כיצד להשתמש ב-Windows Sandbox

האם אי פעם קיבלת קובץ חשוד בתיבת הדואר הנכנס שלך? אם אי פעם הורדת קובץ במחשבה שזו תוכנית שאתה צריך והתברר שזה וירוס, אתה יודע כמה זה יכול להיות הרסני. בין אם במחשב נייד או במחשב שולחני, כל המערכת שלך יכולה לקרוס ולהישרף תוך זמן קצר. הפעלת קבצים כאלה היא תמיד סיכון, במיוחד כשהם מגיעים מהאינטרנט.

עליך לבדוק את התוכנה לפני שתפעיל אותה כדי להגן על אבטחת המחשב האישי שלך. זה יכול להיעשות עם מכונה וירטואלית. מכונה וירטואלית (VM) יוצרת סביבה וירטואלית בטוחה ומאפשרת לך לבדוק תוכנית ולבדוק אם היא נקייה.

רוב ה-VMs דורשים רישיון נפרד של Microsoft Windows כדי ליצור מערכת הפעלה וירטואלית. למרבה המזל, מיקרוסופט פרסמה את הפתרון המושלם לבעיה: ארגז חול של Windows. כעת, אתה יכול לבדוק אינסוף תוכנות מבלי להזדקק לרישיון מערכת הפעלה, ולהבטיח שתוכניות בטוחות לפני שהן משפיעות על המחשב שלך.

על ארגז חול

למרות ש-Windows כבר מציעה את Windows Defender ואבטחה אחרת של Windows, Windows Sandbox נותן לך משהו שונה ומתואר בצורה הטובה ביותר כ-VM אחד וחלק אחד. תוכנות שאתה מתקין בתוך Sandbox נשארות מבודדות.

כתוצאה מכך, הם לא יכולים להשפיע על המחשב האישי שלך והם, למעשה, "ארגז חול". החלק הטוב ביותר הוא שכל השינויים או ההתקנה שביצעת בתוך Sandbox נמחקים ברגע שאתה סוגר את התוכנית. זה מאפשר לך להוריד קבצי .exe ולהפעיל אותם במרחב מאובטח מבלי לדאוג לאבטחת המערכת שלך.


דרישות מערכת

התוכנית זמינה רק עבור Enterprise, Education ו-Windows Pro. אתה לא יכול להפעיל אותו אם אתה מפעיל את Windows 10 Home.

יתרון מרכזי של התוכנית הוא דרישות המערכת הנמוכות שלה. אלה הם כדלקמן:

  • גרסת Windows 64 סיביות (כל אחת מהגרסאות לעיל)
  • 4GB זיכרון RAM
  • שטח דיסק של 1GB
  • מעבד כפול ליבה
  • יכולות וירטואליזציה

הפעלת ארגז חול

נכון לעכשיו, אתה יכול לקבל Sandbox על ידי הצטרפות לתוכנית Windows Insider. יתר על כן, אתה צריך לשים את המחשב שלך על עדכוני המסלול המהיר. זה יכול להוביל לאובדן נתונים וקריסות מערכת, אז אתה צריך להיות זהיר. מיקרוסופט תמיד משחררת עדכונים חדשים שנוטים להיות לא יציבים.

אנו ממליצים להתקין אותו במחשב אחר או לכלול גיבוי של המערכת שלך. התקן את Insider build 18305 או גרסה מתקדמת יותר במערכת שלך.

הפעלת Windows Sandbox היא תהליך פשוט יחסית, הכולל את השלבים הבאים:

  • אפשר וירטואליזציה ב-BIOS של המערכת שלך. לרוב זה כבר מוגדר כברירת מחדל. עם זאת, אנו עדיין ממליצים לך לבדוק את זה.
  • הפעל את תוכנית מנהל המשימות ופתח את הכרטיסייה ביצועים.
  • בחר באפשרות CPU ובדוק אם הוירטואליזציה מופעלת בלוח הימני.
  • אם לא, הפעל זאת על ידי מעבר להגדרות ה-BIOS של המחשב שלך.
  • לאחר הפעלת הוירטואליזציה, נווט את דרכך אל לוח הבקרה. פתח את התוכנית ובחר באפשרות הפעל או כבה את תכונות Windows.
  • בחלון זה, לחץ על האפשרות Windows Sandbox כדי להפעיל אותה.
    ⦁ לאחר מכן, לחץ על אישור והפעל מחדש את המערכת שלך.
  • לאחר הפעלה מחדש של החלונות שלך, תמצא קיצור דרך ל-Sandbox בתפריט התחל. הוא עשוי לבקש רשות לבצע שינויים במערכת שלך. תן לו את הפריבילגיות שהוא מבקש.
  • אתה תראה העתק מדויק של המערכת שלך בתוך חלונות ארגז החול.

