Kako kreirati bezbedna virtuelna okruženja u Windows-u sa Windows Sandbox-om

Testiranje novog ili potencijalno opasnog softvera može biti noćna mora ako se ne obavi uz odgovarajuće mjere opreza.. Na sreću, Microsoft je naprednijim korisnicima stavio na raspolaganje alatku ugrađenu u Windows koja im omogućava da to urade bezbedno, bez komplikacija ili potrebe za alatima treće strane: Windows Sandbox.

Windows Sandbox simulira a drugi operativni sistem unutar vašeg, gdje možete pokretati aplikacije, otvarati datoteke ili jednostavno pokretati testove bez straha da ćete oštetiti svoju glavnu instalaciju. Najbolji dio je da kada završite s korištenjem, sve što ste tamo radili je potpuno izbrisano, ne ostavljajući nikakav trag.

Šta je Windows Sandbox i čemu služi?

Windows Sandbox je karakteristika Windows 10 i Windows 11 koja pruža izolovano, privremeno okruženje za jednokratnu upotrebu. za pokretanje aplikacija bez ugrožavanja glavnog operativnog sistema. To je neka vrsta "virtuelnog računara" koji se pokreće unutar vašeg sistema i potpuno se briše kada ga zatvorite.

Vezani članak:

Windows Defender ne radi: uobičajena rješenja i greške

Namijenjen je onima koji trebaju pokrenuti nepoznate .exe datoteke, provjerite aplikacije prije nego što ih instalirate ili jednostavno petljajte po sistemu bez straha da ćete bilo šta pokvariti. Vrlo je korisna za programere, tehničare podrške ili korisnike koji često otvaraju datoteke primljene putem e-pošte iz nepoznatih izvora.

Glavne karakteristike Windows Sandbox-a

• Integrisano u Windows: Ne morate preuzimati vanjske alate ili slike sistema.
• Jednokratno i sigurno: Sve što je urađeno unutra se briše kada se ugasi, bez promjena na host sistemu.
• Čista instanca: Svaki put kada se pokrene, pokreće se potpuno nova verzija, bez tragova prethodnih sesija.
• Virtuelizacija zasnovana na hardveru: potpuno izoluje okruženje za potpunu sigurnost.
• Efikasnost: Brzo se pokreće i ima mali uticaj na performanse zahvaljujući inteligentnom upravljanju memorijom i upotrebi virtuelnog GPU-a ako je konfigurisan.

Zahtjevi za korištenje Windows Sandbox-a

Prije nego što počnete, važno je osigurati da vaša oprema ispunjava sljedeće zahtjeve:

• Verzija sistema: Windows 10 Pro, Enterprise ili Education (verzija 1903 ili novija) ili Windows 11 Pro i Enterprise.
• Procesor: 64-bitni CPU sa najmanje 2 jezgra (preporučuje se 4 jezgra).
• RAM: Najmanje 4 GB (8 GB ili više se preporučuje za najbolje performanse).
• Prostor na disku: Najmanje 1 GB besplatno. Preporučuje se SSD disk.
• Virtuelizacija omogućena u BIOS-u ili UEFI-ju: neophodno za njegovo funkcionisanje (Intel VT-x ili AMD-V).

Važno: Windows Sandbox nije dostupno u Home izdanjima operativnog sistema Windows. Ako imate ovu verziju, morat ćete nadograditi na Pro ili Enterprise verziju da biste je koristili.

Kako omogućiti Windows Sandbox

Da biste ručno aktivirali ovu funkciju, možete birati između dva načina:

Opcija 1: Preko Windows funkcija

1. Kliknite na dugme Start i pretražite "Uključite ili isključite Windows funkcije".
2. Potražite opciju “Windows Sandbox” i aktivirajte ga tako što ćete označiti polje.
3. Kliknite OK i ponovo pokrenite računar kada se to od vas zatraži.

Vezani članak:

Kako instalirati Virtual Box na Ubuntu

Opcija 2: Korištenje PowerShell-a

1. Otvorite PowerShell kao administrator.
2. Unesite sljedeću naredbu:

   Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -Online

3. Sačekajte da se proces završi i ponovo pokrenite računar.

Kako koristiti Windows Sandbox

Kada se aktivira i sistem ponovo pokrene, možete vrlo lako koristiti Windows Sandbox:

• Idite na početni meni i upišite “Windows SandboxKliknite da pokrenete aplikaciju.
• Otvara se potpuno funkcionalan mini-Windows sistem, iako na engleskom i bez aktivirane licence.
• Možete kopirati i zalijepiti datoteke sa svog glavnog sistema u Sandbox okruženje i pokrenuti instalatere, aplikacije itd.
• Kada zatvorite prozor, sve će se automatski izbrisati: softver, podešavanja, fajlovi, istorija, sve.

Ovo ponašanje za jednokratnu upotrebu čini ga idealnim za pokretanje potencijalno opasnih aplikacija. bez rizika po integritet glavnog sistema. Osim toga, ne zahtijeva nikakva složena podešavanja ili dodatnu instalaciju.

Napredna konfiguracija sa .wsb datotekama

Windows Sandbox omogućava napredno prilagođavanje putem .wsb datoteka koje možete sami kreirati. Ove datoteke definiraju kako će se sandbox ponašati svaki put kada se otvori.

Šta možete konfigurirati?

• RAM memorija: Po potrebi možete dodijeliti više memorije. primjer: <MemoryInMB>8192</MemoryInMB>
• Upotreba GPU-a: Možete dozvoliti okruženju da koristi grafičku karticu dodavanjem <vGPU>Enable</vGPU>
• Zajedničke mape: možete povezati lokalne foldere. primjer:

  <MappedFolder>
    <HostFolder>C:\Users\Public\Downloads</HostFolder>
    <SandboxFolder>C:\Users\WDAGUtilityAccount\Downloads</SandboxFolder>
    <ReadOnly>true</ReadOnly>
  </MappedFolder>

Važno: Ako ne želite da se bilo šta mijenja na vašem računaru, aktivirajte način čitanja pomoću <ReadOnly>true</ReadOnly>. U suprotnom, sve promjene u tim folderima će biti trajne.

Pokrenite Sandbox sa prilagođenim postavkama

1. Otvorite notepad.
2. Upišite željenu konfiguraciju u XML tagove unutra <Configuration></Configuration>.
3. Sačuvajte datoteku sa ekstenzijom .wsb (npr. sandbox-test.wsb).
4. Dvaput kliknite za pokretanje sa Windows Sandbox.

Savjet: Možete kreirati više .wsb datoteka za različite svrhe (jedan sa više RAM-a, jedan sa određenim folderima, jedan bez umrežavanja, itd.)

Za šta koristiti Sandbox: glavne praktične namjene

• Isprobavanje softvera iz nepoznatih izvora: Idealno za sumnjive izvršne datoteke ili beta verzije.
• Otvorite sumnjive priloge: Najbolje je to učiniti u sigurnom okruženju gdje ne mogu utjecati na sistem.
• Pregled potencijalno opasnih web stranica: Možete otvoriti pretraživač unutar Sandbox-a i bezbedno pretraživati.
• Provedite demonstracije ili obuku: podučavati ili testirati alate bez potrebe za instaliranjem bilo čega na stvarnom sistemu.
• Testiranje programera: za testiranje različitih programskih okruženja, biblioteka ili verzija softvera bez kontaminacije glavnog okruženja.

Kao jedno od najlakših i najbržih okruženja koje se može konfigurirati, Windows Sandbox se ističe svojom jednostavnošću, sigurnošću i lakoćom upotrebe.. Prednost čiste instance koja se odbacuje nakon isključivanja je ta što ne morate brinuti o virusima, greškama ili štetnim konfiguracijama.

Vezani članak:

Procesor nije kompatibilan sa Windows 11: rješenja i alternative

Iako nije zamjena za virtuelnu mašinu sa postojanim stanjem, njena lakoća pristupa i upotrebe čini ga neophodnim alatom za svakog entuzijasta, tehničara ili programera. Podijelite ove informacije kako bi drugi korisnici znali o ovoj temi.