Windows Sandbox (WSB): Den ultimate guiden til bruk av Windows Sandbox

Å jobbe sikkert i Windows ved å teste mistenkelige programmer eller filer er ikke lenger en oppgave forbeholdt avanserte brukere eller systemadministratorer. Takket være Windows Sandbox (også kjent som Windows Sandbox eller WSB) kan du isolere all programvaretesting, installasjon eller utførelse uten frykt for integriteten til hovedsystemet ditt.

Hvis du noen gang har lurt på hvordan du kan eksperimentere med programmer, åpne upålitelige vedlegg eller undersøke oppførselen til skript fra ukjente kilder, skiller WSB seg ut som det beste alternativet for sikkerhet, allsidighet og brukervennlighet . Gjennom denne artikkelen vil du oppdage i detalj hva det er til for, hvordan det fungerer, kravene, avansert konfigurasjon og fordelene det tilbyr i forhold til tradisjonelle virtuelle maskiner.

Hva er Windows Sandboxing (WSB)?

Windows Sandbox er en innebygd funksjon i Windows 10 og Windows 11 Pro-, Enterprise- og Education-utgavene som lar deg kjøre et midlertidig miljø som er helt separat fra hovedsystemet. Den er basert på virtualisering ved hjelp av Hyper-V-teknologi , som sikrer at eventuelle endringer, programmer som installeres eller filer som kjøres i dette miljøet ikke vil påvirke vertssystemet.

I motsetning til en tradisjonell virtuell maskin krever den ikke komplekse installasjoner eller manuell ressursallokering . Bare aktiver funksjonen og start programmet, så har du en ny, «ren» Windows-økt klar for testing i løpet av sekunder. Når du lukker WSB-vinduet, vil alt du har gjort forsvinne sporløst.

Programmer som er installert i en sandkasse har ikke tilgang til resten av datamaskinen din , og eventuelle endringer du gjør vil være begrenset til den plassen. Dette gjør den perfekt for:

• Testing av ukjent eller potensielt farlig programvare
• Åpne filer eller e-poster med mistenkelige vedlegg
• Gjør endringer i systemet uten frykt for å ødelegge noe
• Utforsk nettsteder med tvilsomt rykte
• Oppretthold rene og isolerte utviklingsmiljøer

Viktige funksjoner i Windows Sandbox

Blant de mest bemerkelsesverdige funksjonene er:

• Engangsbruk og flyktigHver gang du starter WSB, tilbyr det et nytt miljø. Når du lukker den, slettes alt du har gjort automatisk.
• Absolutt renslighetAbsolutt ingen innstillinger eller endringer overføres fra én økt til en annen.
• FULL integrasjon med WindowsDen er allerede inkludert i støttede versjoner av Windows 10 og 11. Du trenger ikke å laste ned systembilder eller kjøpe flere lisenser.
• Isolering ved bruk av Hyper-VBruker virtualisering basert på maskinvare, med en uavhengig og sikker kjerne, atskilt fra hovedsystemet.
• Høy effektivitetDen starter opp på sekunder og er mye mindre ressurskrevende enn en full virtuell maskin.
• Støtte for virtuell GPU og smart minnehåndteringStøtte for vGPU på kompatible enheter og dynamisk minneallokering.

Hva er Windows Sandbox til? Utvalgte brukstilfeller

Mulighetene som åpnes av Windows-sandkassen er mange og passer for både hjemmebrukere og profesjonelle brukere. Noen praktiske eksempler:

• Testing av ukjent eller potensielt farlig programvareHvis du trenger å installere et program du er usikker på, kan du gjøre det trygt i WSB og se hvordan det oppfører seg.
• Åpne e-postvedlegg fra tvilsomme kilderHvis du mottar en mistenkelig fil, åpner du den i et isolert miljø, og hvis den viser seg å være skadelig, vil den ikke kunne skade hoveddatamaskinen din.
• Besøker usikre nettstederUtforsk og bla gjennom upålitelige nettsteder uten å risikere infeksjon.
• Utviklings- og testscenarierPerfekt som testmiljø for nye programvareversjoner, skript, utvidelser eller endringer før de implementeres på det aktive systemet.
• Demonstrasjoner og opplæringHvis du trenger å demonstrere hvordan du installerer eller konfigurerer noe som kan være farlig for vertsdatamaskinen, sørger WSB for fullstendig sikkerhet.
• Vedlikehold av flere utviklingsmiljøerDet er mulig å opprette separate områder for ulike versjoner av, for eksempel, Python eller biblioteker, og unngår konflikter mellom avhengigheter.

