Windows-10 nya Sandbox-funktionen kan du säkert testa program och filer som laddas ner från internet genom att köra dem i en säker container. Det är lätt att använda, men dess inställningar är begravd i en text-baserad konfiguration fil.
Windows Sandlådan Är Lätt att Använda Om Du Har Det
Denna funktion är en del av Windows 10 Maj 2019 Uppdatering. När du har installerat uppdateringen kan du också vara med Professional, Enterprise, eller Utbildning utgåvor av Windows 10. Det är inte tillgängligt i Windows 10 Hem. Men, om det är tillgängligt i ditt system, kan du enkelt aktivera Sandbox-funktionen och sedan starta den från Start-menyn.
RELATERAT: Hur du Använder Windows-10 Nya Sandlåda (för att Säkert Testa Appar)
Sandbox kommer att lansera, gör en kopia av din nuvarande Windows-operativsystemet, ta bort åtkomst till dina personliga mappar, och ger dig en ren Windows-skrivbord med tillgång till internet. Innan Microsoft har lagt till denna inställningsfil, du kunde inte anpassa Sandlåda på alla. Om du inte vill ha tillgång till internet, kan du i normala var tvungen att stänga av den direkt efter lanseringen. Om du behöver tillgång till filer på din värd-system, du var tvungen att kopiera och klistra in dem i Sandlådan. Och, om du ville särskilt program från tredje part installerad, var du tvungen att installera om dem efter lanseringen Sandlåda.
Eftersom Windows Sandlåda raderar dess exempel helt och hållet när man stänger den, var du tvungen att gå igenom denna process av anpassning varje gång du startar. På ena sidan, vilket gör att du får ett säkrare system. Om något går fel, nära Sandlådan, och allt blir borttagna. Å andra sidan, om du behöver göra ändringar regelbundet, ha att göra detta på varje lansering blir frustrerande snabbt.
För att minska denna fråga, Microsoft infört en konfigurationen för Windows Sandlåda. Med hjälp av XML-filer, kan du starta Windows Sandlådan med ställa in parametrar. Du kan dra åt eller lossa sandlådan s restriktioner. Du kan till exempel inaktivera internet-anslutning, konfigurera delade mappar med din värd kopia av Windows 10, eller kör ett skript för att installera program. De alternativ som är lite begränsad i den första utgåvan av Sandbox-funktionen, men Microsoft kommer nog lägga till mer i framtida uppdateringar till Windows-10.
Hur man Konfigurerar Windows Sandlåda
Din sandlåda kopia av Windows-10 kan ha åtkomst till en delad mapp på din värd operativsystem.Denna guide förutsätter att du redan har satt upp Sandlåda för allmän användning. Om du inte har gjort ännu, kommer du att behöva aktivera den första med Windows-Funktioner i dialogrutan.
För att komma igång, du behöver Anteckningar eller din favorit textredigerare—vi som Notepad—och en tom ny fil. Du kommer att skapa en XML-fil för konfiguration. Även förtrogenhet med XML-kodning språket är bra, det är inte nödvändigt. När du har din fil på plats, kommer du att spara det med ett .wsb förlängning (tror att Windows Sand-Box.) Dubbelklicka på filen kommer att lansera Sandlådan med de angivna konfigurationen.
Som förklaras av Microsoft, har du flera alternativ att välja mellan när du konfigurerar Sandlådan. Du kan aktivera eller inaktivera vGPU (virtuell GPU), växla nätverk på eller stängs av, ange ett delat värd mapp som läs – /skrivbehörighet för mappen, eller köra ett skript på lanseringen.
Med hjälp av denna konfiguration fil, kan du inaktivera den virtualiserade GPU (det är aktiverat som standard), växla nätverket (det är aktiverat som standard), ange en delad värd mapp (i sandlådan apps inte har tillgång till någon som standard), som är läs – /skrivbehörighet för mappen och/eller köra ett skript vid lanseringen
Först, öppna Anteckningar eller din favorit textredigerare och börja med en ny textfil. Lägg till följande text:
<Configuration>
</Configuration>
Alla alternativ som du lägger till måste vara mellan dessa två parametrar. Du kan lägga till bara ett alternativ eller på alla av dem—du behöver inte ta med varenda en. Om du inte anger en alternativ standard kommer att användas.
Inaktivera Virtuell GPU eller Nätverk
Microsoft påpekar att ha virtuell GPU eller Nätverk aktiverat ökar vägar skadlig programvara kan användas för att bryta sig ur sandlådan. Så om du testar något du är speciellt orolig över, kan det vara klokt att stänga av dem.
För att inaktivera virtuell GPU, som är aktiverat som standard, lägga till följande text till din konfigurationsfil.
<VGpu>Inaktivera</VGpu>
För att inaktivera åtkomst till nätverket, som är aktiverat som standard, lägg till följande text.
<Nätverkande>Inaktivera</Nätverk>
Hur man kartlägger en Mapp
Att kartlägga en mapp måste du i detalj reda på exakt vilken mapp som du vill dela, och sedan ange om mappen ska vara skrivskyddad eller inte.
Kartläggning en mapp som ser ut så här:
<MappedFolders>
<MappedFolder>
<HostFolder>C:UsersPublicDownloads</HostFolder>
<ReadOnly>true</Skrivskyddad>
</MappedFolder>
</MappedFolders>
HostFolder är där du lista de specifika mappen som du vill dela. I ovanstående exempel, Allmänheten Ladda ner broschyren som finns på Windows-system som är gemensamt. ReadOnly anger om Sandbox kan skriva till mappen eller inte. Ställ in den till true för att göra mappen skrivskyddade eller falskt att göra den skrivbar.
Bara vara medveten om, du är väsentligt inför risken att ditt system genom att länka en mapp mellan din värd och Windows Sandlåda. Ger Sandbox skriva tillgång ökar denna risk. Om du testar något som du tror kan vara skadlig, bör du inte använda det här alternativet.
Hur man Kör ett Skript vid Lanseringen
Slutligen, du kan köra egna skapade skript eller grundläggande kommandon. Du kan, till exempel, kraft Sandlådan för att öppna en mappad mapp när du startar det. Skapa filen ser ut så här:
<MappedFolders>
<MappedFolder>
<HostFolder>C:UsersPublicDownloads</HostFolder>
<ReadOnly>true</Skrivskyddad>
</MappedFolder>
</MappedFolders>
<LogonCommand>
<Kommando>explorer.exe C:usersWDAGUtilityAccountDesktopDownloads</Command>
</LogonCommand>
WDAGUtilityAccount är den förvalda användaren för Windows Sandlåda, så du kommer alltid att referera till när du öppnar mappar eller filer som en del av ett kommando.
Tyvärr, i nära release build av Windows 10 Maj 2019 Uppdatering, LogonCommand alternativ inte verkar fungera som avsett. Det gick inte att göra någonting alls, inte ens när vi använt som exempel i dokumentationen från Microsoft. Microsoft kommer sannolikt att fixa denna bugg snart.
Hur du startar Sandlåda Med Dina Inställningar
När du är klar, spara filen och ge den ett .wsb file extension. Till exempel, om din text editor sparar den som Sandbox.txt spara den som Sandlåda.wsb. För att starta Windows Sandlåda med dina inställningar, dubbelklicka på den .wsb-fil. Du kan placera den på skrivbordet eller skapa en genväg till det på Start-menyn.
För din bekvämlighet, kan du ladda ner den här DisabledNetwork fil för att spara ett par steg. Filen har en txt förlängning, byta namn på den med en .wsb file extension, och du är redo att lansera Windows Sandlåda.