semua yang anda perlu tahu untuk mengaktifkannya dan memanfaatkannya sepenuhnya, dengan tenang dan mudah.

Apakah sebenarnya Windows Sandbox dan untuk apa ia digunakan?

Windows Sandbox ialah persekitaran desktop yang ringan dan terpencil yang disertakan oleh Microsoft dalam edisi Pro dan Enterprise Windows 10 (dari versi 1903 dan seterusnya) dan dalam Windows 11 Pro dan Enterprise. Ia bukan mesin maya biasa , walaupun ia mungkin kelihatan serupa: anda tidak perlu memasang sistem pengendalian dari awal atau mengkonfigurasi cakera maya. Anda hanya menjalankan aplikasi dan, dalam beberapa saat, persekitaran Windows yang bersih muncul, dengan keperluan asas, sedia untuk anda menjalankan ujian anda. Walau bagaimanapun, setiap kali anda menutupnya, semua yang anda lakukan di dalamnya akan dipadamkan secara automatik dan tidak boleh dipulihkan.

Keindahannya ialah sebarang program berniat jahat atau perubahan yang anda buat dirangkum sepenuhnya dan tidak menjejaskan sistem hos. Ia sesuai untuk menguji perisian daripada sumber yang tidak dipercayai, menganalisis lampiran e-mel yang mencurigakan, melawat laman web yang berpotensi berbahaya atau melatih tetapan yang anda tidak mahu gunakan terus ke komputer anda. Ia juga sesuai untuk pembangun menguji aplikasi dalam persekitaran terkawal tanpa merosakkan sistem Windows utama mereka. Walau bagaimanapun, ia bukan persekitaran yang berterusan: jika anda ingin menyimpan apa-apa, anda perlu memasangnya semula pada sistem langsung atau menggunakan mesin maya dengan snapshot.

Oleh itu, kita sedang bercakap tentang lapisan virtualisasi yang berjalan di atas Windows dan menggunakan sumber tambahan, tetapi sebaliknya memberikan ketenangan fikiran yang besar. Ia tidak mengubah sistem hos, sama ada baik atau buruk. Ia sejenis persekitaran ujian pakai buang, dengan kelebihan mesin maya tetapi tanpa kerumitan pemasangan dan konfigurasi. Walau bagaimanapun, jangan keliru: ia bukan untuk mempunyai desktop yang berterusan atau untuk bekerja dengannya setiap hari; untuk itu, terdapat mesin maya tradisional.

Keperluan untuk berfungsi tanpa kejutan

Sebelum anda mula mengaktifkannya, adalah idea yang baik untuk menyemak keperluannya, kerana jika komputer anda tidak memenuhi mana-mana daripadanya, ia tidak akan dapat boot . Keperluan pertama ialah versi Windows: anda memerlukan Windows 10 Pro atau Enterprise (versi 1903 atau lebih baharu, binaan 18305 atau lebih tinggi) atau Windows 11 Pro atau Enterprise. Edisi Home tidak serasi, jadi jika anda mempunyai versi asas, anda perlu menaik taraf atau mencari alternatif pihak ketiga. Virtualisasi perkakasan adalah satu lagi perkara penting : pemproses mestilah 64-bit, dengan sekurang-kurangnya dua teras (walaupun enam teras dan dua belas thread disyorkan untuk prestasi optimum), dan ia mesti mempunyai sambungan Intel VT-x atau AMD-V yang didayakan dalam BIOS atau UEFI.

Berkenaan memori, minimum RAM ialah 4 GB, tetapi adalah dinasihatkan untuk mempunyai 8 GB atau lebih , terutamanya jika anda akan menjalankan aplikasi yang memerlukan banyak kuasa dalam sandbox. Jika anda kekurangan, prestasi akan terjejas di dalam dan di luar sandbox. Untuk storan, 1 GB ruang cakera kosong sepatutnya mencukupi untuk sistem asas, walaupun setiap program yang anda pasang akan mengambil sedikit ruang; SSD disyorkan untuk prestasi optimum. Dan jangan lupa untuk menyemak sama ada virtualisasi diaktifkan dalam firmware: anda boleh melakukan ini daripada Pengurus Tugas, dalam tab Prestasi, dengan memilih CPU dan menyemak sama ada ia mengatakan 'Virtualisasi: Diaktifkan'. Jika tidak, anda perlu memasukkan BIOS/UEFI dan mendayakannya.

• Sistem Operasi: Windows 10 Pro/Enterprise 1903+ atau Windows 11 Pro/Enterprise.
• pemproses: 64-bit, minimum 2 teras (6 teras/12 thread disyorkan), VT-x atau AMD-V.
• ingatan: Minimum 4 GB, 8 GB disyorkan (12 GB+ untuk muatan berat).
• Cakera: 1 GB ruang kosong, sebaik-baiknya SSD, serta ruang untuk aplikasi.
• Maya: didayakan dalam BIOS/UEFI.