Krav for å aktivere Windows Sandbox

Før du begynner å prøve Windows Sandbox, må du sjekke et par viktige ting. Det er ikke tilgjengelig i Home-utgavene , og datamaskinen din må oppfylle spesifikke maskinvarekrav:

• OSWindows 10 eller 11 Pro, Enterprise eller Education-versjoner (noen varianter viser funksjonen som «Windows Sandbox»)
• 64-bits prosessor med minst 2 kjerner (selv om 4 eller flere anbefales for maksimal ytelse)
• Virtualisering aktivert i BIOS/UEFI (Intel VT-x, AMD-V eller tilsvarende)
• Minst 4 GB RAM (helst 8 GB eller mer)
• 1 GB ledig diskplass (spesielt hvis du skal kjøre tunge applikasjoner eller installere mange filer i et isolert miljø; det anbefales å bruke SSD for maksimal smidighet)

Hvis PC-en din oppfyller disse kravene, kan du dra nytte av alle fordelene med Sandbox gratis og umiddelbart. Hvis du ikke oppfyller disse kravene, finnes det tredjepartsalternativer, men ingen matcher integrasjonen, hastigheten og sikkerheten til denne innebygde Windows-løsningen.

Slik aktiverer og bruker du Windows Sandbox trinn for trinn

Relatert artikkel:

Hvordan bruke Windows Sandbox til å teste programvare trygt og sikkert

Aktivering er enkel og tilgjengelig for alle mellombrukere:

1. Åpne Windows-søk og skriv «Slå Windows-funksjoner av eller på».
2. Velg det tilsvarende alternativet og merk av i boksen «Windows Sandbox».
3. Klikk OK. Systemet vil laste ned og installere de nødvendige dataene.
4. Teamet vil sannsynligvis spørre deg omstart. Gjør dette for at endringene skal tre i kraft.
5. Etter omstart, søk etter «Windows Sandbox» i startmenyen og kjør den. Ferdig!

Alternativt kan du aktivere WSB via PowerShell ved å kjøre følgende kommando:

Enable-WindowsOptionalFeature -Funksjonsnavn "Containers-DisposableClientVM" -Alle -Online

I løpet av sekunder åpnes et vindu med en annen «jomfruelig» Windows-installasjon på engelsk (som standard), ulisensiert, hvor du kan operere med full frihet. Første gang tar det litt lengre tid å laste, men etter det er det umiddelbart.

Grunnleggende drift: Alt du trenger å vite

Miljøet som vises i WSB er en fullt funksjonell Windows-økt. Du kan installere programmer, fikle med innstillinger, laste ned og åpne filer fra internett, eller eksperimentere med et hvilket som helst skript.

Husk at når du lukker vinduet, forsvinner alt: installerte programmer, nedlastede filer, endringer som er gjort ... som om du aldri hadde gjort noe. Hvis du trenger å beholde noe, må du kopiere det tilbake til vertssystemet ditt før du lukker WSB.

For å overføre filer mellom hoveddatamaskinen og Sandbox-vinduet, kan du bruke kopier og lim inn (Ctrl+C og Ctrl+V) for tekst, bilder og filer. Det er imidlertid ikke mulig å dra og slippe filer direkte inn i Sandbox-vinduet, og integrasjonen har noen sikkerhetsbegrensninger.

Vindusstørrelse, oppløsning og andre parametere justeres automatisk. Du kan maksimere til fullskjerm eller arbeide i vindusmodus, avhengig av dine preferanser.

Avanserte alternativer: Tilpasning via .wsb-filer

En av styrkene til Windows Sandbox er at du kan tilpasse oppførselen gjennom konfigurasjonsfiler med filtypen .wsb , skrevet i XML. På denne måten kan du tilpasse miljøet til dine spesifikke behov.

