Windows 10 è la nuova funzione Sandbox consente tranquillamente di testare i programmi e file scaricati da internet in esecuzione in un contenitore sicuro. E ‘ facile da usare, ma le impostazioni sono sepolti in un testo basato su file di configurazione.
Windows Sandbox È Facile da Usare Se Si Hanno
Questa funzione fa parte di Windows 10 Maggio 2019 Aggiornamento. Una volta installato l’aggiornamento, è necessario utilizzare il Professionista, l’Impresa, o l’Istruzione edizioni di Windows 10. Non è disponibile su Windows 10. Ma, se è disponibile nel vostro sistema, si può facilmente attivare la funzione Sandbox e poi lanciarlo dal menu di Avvio.
CORRELATI: Come Utilizzare Windows 10 Nuovo Sandbox (per Sicurezza Prova Apps)
Sandbox di lancio, fare una copia del tuo attuale sistema operativo Windows, rimuovere l’accesso alle cartelle personali, e dare una pulita desktop di Windows con accesso a internet. Prima di Microsoft aggiunto questo file di configurazione, non si poteva personalizzare Sandbox. Se non si desidera l’accesso a internet, è normalmente dovuto disattivarlo subito dopo il lancio. Se avete bisogno di accedere ai file presenti sul vostro sistema host, è necessario copiare e incollare in Sandbox. E, se si voleva particolari programmi di terze parti installati, è dovuto installarli dopo il lancio di Sandbox.
Perché Windows Sandbox elimina la sua istanza interamente in prossimità di esso, si doveva passare attraverso questo processo di personalizzazione, ogni volta che si avvia. Da un lato, che rende più sicuro il sistema. Se qualcosa va storto, chiudere la Sandbox, ed il tutto viene cancellato. D’altra parte, se è necessario apportare modifiche regolarmente, avendo a che fare questo su ogni lancio diventa frustrante rapidamente.
Per alleviare questo problema, Microsoft ha introdotto una funzionalità di configurazione per Windows Sandbox. Utilizzo di file XML, è possibile avviare Windows Sandbox con set di parametri. Si può stringere o allentare la sandbox restrizioni. Ad esempio, è possibile disattivare la connessione a internet, configurare le cartelle condivise con il tuo host copia di Windows 10, o eseguire uno script per installare le applicazioni. Le opzioni sono un po ‘ limitato nella prima versione della funzione Sandbox, ma Microsoft sarà probabilmente aggiungere di più in futuro gli aggiornamenti di Windows 10.
Come Configurare Windows Sandbox
La tua sandbox copia di Windows 10 è in grado di avere accesso a una cartella condivisa sul sistema operativo host.Questa guida si presuppone che hai già impostato Sandbox per uso generale. Se non l’hai ancora fatto, devi attivare prima con le Funzionalità di Windows finestra di dialogo.
Per iniziare, avrete bisogno di blocco note o un editor di testo come Notepad++—e un nuovo file vuoto. Sarete in grado di creare un file XML per la configurazione. Mentre la familiarità con XML, linguaggio di programmazione è utile, non è necessario. Una volta che avete il vostro file potrai salvarlo con un .wsb estensione (si pensi Windows Scatola di Sabbia.) Fare doppio clic sul file e lanciare Sandbox con la configurazione specificata.
Come spiegato da Microsoft, si hanno diverse opzioni tra cui scegliere quando si configura la Sandbox. È possibile abilitare o disabilitare il vGPU (virtualizzato GPU), attivare / disattivare la rete on o off, specificare un host condiviso, cartella, impostare le autorizzazioni di lettura/scrittura su quella cartella, o eseguire uno script all’avvio.
