Windows10的新沙盒功能是我們一直想要的
無論是你在網際網路上找到的程式還是你的電子郵件裡的東西，執行可執行檔案總是有風險的。在乾淨的系統中測試軟體需要虛擬機器（VM）軟體和單獨的Windows許可證才能在VM中執行。微軟即將用Windows沙盒解決這個問題。
vms：非常適合安全測試，但是很難使用
我們都收到了一封郵件，似乎是來自朋友或家人，並附有附件。也許我們早就預料到了，但不知怎麼的，它看起來不太對。或者你在網際網路上發現了一個很好看的應用程式，但它是一個你從沒聽說過的開發者開發的。
你是做什麼的？下載並執行它然後冒險？隨著勒索軟體的猖獗，幾乎不可能過於謹慎。
在軟體開發中，有時開發人員最需要的是一個乾淨的系統——一個沒有安裝其他程式、檔案、指令碼或其他包袱的作業系統。任何額外的東西都可能扭曲測試結果。
解決這兩種情況的最佳方案是啟動虛擬機器。這將為您提供一個乾淨、獨立的作業系統。如果附件被證明是惡意軟體，那麼它唯一影響的就是虛擬機器。將它還原到以前的快照，就可以開始了。如果你是一個開發人員，你可以做你的測試，就像你剛剛建立了一個全新的機器。
相關：初學者極客：如何建立和使用虛擬機器
不過，虛擬機器軟體也有一些問題。
首先，它可能很貴。即使您使用像VirtualBox這樣的免費替代方案，您仍然需要一個有效的Windows許可證才能在虛擬化作業系統上執行。當然，你可以不啟用windows10，但這限制了你可以測試的內容。
第二，以適當的效能水平執行虛擬機器需要相當強大的硬體和大量的儲存空間。如果使用快照，可以快速填充較小的SSD。如果您使用大硬碟，那麼效能可能會很慢。你可能不想在膝上型電腦上使用這些耗電的資源。
最後，虛擬機器是複雜的。不完全是為了測試有問題的可執行檔案而設定的。
幸運的是，微軟已經宣佈了一個新的解決方案，一次解決了所有這些問題。
windows沙盒
在微軟技術社群部落格上的一篇文章中，Hari Pulapaka詳細介紹了新的Windows沙盒。以前稱為InPrivate Desktop，這個特性建立了一個“隔離的、臨時的桌面環境”，您可以在上面執行軟體，而不用擔心會損壞您的計算機。
很像一個標準的VM，您在沙盒中安裝的任何軟體都保持隔離，不會影響主機。關閉沙盒時，您安裝的所有程式、新增的檔案以及所做的設定更改都將被刪除。下一次你執行沙盒，它會回到一個乾淨的板岩。微軟正在透過hypervisor使用基於硬體的虛擬化來執行一個單獨的核心，這樣就可以將沙盒與主機隔離開來。
這意味著您可以安全地從有風險的源下載可執行檔案並安裝在沙盒中，而不會對主機系統造成風險。或者您可以在一個新的Windows副本中快速測試開發場景。
令人印象深刻的是，要求相當低：
- Windows 10 Pro或Enterprise build 18301或更高版本（目前不可用，但不久將作為內部預覽版本釋出）
- x64體系結構
- BIOS中啟用的虛擬化功能
- 至少4GB的RAM（建議8GB）
- 至少1 GB可用磁碟空間（建議使用SSD）
- 至少2個CPU核（建議4個帶超執行緒的核）
Sandbox的一個更好的部分是您不需要下載或建立虛擬硬碟（VHD）。相反，Windows會根據您計算機上的主機作業系統動態生成一個乾淨的快照作業系統。在這個過程中，它連結到系統上沒有更改的檔案，並引用確實更改的公共檔案。
這使得一個難以置信的輕影象只有100兆。如果不使用沙盒，影象會壓縮到25MB。因為它本質上是作業系統的副本，所以不需要單獨的許可證金鑰。如果您有windows10pro或windows10enterprise，那麼您就擁有執行Sandbox所需的一切。
為了安全起見，微軟利用了它之前引入的容器概念。沙盒作業系統與主機隔離，允許表面上的虛擬機器像應用程式一樣執行。
儘管有這些程度的分離，主機和沙盒還是一起工作的。根據需要，主機將從沙盒中回收記憶體，以防止您的計算機速度減慢。而且沙盒會知道主機的電池電量，以便最佳化功耗。在膝上型電腦上執行沙盒是可行的。
所有這些以及其他增強功能都使虛擬系統變得非常安全、快速和廉價。它提供了一個快速、安全的類似VM的解決方案，其開銷比傳統解決方案少得多。您可以快速呼叫、測試和銷燬快照，然後根據需要重複這些操作。像所有密集型的東西一樣，更好的硬體將使執行更加平穩。但是如上所示，即使是功能較弱的硬體也應該能夠執行沙盒。
