Microsoft afslører Windows Sandbox (letvægts virtuelt miljø) funktion, her hvordan det virker

Microsoft har introduceret en ny letvægts virtuelt miljø-funktion kaldet Windows sandkasse der tillader Windows-administratorer at køre mistænkt software for at redde hovedsystemet fra potentielle trusler. I dag med Windows 10 19H1 Preview build 18305 forklarede Microsoft i blogindlægget

Al software installeret i Windows Sandbox forbliver kun i sandkassen og kan ikke påvirke din vært. Når Windows Sandbox er lukket, slettes al softwaren med alle dens filer og tilstand permanent,

Hvad er Windows Sandbox?

Windows sandkasse er en ny virtualiseringsfunktion, der giver en sikrere måde at køre programmer, du ikke har tillid til. Når du løber Windows sandkasse funktionen skaber et isoleret, midlertidigt skrivebordsmiljø, hvor du kan køre en app, og når du er færdig med den, vil hele sandkasse er slettet – alt andet på din pc er sikkert og adskilt. Det betyder, at du ikke behøver at konfigurere en virtuel maskine, men du skal aktivere virtualiseringsfunktioner i BIOS.

Ifølge Microsoft , Windows Sandbox bruger en ny teknologi kaldet integreret skemalægger, som giver værten mulighed for at bestemme, hvornår sandkassen kører. Og giver et midlertidigt skrivebordsmiljø, hvor Windows-administratorer sikkert kan teste software, der ikke er tillid til.

Windows Sandbox har følgende egenskaber:

En del af Windows– alt, der kræves til denne funktion, leveres med Windows 10 Pro og Enterprise. Ingen grund til at downloade en VHD!Uberørt– hver gang Windows Sandbox kører, er det lige så rent som en helt ny installation af Windows.Engangs– intet forbliver på enheden; alt kasseres, når du lukker programmet.Sikker– bruger hardwarebaseret virtualisering til kerneisolering, som er afhængig af Microsofts hypervisor til at køre en separat kerne, der isolerer Windows Sandbox fra værten.Effektiv– bruger integreret kerneplanlægning, smart hukommelsesstyring og virtuel GPU.

Sådan aktiveres Windows Sandbox på Windows 10

Windows Sandbox-funktion er kun tilgængelig for brugere, der kører Windows 10 Pro eller Enterprise Editions build 18305 eller nyere. Her er Forudsætninger for at bruge funktionen

• Windows 10 Pro eller Enterprise Insider build 18305 eller nyere
• AMD64 arkitektur
• Virtualiseringsfunktioner aktiveret i BIOS
• Mindst 4 GB RAM (8 GB anbefales)
• Mindst 1 GB ledig diskplads (SSD anbefales)
• Mindst 2 CPU-kerner (4 kerner med hyperthreading anbefales)

Aktiver virtualiseringsfunktioner på BIOS

1. Tænd for maskinen og åbn BIOS (Tryk på Del-tasten).
2. Åbn undermenuen Processor Processoren indstillinger/konfiguration menuen kan være skjult i Chipset, Advanced CPU Configuration eller Northbridge.
3. Aktiver Intel Virtualisering Teknologi (også kendt som Intel VT ) eller AMD-V afhængigt af processorens mærke.

4. Hvis du bruger en virtuel maskine, skal du aktivere indlejret virtualisering med denne PowerShell cmd

Set-VMProcessor -VMName -ExposeVirtualizationExtensions $true

Aktiver Windows Sandbox-funktion

Nu skal vi aktivere Windows Sandbox fra Windows-funktioner for at gøre dette

Åbn Windows-funktioner fra startmenuen søgning.

1. Her på Slå Windows-funktioner til eller fra boksen, rul ned og marker ved siden af Windows sandkasse.
2. Klik på ok for at tillade, at Windows 10 aktiverer Windows Sandbox-funktionen for dig.
3. Dette vil tage et par minutter, og derefter genstarte Windows for at anvende ændringerne.

Brug Windows Sandbox-funktion, (Installer app inde i Sandbox)

• For at bruge og oprette et Windows-sandkassemiljø skal du åbne menuen Start, skrive Windows sandkasse og vælg det øverste resultat.

Sandbox er en fuldt udstyret version af Windows, den er først til løb vil starte Windows som normalt. Og for at undgå hver gang opstart vil Windows Sandbox skabe et øjebliksbillede af den virtuelle maskines tilstand efter dens første opstart. Dette snapshot vil derefter blive brugt til alle efterfølgende lanceringer for at undgå opstartsprocessen og væsentligt reducere den tid, det tage for at sandkassen bliver tilgængelig.

• Kopier nu en eksekverbar fil fra værten
• Indsæt den eksekverbare fil i vinduet i Windows Sandbox (på Windows-skrivebordet)
• Kør den eksekverbare i Windows Sandbox; hvis det er et installationsprogram, gå videre og installer det
• Kør applikationen og brug den som du plejer

Når du er færdig med at eksperimentere, kan du blot lukke Windows Sandbox-applikationen. Og alt sandkasseindhold vil blive kasseret og slettet permanent.