Kích hoạt Windows Sandbox trên Windows 10 để chạy file .exe không đáng tin cậy

Bắt đầu với Windows 10 Build 18305, Microsoft đã giới thiệu Windows Sandbox. Windows Sandbox là một môi trường máy tính để bàn mới, nhẹ cho phép các ứng dụng chạy riêng biệt và an toàn. Bắt đầu với Windows 10 Build 18936, quyền quản trị viên không còn cần thiết để chạy Windows Sandbox.

Hướng dẫn này sẽ cho bạn biết Windows Sandbox là gì, các tính năng chính của nó và cách bật hoặc tắt tính năng Windows Sandbox trong Windows 10 Pro hoặc Enterprise.

Windows Sandbox là gì?

Microsoft đang cố gắng giải quyết một vấn đề cố hữu cho người dùng Windows. Làm thế nào để một tệp exe không xác định có thể chạy an toàn trên máy tính? Thực ra có một cách để chạy các tệp thực thi không xác định trên Windows, đó là thiết lập máy ảo để kiểm tra các ứng dụng không xác định, nhưng tùy chọn đó chỉ dành cho người dùng nâng cao. có nhiều kiến ​​thức chuyên môn.

Với suy nghĩ này, Microsoft đã phát triển một phương pháp đơn giản hơn để tất cả người dùng Windows 10 khởi động ứng dụng trong môi trường máy tính để bàn cô lập, do đó đảm bảo tính bảo mật cao hơn. Windows Sandbox là một tính năng mới trên Windows 10 và dự kiến ​​sẽ được sử dụng trong năm tới. Bạn có thể sử dụng Windows Sandbox để tạo môi trường máy tính để bàn tạm thời nhằm cô lập một ứng dụng cụ thể mà bạn nghi ngờ có thể chứa các rủi ro bảo mật tiềm ẩn.

Về cơ bản, hộp cát Windows là để bảo mật và có sẵn. Nếu bạn chạy ứng dụng ở chế độ này, toàn bộ hộp cát cũng sẽ bị xóa. Với Windows Sandbox, bạn không phải thiết lập máy ảo, nhưng ảo hóa phải được bật trong BIOS. Microsoft cung cấp Windows Sandbox như một tính năng của Windows 10 Pro hoặc Windows 10 Enterprise. Công cụ này rõ ràng nhắm đến các công ty hoặc người dùng cao cấp có nhu cầu bảo mật cao. Mật ong.

Ngoài ra còn có một tính năng mới tiện lợi mà mỗi khi Windows Sandbox được kích hoạt, nó chỉ cần tạo một bản cài đặt Windows mới, nhẹ (100MB) để chạy ứng dụng. Microsoft sẽ sử dụng bộ ảo hóa của riêng mình để tạo một nhân riêng biệt hoàn toàn cách ly với PC chủ. Người dùng Windows 10 có thể thử nghiệm tính năng mới này sau khi Microsoft phát hành bản cập nhật 18305 trở lên.

Các tính năng của Windows Sandbox:

• Sandbox là một phần của Windows – Mọi thứ cần thiết cho tính năng này đều có trong Windows 10 Pro và Enterprise. Không cần tải xuống VHD!
• nguyên – Mỗi khi Windows Sandbox khởi động, nó hoạt động giống như một bản cài đặt mới của Windows và hoàn toàn “sạch”.
• Để sử dụng một lần – không có gì được giữ lại, mọi thứ sẽ bị xóa hoàn toàn sau khi bạn đóng ứng dụng.
• sự an toàn Sandbox sử dụng ảo hóa dựa trên phần cứng để cô lập hạt nhân, dựa vào Microsoft Virtualizer để chạy một nhân riêng biệt và cách ly Windows Sandbox khỏi máy tính chủ.
• Có hiệu lực Sandbox sử dụng bộ lập lịch hạt nhân tích hợp sẵn và quản lý bộ nhớ và GPU ảo một cách thông minh.

Yêu cầu để sử dụng Windows Sandbox

• Windows 10 Pro hoặc Enterprise Insider, Build 18305 trở lên.
• Kiến trúc AMD64.
• Ảo hóa được kích hoạt trong BIOS.
• Ít nhất 4 GB RAM (khuyến nghị 8 GB).
• Ít nhất 1 GB dung lượng trống (khuyến nghị SSD).
• CPU có ít nhất 2 lõi (khuyến nghị 4 lõi với siêu phân luồng).