一個缺點是不是所有的機器都配備了windows10pro或Enterprise。如果您使用的是windows10home，那麼就不能使用Sandbox。
我怎麼得到它？
更新：微軟剛剛在快環上向圈內人士釋出了windows10build18305，這意味著如果你願意生活在邊緣，你現在可以透過加入圈內人士程式並進行更新，更新到最新的預覽版。不過，我們絕對不建議您在主PC上執行此操作。
不幸的是，你還不能得到Windows沙盒。它需要Windows10Build18301或更高版本，微軟還沒有釋出。但一旦有了這個版本，事情就簡單明瞭了。您需要確保您的BIOS已啟用虛擬化功能。然後只需在“Windows功能”對話方塊中開啟Windows沙盒：
一旦安裝了Windows沙盒，啟動與任何其他應用程式或程式幾乎相同。只需在「開始」選單中找到它，執行它，並接受給予它管理許可權的UAC提示。然後，您可以根據需要將檔案和程式拖放到沙盒中進行測試。完成後只需關閉程式，Sandbox就會丟棄您所做的所有更改。
相關：windows10的“可選功能”是做什麼的，以及如何開啟或關閉它們
經由瑪麗·喬·福利
- 發表於 2021-04-04 03:13
- 閱讀 ( 44 )
- 分類：網際網路
你可能感興趣的文章
如何在購買之前試駕亞馬遜傢俱
...人畏懼的經歷，尤其是當你在買傢俱的時候。誰想買一個新沙發而不親自去看呢？ ...
2019年最佳iptv機頂盒
... Beelink AP34 PRO Mini PC 6GB/64GB Windows 10 64-bit Intel Apollo Lake N3450 Dual HDMI/USB 3.0/Gigabit Ethernet/Dual WiFi/BT 4.0/SD Card Reader Mini Computer Desktop BUY NOW ON AMAZON ...
如何在windows10上設定windows沙盒
微軟總是給windows10新增新的令人興奮的功能。它們並不總是有效的。許多人到達時沒有受到很好的接待。然而，為windows10引入Windows沙盒環境引起了極大的興趣。 ...
安全測試windows程式的最佳沙盒工具
... 聽起來不錯，對吧？嗯，Windows使用者可以使用一些不同的沙盒程式。這裡有七個最好的沒有特別順序。 ...
20年後的windows me：真的有那麼糟糕嗎？
...的軟體缺陷。不，我們這裡不是在談論Y2K：我們是在談論Windows Me。被PCWorld稱為“Windows錯誤版”的window**e並沒有被很多人懷念。 在通往WindowsXP的路上有一個奇怪的進站點 微軟於2000年2月17日釋出了Windows2000。windows2000是一個被...
為什麼要更新所有軟體
...和受支援版本，這也是一個問題。 換句話說，如果你在WindowsXP上執行Word2000，你就有麻煩了。有很多年的已知安全漏洞可以用來對付你，即使只是下載和開啟一個文件檔案可能是危險的。 有什麼風險，真的？ 有許多型別的安全...
windows10的十大最佳登錄檔駭客
windows10的登錄檔中有許多有用的隱藏設定，在Windows中找不到。從Windows7上的經典註冊駭客到Windows10上的全新駭客，以下是我們的最愛。 只需單擊工作列即可切換視窗 與之前的Windows7一樣，Windows10將執行應用程式的多個視窗合...
Windows10四年：我們最喜歡的15項改進
在它釋出四年後，我們仍然使用windows10。但事實並非如此：我們今天使用的windows10版本已經改進了四年。它充滿了閃亮的新功能和巧妙的引擎蓋下的最佳化。 對windows update的更多控制 隨著windows10的每一次重大更新，微軟都給...
如何配置windows沙盒
windows10的新沙盒功能允許您透過在安全容器中執行從internet下載的程式和檔案來安全地測試它們。它很容易使用，但是它的設定隱藏在基於文字的配置檔案中。 windows沙盒很容易使用，如果你有它的話 此功能是Windows10 2019年5月...
沒有人想要微軟的功能（我們只想要標籤）
...要失敗，因為微軟把它變成了一個沒有人想要的、很少有Windows使用者能理解的複雜的爛攤子。Sets完全是微軟想要的，而不是客戶想要的。 人們想在一些應用程式中新增標籤，就是這樣！ 因為太複雜，微軟刪掉了電視機。但...