החלק הטוב ביותר הוא שהמערכת הוירטואלית נוצרת מהמערכת המארחת שלך. לפיכך, Windows תמיד יהיה מעודכן. עם זאת, מכיוון שזו התקנה נקייה, היא תפעיל רק את אפליקציות ברירת המחדל הכלולות ב-Windows כמו גם את הטפט המקורי של Windows.

יתרון נוסף של Sandbox הוא שאתה יכול להפעיל אותו בתוך VM שאתה כבר משתמש בו. עם זאת, תצטרך להפעיל את האפשרות של וירטואליזציה מקוננת. כדי לעשות זאת, עבור אל PowerShell בתוך ה-VM והקלד את הפקודה הזו:

Set-VMProcessor -VMName - ExposeVirtualizationExtensions $true

בדרך זו, ה-Windows הווירטואלי שלך בתוך ה-VM יכול לעשות שימוש בהרחבות הווירטואליזציה, מה שמאפשר ל-Sandbox להשתמש בהם בתוך אותו VM.


כיצד להשתמש בארגז חול

Sandbox פשוט וקל לשימוש, במיוחד אם השתמשת בעבר ב-VM. אתה פשוט מעתיק ומדביק את קבצי התוכנה שאתה רוצה לבדוק לתוך Sandbox.

כדי להפוך את זה אפילו יותר בטוח, אתה יכול להוריד את הקובץ בתוך Sandbox מהדפדפן המועדף עליך ואז להמשיך להפעיל את התוכנית כרגיל.
אם אתה עובד עם קובץ .exe, אתה יכול להתקין אותו בתוך Sandbox כך שהוא יישאר מבודד מהמערכת המארחת.

מחיקת קובץ מוחקת אותו לצמיתות מהמערכת שלך. זה לא מגיע לסל המיחזור. לאחר בדיקת התוכנית הנדרשת, סגור את Sandbox כמו כל אפליקציה אחרת שמוחקת לחלוטין את המערכת המועתקת.

המערכת שלך נשארת במצבה המקורי ואתה מוחזר לדף נקי בכל פעם שאתה סוגר אותה. זה כל מה שנדרש. השימוש בתוכנה הוא ללא טרחה ומפחית את הסיכון למחשב האישי שלך.


יתרונות וחסרונות

הדבר הטוב ביותר עם Sandbox הוא שאינך צריך ליצור דיסק קשיח וירטואלי נפרד ליצירת מערכת וירטואלית. במקום זאת, התוכנית פועלת עם העתק נקי של גרסת Windows שלך.

כמו כן, הוא מקשר לקבצים במערכת שלך שאינם עוברים שינויים. זה מבטיח העתק קל של המערכת שלך. הגודל הטיפוסי של העתק הוא כ-100 מגה-בייט.

בנוסף, זה לא דורש רישיון כדי להפעיל את מערכת ההפעלה שלך מכיוון שהוא עותק של המערכת המארחת שלך. למרות שהמארח וה-VM נפרדים, הם עובדים יחד מדי פעם. כדי להבטיח שהמערכת שלך לא תאט, המערכת המארחת מרבה להחזיר את שטח הזיכרון מה-VM. זה מאפשר אופטימיזציה נכונה של הספק.

למרות שזה עשוי לעבוד על חומרה מינימלית, רכיבים טובים יותר יגדילו את הסיכויים לפעולה טובה יותר. החיסרון היחיד הוא שזה לא עובד עם גרסת Windows 10 Home.


סיכום

בסך הכל, Sandbox היא תכונה חדשה ומדהימה שתאפשר לך לבדוק תוכנות לפני שהן משפיעות על המערכת שלך. הסביבה הנפרדת והמבודדת מבטיחה את האבטחה והבטיחות של המערכת המארחת שלך.

Sandbox מציעה תכונות רבות ושונות, שהמרשימות שבהן כוללות שהיא מתאימה למחשב נייד ודורשת שטח אחסון מינימלי.