Vykdomieji failai (.exe) yra pageidaujamas mechanizmas, kuriuo užpuolikai siekia galimybės pasiekti mūsų kompiuterius ir atlikti įvairius veiksmus (nemalonius) be leidimo. Kai kuriais atvejais jie gali užgrobti informaciją, ištrinti ar sugadinti priglobtus failus, sugadinti sistemos registrus ir daug kitų situacijų.
Deja, daugiau nei 95% atvejų klaida yra paties vartotojo, kai du kartus spustelėjus tokio tipo vykdomuosius failus, nepatikrinus to kūrėjo, nes didelė dalis šių užkrėstų vykdomųjų failų yra iš nepatikimų svetainių arba per el. -Paštas.
„Windows 10“, siekdama pagerinti vartotojų saugumą, pradėjo naują funkciją, pradedant nuo 18305 versijos (šiuo metu prieinama tik „Insider“ programoje), su kuria ji nori iš anksto žinoti, apie ką yra šis vykdomasis failas, nedarant įtakos pradinei sistemai. arba ten saugomi dokumentai. „Solvetic“ paaiškins, kaip įjungti „Sandbox“ „Windows 10“ 18305 versijoje.
PastabaŠi versija bus prieinama visiems vartotojams pirmaisiais 2021–2022 metų mėnesiais.
Kas yra smėlio dėžė„Sandbox“ buvo sukurta kaip izoliuota ir laikina darbalaukio aplinka, kurioje bus galima paleisti nesaugią programinę įrangą, jos neįdiegus į vietinį diską, nes tai reiškia saugumo pažeidimą tuo atveju, jei šiame vykdomajame faile yra kenkėjiško kodo.
Naudodami „Windows Sandbox“ turėsime uždarą, į testus orientuotą aplinką, kurioje galėsime paleisti tiek programų, kiek norime. Viskas, ką mes ten darome, išnyks, kai uždarysime „Sandbox“, tokiu būdu visa „Windows Sandbox“ įdiegta programinė įranga liks tik „Sandbox“ ir jokiu būdu neturės įtakos kompiuteriui. Uždarius „Windows Sandbox“, visa programinė įranga kartu su visais jos failais ir būsenomis yra visam laikui pašalinama.
Kas yra smėlio dėžė„Windows Sandbox“ siūlo tokias funkcijas kaip:
- Tai yra „Windows 10“ dalis, nes mes turime turėti „Windows 10 Pro“ arba „Enterprise“ leidimus, neatsisiųsdami VHD.
- Kai veikia „Windows Sandbox“, jūsų aplinka yra panaši į visiškai naujo „Windows 10“ diegimo aplinką.
- Uždarius programą pašalinamos visos ten atliekamos užduotys.
- „Sandbox“ remiasi aparatinės įrangos virtualizavimu, kad izoliuotų branduolį, kuris yra pagrįstas „Microsoft“ hipervizoriumi, kad galėtų paleisti nuotolinį branduolį, kad „Windows Sandbox“ būtų izoliuotas nuo fizinio kompiuterio.
- Jame integruotas programuotojo branduolys, išmanioji atminties tvarkyklė ir virtualus GPU, palengvinantis valdymo užduotis.
Smėlio dėžės reikalavimaiPagrindiniai reikalavimai norint naudotis šia funkcija yra šie:
- Prieš „Windows 10 Pro“ arba „Windows 10 Enterprise“ versiją.
- Naudokite AMD64 architektūrą.
- Įjunkite virtualizacijos galimybes BIOS (UEFI).
- Turėkite mažiausiai 4 GB RAM (rekomenduojama 8 GB).
- Turėkite bent 1 GB laisvos vietos diske ir pageidautina, jei naudosime kietojo kūno diską (SSD).
- Turi bent 2 procesoriaus branduolius (rekomenduojama 4 branduoliai su hipersriegimu).
1. Įgalinkite „Windows Sandbox“ sistemoje „Windows 10“
1 žingsnis
Pirmasis žingsnis yra turėti „Windows 10“ 18305 ar naujesnę versiją, tai galime patvirtinti naudodami komandą „winver“, kai tai bus patvirtinta, turime įgalinti virtualizaciją vienu iš šių būdų:
- Jei naudojame fizinę mašiną, turime įgalinti virtualizacijos galimybes BIOS arba UEFI.
- Jei naudojate virtualią mašiną, turime įgalinti įdėtą virtualizaciją naudodami šią „PowerShell“ cmdlet:
Set -VMProcessor -VMName -ExposeVirtualizationExtensions $ true2 žingsnis
Vėliau patikrinsime, kodėl gyvybiškai svarbu įjungti virtualizavimą sistemoje „Windows 10“. Kai tai bus padaryta, naudosime šiuos klavišus ir vykdysime šią eilutę:
+ R.
appwiz.cpl
3 žingsnis
Paspauskite „Enter“ arba „Accept“ ir pasirodys šis langas:
DIDELIS
PastabaTaip pat galime eiti į kelią „Valdymo skydas \ Programos \ Programos ir funkcijos“.