Utilizzando questo file di configurazione, è possibile disattivare la GPU virtualizzata (attivo di default), attivare / disattivare la rete off (impostazione predefinita), specificare un host condiviso, cartella (in modalità sandbox applicazioni non hanno accesso a qualsiasi impostazione predefinita), impostare le autorizzazioni di lettura/scrittura su quella cartella, e/o eseguire uno script all’avvio
In primo luogo, aprire il blocco note o un editor di testo e creare un nuovo file di testo. Aggiungere il testo seguente:
<Configuration>
</Configuration>
Tutte le opzioni potrete aggiungere deve essere tra questi due parametri. È possibile aggiungere solo una opzione o di tutti—non è necessario includere ogni singolo. Se non si specifica un’opzione, verrà utilizzato il valore predefinito.
Come Disattivare il Virtual GPU o di Rete
Come Microsoft points, avendo virtuale GPU o il supporto di Rete attivato aumenta i viali software dannoso può essere utilizzato per rompere il sandbox. Quindi, se si sta testando qualcosa che ti sta particolarmente preoccupato, potrebbe essere saggio per disabilitare li.
Per disattivare il virtual GPU, che è attivata per impostazione predefinita, aggiungere il seguente testo nel file di configurazione.
<VGpu>Disattiva</VGpu>
Per disabilitare l’accesso alla rete, che è attivata per impostazione predefinita, aggiungere il testo seguente.
<Rete>Disattiva</Networking>
Come Mappare una Cartella
Per mappare una cartella devi dettaglio di cosa esattamente cartella che si desidera condividere, quindi specificare se la cartella deve essere di sola lettura o meno.
La mappatura di una cartella simile a questo:
<MappedFolders>
<MappedFolder>
<HostFolder>C:UsersPublicDownloads</HostFolder>
<ReadOnly>true</ReadOnly>
</MappedFolder>
</MappedFolders>
HostFolder è dove vi elenco le specifiche cartella che si desidera condividere. Nell’esempio di cui sopra, il Pubblico cartella di Download di trovare su sistemi Windows è condivisa. ReadOnly imposta se la Sandbox di scrittura per la cartella o non. Impostare su true per rendere la cartella di sola lettura o false per renderlo scrivibile.
Basta essere consapevoli, si sta essenzialmente l’introduzione di rischio per il sistema di collegamento di una cartella tra l’host e il Windows Sandbox. Mi Sandbox accesso in scrittura aumenta il rischio. Se la prova di tutto ciò che si pensa può essere dannoso, non è consigliabile utilizzare questa opzione.
Come Eseguire uno Script all’Avvio
Infine, è possibile eseguire personalizzato creato script o comandi di base. Si potrebbe, per esempio, la forza Sandbox per aprire una cartella mappata al momento del lancio. La creazione di tale file sarà simile a questa:
<MappedFolders>
<MappedFolder>
<HostFolder>C:UsersPublicDownloads</HostFolder>
<ReadOnly>true</ReadOnly>
</MappedFolder>
</MappedFolders>
<LogonCommand>
<Comando>explorer.exe C:usersWDAGUtilityAccountDesktopDownloads</Command>
</LogonCommand>
WDAGUtilityAccount è l’utente di default per Windows Sandbox, così sarete sempre in riferimento all’apertura di cartelle o file come parte di un comando.
Purtroppo, in un prossimo rilascio della build di Windows 10 Maggio 2019 Aggiornamento, la LogonCommand opzione non sembrano funzionare come previsto. Non fare nulla, anche quando abbiamo usato l’esempio di Microsoft documentazione. Microsoft sarà probabilmente risolvere questo bug al più presto.
Come Avviare Sandbox Con le Tue Impostazioni
Dopo aver finito, salvare il file e dare un .wsb estensione di file. Per esempio, se il vostro editor di testo salva come Sandbox.txt, salvarlo come Sandbox.wsb. Per avviare Windows Sandbox con le impostazioni, fare doppio clic sull’ .wsb file. È possibile inserire sul vostro desktop o creare un collegamento nel menu di Avvio.
Per la vostra comodità, è possibile scaricare questo DisabledNetwork il file di salvataggio è a pochi passi. Il file ha un estensione txt, rinominarlo con un .wsb estensione di file, e sei pronto per il lancio di Windows Sandbox.