Cách khởi động Windows Sandbox trong các chức năng của Windows

Bước 1: Cài đặt Windows 10 Pro hoặc Enterprise, Insider, Build từ 18305 trở lên.

bước 2: Kích hoạt ảo hóa:

Nếu bạn đang sử dụng máy tính thực, hãy đảm bảo rằng tính năng ảo hóa được bật trong BIOS.

Nếu bạn đang sử dụng máy ảo, hãy bật ảo hóa lồng nhau bằng lệnh PowerShell này:

Set-VMProcessor -VMName <VMName> -ExposeVirtualizationExtensions $true

Bước 3: Mở Các tính năng của Windows và chọn Hộp cát Windows. nhấn Được chứ Cài đặt Windows Sandbox. Bạn có thể được yêu cầu khởi động lại máy tính của mình khi quá trình cài đặt hoàn tất.

Bước 4: Tìm kiếm trong menu bắt đầu Hộp cát WindowsNhấp chuột phải vào nó và chọn Hơn > Thực thi với tư cách quản trị viên.

Tiếp theo, cửa sổ hộp cát được khởi chạy. Quá trình khởi động hộp cát có thể mất 3-8 phút, tùy thuộc vào cấu hình máy tính của bạn. Lời khuyên là khi khởi động hộp cát, hãy tắt các ứng dụng khác để nó khởi động nhanh hơn.

Nếu bạn muốn mở rộng cửa sổ ra toàn bộ màn hình, hãy nhấp vào biểu tượng tiện ích mở rộng ở góc bên phải. Khi đó một thanh màu xanh lam sẽ xuất hiện ở giữa mép màn hình. Bạn có thể thu nhỏ, ghim và ghi lại thanh tác vụ bằng các biểu tượng trên.

Trong giao diện This PC của bạn, bạn chỉ có ổ C. Dung lượng của ổ C trong hộp cát cũng là dung lượng trống còn lại trên hệ thống thực.

Bạn có thể cài đặt phần mềm và ứng dụng để khởi động trên hộp cát hoặc kiểm tra phần mềm nào đó mà bạn không tin tưởng.

Nếu bạn tắt hộp cát phần mềm, bạn sẽ thấy thông báo cho biết bạn sẽ mất mọi ứng dụng đã cài đặt trước đó trên hộp cát Windows 10. Được chứ để tắt cửa sổ hộp cát.

Bật hoặc tắt Windows Sandbox trong PowerShell

1. Nếu bạn muốn bật Windows Sandbox, hãy đảm bảo rằng bạn làm như vậy trước Ảo hóa được kích hoạt trong cài đặt UEFI / BIOS (như trên).

2. Mở PowerShell với tư cách quản trị viên.

3. Sao chép lệnh sau mà bạn muốn sử dụng và dán vào PowerShell. Sau đó nhấn Enter.

Enable-WindowsOptionalFeature –FeatureName "Containers-DisposableClientVM" -All -Online

• Tắt hộp cát Windows – tiêu chuẩn

Disable-WindowsOptionalFeature –FeatureName "Containers-DisposableClientVM" -Online

4. Khi được nhắc khởi động lại máy tính của bạn, hãy nhập Y và hãy nhấn Enter.

Bật hoặc tắt hộp cát Windows trong dấu nhắc lệnh

Ghi chú: Đã bật Ảo hóa trong cài đặt UEFI / BIOS.

1. Mở dấu nhắc lệnh với tư cách quản trị viên.

2. Sao chép lệnh mong muốn, dán vào dấu nhắc lệnh và nhấp vào Enter.

Dism /online /Enable-Feature /FeatureName:"Containers-DisposableClientVM" -All

• Tắt hộp cát Windows – tiêu chuẩn

Dism /online /Disable-Feature /FeatureName:"Containers-DisposableClientVM"

3. Khi được nhắc khởi động lại máy tính của bạn, hãy nhập Y Để làm việc đó.

Dưới đây là phần giới thiệu và hướng dẫn cách mở hộp cát trên máy tính, đặc biệt là cách mở hộp cát trên Windows 10. Nếu đang sử dụng Hộp cát trên Windows 10, bạn có thể chắc chắn rằng mình có thể kiểm tra phần mềm mà bạn thấy không an toàn. . thay vì phải kiểm tra trên máy tính.

Xem thêm: