Windows Sandbox is een geïsoleerde, tijdelijke desktopomgeving waarin u niet-vertrouwde software kunt gebruiken zonder bang te hoeven zijn voor blijvende gevolgen voor uw pc. Windows Sandbox heeft nu ondersteuning voor eenvoudige configuratiebestanden (bestandsextensie .wsb), die minimale ondersteuning voor scripts bieden. U kunt deze functie gebruiken in de nieuwste Windows Insider-build 18342.
Alle software die in Windows Sandbox is geïnstalleerd, blijft alleen in de sandbox en heeft geen invloed op uw host. Zodra Windows Sandbox is gesloten, wordt alle software met al zijn bestanden en status permanent verwijderd.
Windows Sandbox heeft de volgende eigenschappen:
hoe emoji aan onenigheid toe te voegen
- Onderdeel van Windows - alles wat nodig is voor deze functie wordt geleverd met Windows 10 Pro en Enterprise. U hoeft geen VHD te downloaden!
- Ongerept - elke keer dat Windows Sandbox wordt uitgevoerd, is het net zo schoon als een gloednieuwe installatie van Windows
- Wegwerp - er blijft niets op het apparaat staan; alles wordt verwijderd nadat u de applicatie heeft afgesloten
- Veilig - maakt gebruik van hardwaregebaseerde virtualisatie voor kernelisolatie, die afhankelijk is van de hypervisor van Microsoft om een afzonderlijke kernel uit te voeren die Windows Sandbox isoleert van de host
- Efficiënt - maakt gebruik van geïntegreerde kernelplanner, slim geheugenbeheer en virtuele GPU
Er zijn de volgende vereisten voor het gebruik van de Windows Sandbox-functie:
Advertentie
- Windows 10 Pro of Enterprise build 18305 of hoger
- AMD64-architectuur
- Virtualisatiemogelijkheden ingeschakeld in BIOS
- Minimaal 4 GB RAM (8 GB aanbevolen)
- Minstens 1 GB vrije schijfruimte (SSD aanbevolen)
- Ten minste 2 CPU-cores (4 cores met hyperthreading aanbevolen)
U kunt leren hoe u Windows Sandbox inschakelt en gebruikt HIER .
Windows Sandbox-configuratiebestanden
Sandbox-configuratiebestanden zijn geformatteerd als XML en zijn gekoppeld aan Windows Sandbox via de .wsb-bestandsextensie. Met een configuratiebestand kan de gebruiker de volgende aspecten van Windows Sandbox beheren:
- vGPU (gevirtualiseerde GPU)
- Schakel de gevirtualiseerde GPU in of uit. Als vGPU is uitgeschakeld, gebruikt Sandbox WARP (softwarerasterizer).
- Netwerken
- Schakel netwerktoegang tot de Sandbox in of uit.
- Gedeelde mappen
- Deel mappen vanaf de host met lees- of schrijfrechten. Houd er rekening mee dat het blootstellen van hostmappen ervoor kan zorgen dat schadelijke software uw systeem kan beïnvloeden of gegevens kan stelen.
- Opstartscript
- Aanmeldingsactie voor de sandbox.
Door te dubbelklikken op een * .wsb-bestand, opent u het in Windows Sandboxю
Ondersteunde configuratie-opties
VGpu
Schakelt GPU-delen in of uit.
waarde
Ondersteunde waarden:
- Uitschakelen - schakelt vGPU-ondersteuning in de sandbox uit. Als deze waarde is ingesteld, gebruikt Windows Sandbox softwareversie, wat langzamer kan zijn dan een gevirtualiseerde GPU.
- Standaard - dit is de standaardwaarde voor vGPU-ondersteuning; momenteel betekent dit dat vGPU is ingeschakeld.
Opmerking: het inschakelen van een gevirtualiseerde GPU kan mogelijk het aanvalsoppervlak van de sandbox vergroten.
Netwerken
Schakelt netwerken in de sandbox in of uit. Het uitschakelen van netwerktoegang kan worden gebruikt om het aanvalsoppervlak dat door de Sandbox wordt blootgesteld, te verkleinen.
hoe de verlanglijst van vrienden op steam te zien
waarde
Ondersteunde waarden:
- Uitschakelen - schakelt netwerken in de sandbox uit.
