Ste že kdaj prejeli sumljivo datoteko v svoj nabiralnik? Če ste kdaj prenesli datoteko in ste mislili, da je to program, ki ga potrebujete, in se je izkazalo, da je virus, veste, kako uničujoče je lahko. Ne glede na to, ali ste na prenosnem ali namiznem računalniku, se lahko celoten sistem v kratkem času zruši in zažge. Zagon takšnih datotek je vedno tveganje, še posebej, če prihajajo iz interneta.
Programsko opremo morate preizkusiti, preden jo zaženete, da zaščitite varnost svojega računalnika. To je mogoče storiti z virtualnim strojem. Navidezni stroj (VM) ustvari navidezno okolje, ki je varno in vam omogoča, da preizkusite program in preverite, ali je čist.
Večina navideznih računalnikov zahteva ločeno licenco Microsoft Windows za ustvarjanje navideznega operacijskega sistema. Na srečo je Microsoft izdal popolno rešitev za težavo: Windows Sandbox. Zdaj lahko testirate neskončne programe programske opreme, ne da bi potrebovali licenco za operacijski sistem, in tako zagotovite, da so programi varni, preden vplivajo na vaš računalnik.
O peskovniku
Čeprav Windows že ponuja Windows Defender in drugo varnost Windows, vam Windows Sandbox ponuja nekaj drugačnega in ga najbolje opišemo kot enodelno VM in enodelno aplikacijo. Programi, ki jih namestite v Sandbox, ostanejo izolirani.
Posledično ne morejo vplivati na vaš računalnik in so dejansko v »peskovniku«. Najboljši del je, da se vse spremembe ali namestitev, ki ste jih naredili v Sandboxu, izbrišejo, ko zaprete program. To vam omogoča, da prenesete datoteke .exe in jih zaženete v varnem prostoru brez skrbi za varnost vašega sistema.
Sistemske zahteve
Program je na voljo samo za Enterprise, Education in Windows Pro. Ne morete ga zagnati, če uporabljate Windows 10 Home.
Glavna prednost programa so nizke sistemske zahteve. Ti so naslednji:
- 64-bitna različica sistema Windows (katera koli od zgornjih različic)
- 4 GB RAM-a
- 1 GB prostora na disku
- Dvojedrni procesor
- Zmogljivosti virtualizacije
Omogočanje peskovnika
Trenutno lahko Sandbox dobite tako, da se pridružite programu Windows Insider. Poleg tega morate svoj računalnik namestiti na hitre posodobitve. To lahko povzroči izgubo podatkov in zrušitve sistema, zato morate biti previdni. Microsoft vedno izdaja nove posodobitve, ki so ponavadi nestabilne.
Priporočamo, da ga namestite na drug računalnik ali vključite varnostno kopijo vašega sistema. V svoj sistem namestite različico Insider build 18305 ali novejšo različico.
Omogočanje Windows Sandbox je razmeroma preprost postopek, ki vključuje naslednje korake:
- Omogočite virtualizacijo v BIOS-u vašega sistema. Najpogosteje je že privzeto nastavljen. Kljub temu vam priporočamo, da preverite.
- Zaženite program Upravitelj opravil in odprite zavihek Učinkovitost.
- Izberite možnost CPE in preverite, ali je virtualizacija omogočena na desni plošči.
- Če ne, ga omogočite tako, da odprete nastavitve BIOS-a vašega računalnika.
- Ko omogočite virtualizacijo, se pomaknite do nadzorne plošče. Odprite program in izberite možnost Vklopi ali izklopi funkcije sistema Windows.
- V tem oknu kliknite možnost Windows Sandbox, da jo omogočite.
⦁ Nato kliknite V redu in znova zaženite sistem. - Ko znova zaženete okna, boste v meniju Start našli bližnjico do peskovnika. Morda bo zahteval dovoljenje za spremembe v vašem sistemu. Dajte mu privilegije, ki jih zahteva.
- V oknih peskovnika boste videli natančno kopijo vašega sistema.
Najboljši del je, da je virtualni sistem ustvarjen iz vašega gostiteljskega sistema. Tako bo Windows vedno posodobljen. Ker pa gre za čisto namestitev, bo zagnala samo privzete aplikacije, ki so vključene v sistem Windows, in izvirno ozadje sistema Windows.
Druga prednost Sandboxa je, da ga lahko zaženete znotraj VM, ki ga že uporabljate. Vendar pa boste morali vklopiti možnost za ugnezdeno virtualizacijo. Če želite to narediti, pojdite v PowerShell znotraj VM in vnesite ta ukaz:
Set-VMProcessor -VMName
Na ta način lahko vaš virtualni Windows znotraj VM uporablja razširitve za virtualizacijo, kar omogoča Sandboxu, da jih uporablja znotraj tega VM.
Kako uporabljati peskovnik
Peskovnik je preprost in enostaven za uporabo, še posebej, če ste že uporabljali VM. Programske datoteke, ki jih želite preizkusiti, preprosto kopirate in prilepite v peskovnik.
Da bo še bolj varno, lahko datoteko prenesete v peskovniku iz želenega brskalnika in nato nadaljujete z izvajanjem programa kot običajno.
Če delate z datoteko .exe, jo lahko namestite v peskovnik, tako da ostane izolirana od gostiteljskega sistema.
Če izbrišete datoteko, jo trajno izbrišete iz sistema. Ne konča v košu za smeti. Ko preizkusite svoj zahtevani program, zaprite peskovnik kot katero koli drugo aplikacijo, ki v celoti izbriše kopirani sistem.
Vaš sistem ostane v prvotnem stanju in vsakič, ko ga zaprete, se vrnete na čisto listo. To je vse, kar se zahteva. Uporaba programske opreme je brez težav in zmanjšuje tveganje za vaš računalnik.
Prednosti in slabosti
Najboljša stvar pri Sandboxu je, da vam za ustvarjanje navideznega sistema ni treba ustvariti ločenega navideznega trdega diska. Namesto tega program deluje s čisto repliko vaše različice sistema Windows.
Prav tako se povezuje z datotekami v vašem sistemu, ki niso podvržene spremembam. To zagotavlja lažjo repliko vašega sistema. Tipična velikost replike je približno 100 MB.
Poleg tega za zagon vašega OS ne potrebuje licence, saj je kopija vašega gostiteljskega sistema. Čeprav sta gostitelj in VM ločena, občasno delujeta skupaj. Da bi zagotovili, da se vaš sistem ne upočasni, gostiteljski sistem pogosto znova vzpostavi pomnilniški prostor iz VM. To omogoča ustrezno optimizacijo moči.
Čeprav to lahko deluje na minimalni strojni opremi, bodo boljše komponente povečale možnosti za boljše delovanje. Edina pomanjkljivost je, da ne deluje z različico Windows 10 Home.
Zaključek
Na splošno je Sandbox neverjetna nova funkcija, ki vam bo omogočila testiranje programskih programov, preden vplivajo na vaš sistem. Ločeno in izolirano okolje zagotavlja varnost in varnost vašega gostiteljskega sistema.
Sandbox ponuja veliko različnih funkcij, med katerimi je najbolj impresivna ta, da je primeren za prenosni računalnik in zahteva minimalen prostor za shranjevanje.