Dostali jste někdy do složky Doručená pošta podezřelý soubor? Pokud jste si někdy stáhli soubor, který si myslel, že je to program, který potřebujete, a ukázalo se, že je to virus, víte, jak to může být zničující. Ať už se jedná o přenosný počítač nebo stolní počítač, celý váš systém se může kdykoli zhroutit a spálit. Spuštění takových souborů je vždy rizikem, zejména když přicházejí z Internetu.
Před spuštěním softwaru je nutné tento software otestovat, abyste ochránili zabezpečení počítače. To lze provést pomocí virtuálního počítače. Virtuální počítač (VM) vytvoří virtuální prostředí, které je bezpečné a umožňuje otestovat program a zkontrolovat, zda je čistý.
Většina virtuálních počítačů vyžaduje pro vytvoření virtuálního operačního systému samostatnou licenci systému Microsoft Windows. Naštěstí Microsoft vydal perfektní řešení problému: Windows Sandbox. Nyní můžete otestovat nekonečné softwarové programy bez nutnosti licence na operační systém a zajistit, aby programy byly v bezpečí dříve, než ovlivní váš počítač.
O Sandbox
Přestože systém Windows již nabízí program Windows Defender a další zabezpečení systému Windows, systém Windows Sandbox vám nabízí něco jiného a je nejlépe popsán jako aplikace s jednou částí a aplikací s jednou částí. Softwarové programy, které instalujete v Sandbox, zůstanou izolovány.
V důsledku toho nemohou ovlivnit váš počítač a jsou ve skutečnosti „sandboxed“. Nejlepším řešením je, že všechny změny nebo instalace, které jste provedli uvnitř Sandboxu, se po uzavření programu vymažou. To vám umožní stahovat soubory s příponou .exe a spouštět je v bezpečném prostoru bez obav o zabezpečení systému.
Požadavky na systém
Program je k dispozici pouze pro podnik, vzdělávání a systém Windows Pro. Nemůžete jej spustit, pokud používáte Windows 10 Home.
Hlavní výhodou programu jsou jeho nízké systémové požadavky. Ty jsou následující:
- 64bitová verze systému Windows (některá z výše uvedených verzí)
- 4 GB RAM
- 1 GB místa na disku
- Dvoujádrový procesor
- Virtualizační schopnosti
Povolení karantény
V současné době můžete získat Sandbox připojením Windows Insider Program. Kromě toho je třeba dát svůj počítač na Fast Track Updates. To může vést ke ztrátě dat a zhroucení systému, takže musíte být opatrní. Microsoft vždy vydává nové aktualizace, které bývají nestabilní.
Doporučujeme jej nainstalovat do jiného počítače nebo do zálohy systému. Nainstalujte Insider build 18305 nebo vyšší verzi do vašeho systému.
Povolení systému Windows Sandbox je relativně jednoduchý proces, který zahrnuje následující kroky:
- Povolte virtualizaci v systému BIOS systému. Nejčastěji je nastaven standardně. Doporučujeme však, abyste si ji zkontrolovali.
- Spusťte program Správce úloh a otevřete kartu Výkon.
- Vyberte možnost CPU a zkontrolujte, zda je v pravém panelu povolena možnost Virtualizace.
- Pokud tomu tak není, zapněte ji nastavením systému BIOS počítače.
- Po povolení virtualizace přejděte na Ovládací panely. Otevřete program a vyberte možnost Zapnout nebo vypnout funkce systému Windows.
- V tomto okně klepněte na možnost Windows Sandbox a povolte ji.
⦁ Poté klepněte na tlačítko OK a restartujte systém.
- Po restartování systému Windows najdete v nabídce Start zástupce zástupce Sandbox. Může požádat o povolení provést změny ve vašem systému. Udělte mu privilegia, o která žádá.
- Přesná replika systému se zobrazí v oknech Sandbox.
Nejlepší je, že virtuální systém je generován z vašeho hostitelského systému. Windows bude tedy vždy aktuální. Vzhledem k tomu, že se jedná o čistou instalaci, spustí se pouze výchozí aplikace, které jsou součástí systému Windows a také původní tapeta systému Windows.
Další výhodou Sandbox je, že jej můžete spustit ve virtuálním počítači, který již používáte. Budete však muset zapnout možnost Nested Virtualization. Chcete-li to provést, přejděte do prostředí PowerShell uvnitř VM a zadejte tento příkaz:
Set-VMProcessor -VMName - ExposeVirtualizationExtensions $true
Tímto způsobem může virtuální systém Windows ve virtuálním prostředí virtuálních počítačů využít rozšíření virtualizace, což umožňuje aplikaci Sandbox používat je v rámci tohoto virtuálního počítače.
Jak používat karanténu
Pískoviště je jednoduché a snadno použitelné, zejména pokud jste dříve používali VM. Jednoduše zkopírujete a vložíte softwarové soubory, které chcete otestovat, do Sandbox.
Aby byl ještě bezpečnější, můžete si stáhnout soubor v rámci Sandboxu z preferovaného prohlížeče a pak pokračovat v běhu programu jako obvykle.
Pokud pracujete se souborem .exe, můžete jej nainstalovat do aplikace Sandbox, aby zůstala izolována od hostitelského systému.
Smazání souboru ho trvale vymaže ze systému. Neskončí v koši. Po otestování požadovaného programu zavřete Sandbox tak, jak byste chtěli jinou aplikaci, která celý kopírovaný systém odstraní.
Váš systém zůstane ve svém původním stavu a po každém zavření se vrátíte do čisté břidlice. To je vše, co je potřeba. Použití softwarového programu je bezproblémové a snižuje riziko pro váš počítač.
Výhody a nevýhody
Nejlepší na Sandboxu je, že nemusíte vytvářet samostatný virtuální pevný disk pro vytvoření virtuálního systému. Místo toho program pracuje s čistou replikou vaší verze systému Windows.
Také odkazuje na soubory ve vašem systému, které nepodléhají změnám. Tím je zajištěna světelná replika systému. Typická velikost repliky je asi 100 MB.
Kromě toho nevyžaduje licenci ke spuštění operačního systému, protože jde o kopii hostitelského systému. I když jsou hostitel a VM oddělené, občas pracují společně. Aby se zajistilo, že váš systém nezpomaluje, hostitelský systém často obnovuje paměťový prostor z virtuálního počítače. To umožňuje správnou optimalizaci výkonu.
I když to může fungovat na minimální hardware, lepší komponenty zvýší šance na lepší provoz. Jediná nevýhoda je, že nefunguje s verzí Windows 10 Home.
Závěr
Celkově lze říci, Sandbox je úžasná nová funkce, která vám umožní testovat softwarové programy dříve, než ovlivní váš systém. Samostatné a izolované prostředí zajišťuje bezpečnost a bezpečnost vašeho hostitelského systému.
Sandbox nabízí mnoho různých funkcí, z nichž nejpůsobivější je, že je vhodný pro notebook a vyžaduje minimální úložný prostor.