- Standaard - dit is de standaardwaarde voor netwerkondersteuning. Dit maakt netwerken mogelijk door een virtuele switch op de host te maken en de sandbox hiermee te verbinden via een virtuele NIC.
Opmerking: door het inschakelen van netwerken kunnen niet-vertrouwde applicaties worden blootgesteld aan uw interne netwerk.
MappedFolders
Wikkelt een lijst met MappedFolder-objecten om.
lijst met MappedFolder-objecten
Opmerking: bestanden en mappen die vanaf de host zijn toegewezen, kunnen worden aangetast door apps in de sandbox of kunnen de host beïnvloeden.
MappedFolder
Specificeert een enkele map op de hostcomputer die zal worden gedeeld op het container-bureaublad. Apps in de Sandbox worden uitgevoerd onder het gebruikersaccount “WDAGUtilityAccount”. Daarom worden alle mappen toegewezen onder het volgende pad: C: Users WDAGUtilityAccount Desktop.
Bijv. 'C: Test' wordt toegewezen als 'C: gebruikers WDAGUtilityAccount Desktop Test'.
pad naar de waarde van de hostmap
HostFolder : Specificeert de map op de hostcomputer die met de sandbox moet worden gedeeld. Merk op dat de map al moet bestaan op de host, anders zal de container niet starten als de map niet wordt gevonden.
Alleen lezen : Indien waar, dwingt het alleen-lezen toegang tot de gedeelde map af vanuit de container. Ondersteunde waarden: true / false.
Opmerking: bestanden en mappen die vanaf de host zijn toegewezen, kunnen worden aangetast door apps in de sandbox of kunnen de host beïnvloeden.
LogonCommand
Specificeert een enkele opdracht die automatisch wordt aangeroepen nadat de container zich heeft aangemeld.
opdracht die moet worden aangeroepen
Opdracht: Een pad naar een uitvoerbaar bestand of script in de container dat wordt uitgevoerd na inloggen.
Opmerking: hoewel zeer eenvoudige opdrachten zullen werken (het starten van een uitvoerbaar bestand of script), moeten meer gecompliceerde scenario's met meerdere stappen in een scriptbestand worden geplaatst. Dit scriptbestand kan via een gedeelde map aan de container worden toegewezen en vervolgens worden uitgevoerd via de LogonCommand-instructie.
Configuratievoorbeelden
voorbeeld 1
Het volgende configuratiebestand kan worden gebruikt om gemakkelijk gedownloade bestanden in de sandbox te testen. Om dit te bereiken, schakelt het script netwerken en vGPU uit, en beperkt het de gedeelde downloadmap tot alleen-lezen toegang in de container. Voor het gemak opent de aanmeldingsopdracht de downloadmap in de container wanneer deze wordt gestart.
Downloads.wsb
Uitschakelen Uitschakelen C: Users Public Downloads true explorer.exe C: users WDAGUtilityAccount Desktop Downloads
Voorbeeld 2
Het volgende configuratiebestand installeert Visual Studio Code in de container, waarvoor een iets ingewikkelder LogonCommand-installatie vereist is.
Twee mappen worden in de container toegewezen; de eerste (SandboxScripts) bevat VSCodeInstall.cmd, die VSCode zal installeren en uitvoeren. Aangenomen wordt dat de tweede map (CodingProjects) projectbestanden bevat die de ontwikkelaar wil wijzigen met VSCode.
Als het VSCode-installatiescript al is toegewezen aan de container, kan de LogonCommand ernaar verwijzen.
VSCodeInstall.cmd
waarom gaat mijn macbook pro niet aan?
REM Download VSCode curl -L 'https://update.code.visualstudio.com/latest/win32-x64-user/stable' --output C: users WDAGUtilityAccount Desktop vscode.exe REM Installeer VSCode C en voer het uit : gebruikers WDAGUtilityAccount Desktop vscode.exe / verysilent / suppressmsgboxes
VSCode.wsb
C: SandboxScripts true C: CodingProjects false C: gebruikers wdagutilityaccount desktop SandboxScripts VSCodeInstall.cmd
Bron: Microsoft