Cara mengaktifkan Windows Sandbox: dua cara mudah

Mengaktifkan permata ini adalah lebih mudah daripada yang disangka. Anda mempunyai dua pilihan: antara muka grafik tradisional atau PowerShell. Menggunakan antara muka grafik , tekan Windows + S, taip 'Hidupkan atau matikan ciri Windows' dan buka hasilnya. Secara alternatif, anda boleh menggunakan Windows + R, taip 'optionalfeatures' dan tekan OK. Setelah berada di dalam, cari 'Windows Sandbox' dalam senarai, tandakan kotak dan tekan OK. Sistem akan meminta anda memulakan semula untuk menyelesaikan pemasangan; berbuat demikian dan anda sudah bersedia.

Jika anda lebih suka konsol, buka PowerShell sebagai pentadbir dan jalankan arahan Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -Online. Setelah selesai, mulakan semula komputer Ciri tersebut kemudiannya akan tersedia. Dalam kedua-dua kes, anda memerlukan keistimewaan pentadbir dan sedikit kesabaran. Selepas memulakan semula, cari 'Windows Sandbox' dalam menu Mula dan bukanya. Ia mungkin mengambil sedikit masa lebih lama pada kali pertama, tetapi ia akan bermula dalam beberapa saat sahaja selepas itu.

Langkah pertama dalam persekitaran terpencil

Apabila anda membuka Windows Sandbox buat kali pertama, anda akan melihat amaran Kawalan Akaun Pengguna (UAC); terimalah amaran tersebut, dan anda akan melihat tetingkap dengan persekitaran Windows yang bersih sepenuhnya . Ambil perhatian bahawa bahasa lalai biasanya Bahasa Inggeris, dan sistem tersebut kelihatan tidak berlesen; ini adalah perkara biasa dan tiada apa yang perlu dirisaukan. Anda tidak boleh mengaktifkan Windows dalam sandbox , dan ini tidak menjejaskan fungsinya. Antara mukanya hampir sama dengan sistem Windows sebenar anda, tetapi tanpa program atau fail anda. Untuk memindahkan sesuatu daripada sistem hos, gunakan Ctrl+C dan Ctrl+V: salin fail atau pemasang ke luar dan tampalkannya ke dalam. Kemudian anda boleh menjalankan atau memasangnya tanpa sebarang masalah.

Setelah anda selesai bereksperimen, tutup tetingkap menggunakan X di sudut kanan atas. Semua yang ada di dalamnya akan dipadamkan secara automatik : pemasangan, muat turun, perubahan konfigurasi—tiada kesan yang akan tinggal. Jika anda memutuskan untuk mahukan program atau perubahan tersebut, anda perlu memasang semula atau menggunakannya pada sistem Windows sebenar anda. Itulah intipati alat ini: tempat ujian yang tidak menentu tetapi selamat. Sudah tentu, anda mempunyai akses internet dalam kotak pasir jika anda membenarkannya, jadi anda boleh menyemak imbas atau memuat turun sesuatu, tetapi ingat bahawa semuanya akan hilang apabila anda menutupnya.

Penyesuaian lanjutan dengan fail .wsb

Windows Sandbox boleh ditala dengan teliti menggunakan fail konfigurasi dengan sambungan .wsb. Fail-fail ini membolehkan anda memasang folder tertentu pada sistem hos supaya ia kelihatan dalam sandbox, menyekat atau membenarkan akses rangkaian , malah mentakrifkan tetapan lanjutan seperti memori atau peranti kongsi. Contoh biasa ialah mencipta fail .wsb yang memasang folder C:\SandboxTests sebagai baca sahaja, membolehkan anda menguji fail tanpa risiko mengubah suainya. Pilihan ini sangat berguna jika anda ingin memindahkan data ke sandbox secara terkawal tanpa mendedahkan keseluruhan cakera keras anda.

Untuk melakukan ini, hanya cipta fail teks dengan struktur XML yang sesuai dan simpannya dengan sambungan .wsb. Klik dua kali padanya akan membuka Windows Sandbox dengan konfigurasi tersebut . Ia merupakan cara terbaik untuk mengautomasikan pengujian atau menyesuaikan persekitaran dengan keperluan anda pada bila-bila masa. Walau bagaimanapun, jangan harapkan antara muka grafik: penyesuaian dilakukan secara manual, jadi adalah berbaloi untuk merujuk dokumentasi Microsoft jika anda ingin memanfaatkannya sepenuhnya. Untuk penerokaan lanjut, panduan seperti Adam the Automator menerangkan konfigurasi dengan lebih terperinci dan menawarkan petua untuk memaksimumkan potensinya.