Noen av de mest brukte konfigurasjonsalternativene er:

• vGPUAktiverer eller deaktiverer bruken av det virtualiserte GPU-et. Den er aktivert som standard, men du kan deaktivere den for ekstra sikkerhet.
• nettverk: Lar deg aktivere eller begrense nettverkstilgang i sandkassen. Dette er nyttig for å isolere miljøet ytterligere og minimere risikoer.
• KartleggingsmapperDu kan dele mapper fra din primære datamaskin med det isolerte miljøet, med skrivebeskyttet eller lese-/skrivetillatelser.
• Autostart-kommando (LogonCommand)Kjør skript eller programmer automatisk så snart du åpner sandkassen.
• Lyd- og videoinngangDu kan velge om du vil dele vertens mikrofon eller webkamera.
• Omdirigering av utklippstavlen og skrivereTillater (eller ikke) deling av utklippstavlen og skrivere.
• Definer mengden allokert minneDu kan angi, i megabyte, hvor mye RAM sandkassen skal bruke.

Enkelt eksempel på konfigurasjonsfil:

Aktiver Aktiver 4096

For å bruke en .wsb-fil, oppretter du den ganske enkelt i et tekstredigeringsprogram, lagrer den med filtypen .wsb og dobbeltklikker på den. Dette vil åpne sandkassen med ønsket konfigurasjon.

Fordeler og forskjeller sammenlignet med tradisjonelle virtuelle maskiner

Windows Sandbox har bemerkelsesverdige forskjeller sammenlignet med andre virtualiseringssystemer som VMware eller VirtualBox :

• Du må ikke opprette eller vedlikeholde systemavbildningerMiljøet genereres automatisk ved hjelp av den innebygde Windows-installasjonen.
• Ultrarask utførelseKlar på sekunder, uten de lange prosessene med boot typisk for virtuelle maskiner.
• Ingen problemer med lisenser eller aktivering: : Det er ikke nødvendig å installere en windows-lisens i miljøet, ettersom det er basert på ditt eget system.
• Optimaliserte ressurserBruker mindre minne og CPU, og justerer ressursene dynamisk.
• Større brukervennlighetDu trenger ikke å administrere virtuelle disker, øyeblikksbilder eller kompliserte installasjoner.

Til tross for disse fordelene, vil en tradisjonell virtuell maskin fortsatt være mer passende hvis du trenger å jobbe med et vedvarende virtuelt miljø, med lagrede konfigurasjoner og gjenoppretting via snapshots. WSB fokuserer på raske, trygge og engangs tester.

Begrensninger og advarsler å huske på

Selv om Windows Sandbox er utrolig nyttig, er det viktig å kjenne til begrensningene:

• Ikke tilgjengelig for Windows Home
• Ikke egnet for tung arbeidsbelastning eller langvarig brukMiljøet er utformet for rask testing.
• Ingen støtte for avansert 3D-akselerasjonSelv om den støtter virtuell GPU, er grafikkytelsen begrenset.
• Lagrer ikke endringer mellom økterAlt slettes ved lukking, uten mulighet for å lage øyeblikksbilder.
• Integrasjon med eksterne enheter og avanserte funksjoner er begrenset
• Avansert konfigurasjon krever noe kjennskap til XML-filer

Hvis du trenger dyp tilpasning, datapersistens eller et mer komplekst miljø, bør du velge tradisjonelle virtualiseringsteknologier.

Med alt det ovennevnte fremstår Windows Sandbox som et av de mest tilgjengelige og sikre verktøyene for å beskytte datamaskinen din når du eksperimenterer med ny programvare, åpner potensielt farlige filer eller utvikler applikasjoner i rene og flyktige miljøer. Det er ikke bare tilgjengelig for alle mellomliggende eller avanserte brukere, men det sparer deg også for problemer, tid og bekymringer ved å gi et ekstra lag med beskyttelse mot trusler og feil.

Relatert artikkel:

Hva er fordelene og ulempene med Windows?

Isaac

Lidenskapelig forfatter om verden av bytes og teknologi generelt. Jeg elsker å dele kunnskapen min gjennom å skrive, og det er det jeg skal gjøre i denne bloggen, vise deg alle de mest interessante tingene om dingser, programvare, maskinvare, teknologiske trender og mer. Målet mitt er å hjelpe deg med å navigere i den digitale verden på en enkel og underholdende måte.