4 žingsnis
Ten mes spustelime eilutę „Įjungti arba išjungti„ Windows “funkcijas“, o jei neįjungėme sistemos virtualizavimo, rodomame lange pamatysime šiuos dalykus:
5 žingsnis
Atminkite, kad „Windows smėlio dėžės“ eilutė yra pritemdyta, todėl jos suaktyvinti bus neįmanoma. Kai virtualizacija bus įjungta, pamatysime tai:
6 žingsnis
Mes galime patikrinti, ar mūsų komandos virtualizacija įjungta iš užduočių tvarkyklės skirtuke „Našumas“:
DIDELIS
7 žingsnis
Ten mes patikriname būseną eilutėje „Virtualizacija“. Kai suaktyvinsime langelį „Windows smėlio dėžė“, spustelėkite mygtuką Gerai ir prasidės failų paieškos procesas:
8 žingsnis
Po to pakeitimai bus taikomi:
9 veiksmas
Kai tai bus baigta, pamatysime šį pranešimą:
10 žingsnis
Ten mes spustelime mygtuką „Iš naujo paleisti dabar“, kad „Windows 10“ pritaikytų pakeitimus:
DIDELIS
11 žingsnis
Kai operacinė sistema bus paleista iš naujo, galime pasiekti „Windows Sandbox“ iš meniu Pradėti arba iš „Cortana“ arba paieškos laukelio:
12 žingsnis
Spustelėjus ten, prasidės „Sandbox“ atidarymo procesas:
13 žingsnis
Kai prieiname prie savo operacinės sistemos aplinkos tarsi naujos instaliacijos:
DIDELIS
14 žingsnis
Dabar nukopijuosime vykdomąjį failą iš fizinio kompiuterio ir įklijuosime šį vykdomąjį failą į „Windows Sandbox“ langą („Windows“ darbalaukyje), po to galėsime paleisti vykdomąjį failą „Windows Sandbox“ ir prireikus įdiegti programą. Įdiegę galime jį išbandyti ir patvirtinti visas jo funkcijas, kad patikrintume jo vientisumą ir veikimą. Kai tai bus patvirtinta, galime uždaryti „Windows Sandbox“ ir viskas, kas padaryta, bus visam laikui ištrinta.
Saugumo sumetimais turime patvirtinti, kad priegloba neturi jokių pakeitimų, kuriuos vykdome „Windows Sandbox“.
„Windows Sandbox“ gerbia fizinio kompiuterio diagnostikos duomenų nustatymus, o visi kiti privatumo nustatymai yra nustatyti pagal numatytas vertes.
DIDELIS
2. Kaip veikia „Windows Sandbox“ sistemoje „Windows 10“
Mes matėme, koks yra „Sandbox“ tikslas, susijęs su informacijos ir operacinės sistemos apsauga, tačiau „Solvetic“ nori šiek tiek daugiau paaiškinti vidinį „Sandbox“ veikimą.
„Windows Sandbox“ yra pagrįsta technologijomis, naudojamomis „Windows“ konteineriuose. Šie „Windows“ konteineriai buvo sukurti veikti debesyje, todėl „Windows“ kūrėjai ėmėsi šios technologijos ir integravo ją į „Windows 10.“. Štai kodėl „Sandbox“ gali veikti įrenginiuose ir nešiojamuosiuose kompiuteriuose nereikalaujant visos „Windows“ galios.
Iš esmės „Windows Sandbox“ yra lengva virtuali mašina. Tai reiškia, kad jums reikia paleisti operacinės sistemos atvaizdą, todėl vienas iš „Sandbox“ patobulinimų yra galimybė paimti vietoje įdiegtos „Windows 10“ sistemos kopiją. Taip išvengsite poreikio atsisiųsti naują VHD vaizdą, kaip tai daroma naudojant virtualias mašinas.
„Windows“ smėlio dėžė pagrįsta funkcija, vadinama dinaminiu pagrindiniu vaizdu, kuriai naudojama „Windows“ sudėtinio rodinio kalba. Kai operacinės sistemos atvaizde yra švarių failų kopijų, kurias galima keisti, bet nuorodos į failus, kurių negalima pakeisti. Jie yra fiziniame kompiuteryje esančiame „Windows“ vaizde. Dauguma šių failų yra nuorodos, užimančios apie 100 MB, todėl, kai neįdiegta „Windows Sandbox“, dinaminis bazinis vaizdas išsaugomas suspaustoje pakuotėje, kurios svoris yra 25 MB, o įdiegus dinaminį pagrindinį paketą, reikia maždaug 100 MB vietos diske.
Kaip minėjome pradžioje, „Sandbox“ integruoja atminties valdymo įrankį, kuris leidžia fiziniam kompiuteriui prireikus atkurti atmintį iš „Sandbox“.
„Windows Sandbox“ užima tuos pačius fizinės atminties puslapius kaip ir visų operacinės sistemos dvejetainių failų kompiuteris, naudojant technologiją, vadinamą tiesioginiu susiejimu. Tęsdamas vidines „Windows Sandbox“ funkcijas, jis naudoja naują technologiją, vadinamą integruotu planuokliu, leidžiančiu šeimininkui nuspręsti, kada vykdoma smėlio dėžė, o ne eikvoti sistemos išteklius.
Pagrindinis integruoto planavimo priemonės naudojimo pranašumas yra tas, kad kompiuteris valdo „Windows Sandbox“ kaip procesą, o ne virtualią mašiną. Tai leidžia komandai daug geriau reaguoti ir veikti svarbiausiais naudojimo momentais.
Matome, kaip su kiekvienu nauju „Windows 10“ atnaujinimu jis siekia pagerinti galutinio vartotojo patirtį naujienomis, kurios teigiamai paveiks kasdienį sistemos naudojimą, o jos programos kelia pavojų jų prieinamumui ir vientisumui.