Kelebihan, batasan, dan bila ia bukan alat yang betul

Kelebihannya jelas: keselamatan, kelajuan dan kesederhanaan . Anda tidak perlu memasang sistem pengendalian penuh atau menyediakan mesin maya. Anda membukanya, mengujinya dan menutupnya. Semuanya akan dipadamkan dan komputer anda akan berfungsi seolah-olah tiada apa yang berlaku. Tambahan pula, ia percuma jika anda sudah mempunyai lesen Pro atau Enterprise. Ia sesuai untuk mengusik perisian yang meragukan, membuka e-mel yang mencurigakan, menguji beta atau membuat perubahan sistem sementara. Ia juga berguna untuk pembangun yang ingin menguji aplikasi mereka dalam persekitaran yang bersih dan terkawal.

Walau bagaimanapun, semua yang berkilauan bukanlah emas. Ia tidak direka untuk kegunaan harian : setiap kali anda menutupnya, anda akan kehilangan segalanya, jadi ia tidak sesuai untuk kerja yang berterusan. Ia juga tidak tersedia dalam Windows Home, yang mengecualikan ramai pengguna. Dan dalam sandbox, Windows kelihatan tidak diaktifkan dan dalam bahasa Inggeris, yang mungkin mengganggu pada mulanya, tetapi tidak menghalang penggunaannya. Jika anda memerlukan kegigihan, mesin maya dengan snapshot adalah lebih baik ; jika anda hanya ingin melakukan ujian pantas, Windows Sandbox adalah pilihan yang paling mudah.

Satu lagi batasan: walaupun ia serasi dengan Hyper-V dan hipervisor lain, ia masih merupakan persekitaran sementara. Ia tidak menggantikan mesin maya penuh untuk tugas-tugas tertentu. Dan jika komputer anda tidak mendayakan virtualisasi atau tidak memenuhi keperluan, anda tidak bernasib baik. Dalam hal ini, anda sentiasa boleh menggunakan alternatif pihak ketiga, ada yang percuma dan ada yang berbayar, tetapi itu cerita yang berbeza. Untuk persekitaran perniagaan dengan Windows Pro atau Enterprise, ia merupakan alat yang sangat berbaloi untuk dipertimbangkan kerana keseimbangannya antara keselamatan dan kemudahan. Membuka e-mel yang anda tidak percayai, menguji versi beta, kemas kini sekali sahaja atau apa-apa sahaja yang anda tidak mahu meninggalkan kesan pada komputer anda adalah kes penggunaan yang ideal. Jika anda menggunakan Laman Utama, ciri ini mungkin menggalakkan anda untuk menaik taraf kepada Pro atau Enterprise, yang kadangkala tersedia pada harga yang baik.

Pastikan semuanya teratur (penyelesaian masalah)

Jika anda tidak melihat 'Windows Sandbox' apabila anda mencarinya dalam menu Mula, semak perkara ini. Sahkan versi Windows anda dengan menjalankan 'winver' (tanpa tanda petik) dalam kotak carian atau kotak dialog Jalankan. Pastikan ia Pro atau Enterprise dan nombor binaan ialah 1903 atau lebih tinggi. Kemudian, kembali ke 'Hidupkan atau matikan ciri Windows' dan sahkan bahawa kotak 'Windows Sandbox' ditanda. Jika anda tidak melihatnya, versi anda mungkin tidak menyertakannya, atau kemas kini mungkin tiada.

Anda juga perlu menyemak virtualisasi dalam Pengurus Tugas: pergi ke tab Prestasi, CPU dan lihat sama ada ia menyatakan 'Virtualisasi: Diaktifkan'. Jika tidak, anda perlu masuk ke BIOS/UEFI dan mendayakan Intel VT-x atau AMD-V. Satu lagi butiran penting ialah bahasa : kadangkala ciri tersebut muncul dengan nama yang berbeza bergantung pada bahasa yang dipasang, jadi cari 'Windows Sandbox' dan 'Windows Sandbox'. Jika anda mempunyai berbilang bahasa yang dipasang, sepatutnya tidak ada masalah, tetapi untuk berjaga-jaga, pastikan pek bahasa tidak menyebabkan sebarang masalah. Dengan petua ini , anda sepatutnya dapat menikmati alat ini tanpa sebarang masalah.

Untuk memberikan gambaran keseluruhan ringkas: Windows Sandbox ialah persekitaran ujian pakai buang yang membolehkan anda menjalankan perisian yang mencurigakan, membuka fail yang luar biasa atau membuat perubahan tanpa rasa takut merosakkan komputer anda. Apa yang anda perlukan hanyalah edisi Pro atau Enterprise , virtualisasi diaktifkan dan beberapa perkakasan asas. Ia diaktifkan dalam beberapa klik atau dengan arahan PowerShell dan semua yang anda lakukan di dalamnya hilang apabila anda menutupnya. Ia bukan untuk kegunaan harian atau pemeliharaan data, tetapi untuk ujian sekali-sekala, ia hebat. Jika anda teragak-agak untuk menaik taraf Windows Home anda atau mencari alternatif, ciri ini mungkin memberi anda dorongan yang anda perlukan.