Windows Sandbox esittelee yksinkertaiset määritystiedostot Windows 10: ssä

Windows Sandbox on eristetty, väliaikainen työpöytäympäristö, jossa voit käyttää epäluotettavia ohjelmistoja pelkäämättä pysyviä vaikutuksia tietokoneeseesi. Windows Sandboxilla on nyt tuki yksinkertaisille kokoonpanotiedostoille (.wsb-tiedostotunniste), jotka tarjoavat vain vähän komentosarjojen tukea. Voit käyttää tätä ominaisuutta uusimmassa Windows Insider -rakennuksessa 18342.

Kaikki Windows Sandboxiin asennetut ohjelmistot pysyvät vain hiekkalaatikossa, eivätkä ne voi vaikuttaa isäntään. Kun Windows Sandbox on suljettu, kaikki ohjelmistot sekä kaikki tiedostot ja tila poistetaan pysyvästi.

Windows Sandboxilla on seuraavat ominaisuudet:

kuinka avata tiedosto cmd: ssä

• Osa Windowsia - Kaikki tämän ominaisuuden edellyttämät tuotteet toimitetaan Windows 10 Pro- ja Enterprise-versioiden kanssa. VHD: tä ei tarvitse ladata!
• Koskematon - joka kerta kun Windows Sandbox toimii, se on yhtä puhdas kuin upouusi Windowsin asennus
• Kertakäyttöinen - laitteessa ei ole mitään; kaikki hylätään, kun suljet sovelluksen
• Suojattu - käyttää laitteistopohjaista virtualisointia ytimen eristämiseen, joka perustuu Microsoftin hypervisoriin erillisen ytimen ajamiseksi, joka eristää Windows Sandboxin isännästä
• Tehokas - käyttää integroitua ytimen ajoitinta, älykästä muistinhallintaa ja virtuaalista GPU: ta

Windowsin hiekkalaatikkotoiminnon käyttämiseen liittyy seuraavia edellytyksiä:

Mainonta

• Windows 10 Pro tai Enterprise Build 18305 tai uudempi
• AMD64-arkkitehtuuri
• Virtualisointiominaisuudet on otettu käyttöön BIOSissa
• Vähintään 4 Gt RAM-muistia (8 Gt suositellaan)
• Vähintään 1 Gt vapaata levytilaa (SSD suositellaan)
• Vähintään 2 suorittimen ydintä (suositeltavaa 4 ydintä hyperlangalla)

Voit oppia ottamaan käyttöön ja käyttämään Windowsin hiekkalaatikkoa TÄSSÄ .

Windowsin hiekkalaatikon määritystiedostot

Hiekkalaatikon kokoonpanotiedostot on muotoiltu XML: ksi, ja ne liitetään Windowsin hiekkalaatikkoon .wsb-tiedostotunnisteen kautta. Kokoonpanotiedoston avulla käyttäjä voi hallita seuraavia Windows Sandbox -ominaisuuksia:

1. vGPU (virtualisoitu GPU)
   • Ota virtualisoitu GPU käyttöön tai poista se käytöstä. Jos vGPU on poistettu käytöstä, hiekkalaatikko käyttää LOIMI (ohjelmistorasterisaattori).
2. Verkostoituminen
   • Ota käyttöön tai poista käytöstä verkkoyhteys hiekkalaatikkoon.
3. Jaetut kansiot
   • Jaa kansioita isännältä luku- tai kirjoitusoikeuksilla. Huomaa, että isäntähakemistojen paljastaminen voi antaa haittaohjelmille mahdollisuuden vaikuttaa järjestelmään tai varastaa tietoja.
4. Käynnistyskomentosarja
   • Kirjautumistoiminto hiekkalaatikkoon.

Kaksoisnapsauttamalla * .wsb-tiedostoa, avaat sen Windows Sandboxю -ohjelmassa

Tuetut määritysvaihtoehdot

VGpu

Ottaa GPU-jakamisen käyttöön tai pois käytöstä.

arvo

Tuetut arvot:

• Poista käytöstä - poistaa vGPU-tuen käytöstä hiekkalaatikossa. Jos tämä arvo on asetettu, Windows Sandbox käyttää ohjelmistohahmonnusta, joka voi olla hitaampaa kuin virtualisoitu GPU.
• Oletus - tämä on vGPU-tuen oletusarvo; tällä hetkellä tämä tarkoittaa, että vGPU on käytössä.

Huomaa: Virtualisoidun GPU: n ottaminen käyttöön voi lisätä hiekkalaatikon hyökkäyspintaa.

Verkostoituminen

Ottaa käyttöön tai poistaa käytöstä verkkoyhteydet hiekkalaatikossa. Verkkoyhteyden poistamista käytöstä voidaan vähentää hiekkalaatikon altistamaan hyökkäyspinnalle.

kuinka lisätä musiikkia iPod nanoon ilman iTunesia

arvo

Tuetut arvot:

• Poista käytöstä - poistaa verkon käytöstä hiekkalaatikossa.
• Oletus - tämä on verkkotuen oletusarvo. Tämä mahdollistaa verkkoyhteyden luomalla virtuaalikytkimen isäntään ja yhdistää hiekkalaatikon siihen virtuaalisen verkkokortin kautta.

Huomautus: Verkottamisen ottaminen käyttöön saattaa paljastaa epäluotettavat sovellukset sisäiseen verkkoon.

MappedFolders

Kääri luettelon MappedFolder-objekteista.

luettelo MappedFolder-objekteista

Huomautus: Hiekkalaatikossa olevat sovellukset voivat vaarantaa isännältä kartoitetut tiedostot ja kansiot tai mahdollisesti vaikuttaa isäntään.

Kartoitettu kansio

Määrittää yhden isäntäkoneen kansion, joka jaetaan säilöpöydälle. Hiekkalaatikon sovelluksia ajetaan käyttäjätunnuksella 'WDAGUtilityAccount'. Siksi kaikki kansiot kartoitetaan seuraavan polun alle: C: Users WDAGUtilityAccount Desktop.

Esim. 'C: Test' kartoitetaan nimellä 'C: users WDAGUtilityAccount Desktop Test'.

polku isäntäkansion arvoon

HostFolder : Määrittää isäntäkoneen kansion, joka jaetaan hiekkalaatikkoon. Huomaa, että kansion on jo oltava isäntä, tai säilö ei käynnisty, jos kansiota ei löydy.

Lue ainoastaan : Jos tosi, pakottaa vain luku -oikeuden jaettuun kansioon säilössä. Tuetut arvot: true / false.

Huomautus: Hiekkalaatikossa olevat sovellukset voivat vaarantaa isännältä kartoitetut tiedostot ja kansiot tai mahdollisesti vaikuttaa isäntään.

Kirjaudu sisään komento

Määrittää yhden komennon, joka kutsutaan automaattisesti, kun säilö kirjautuu sisään.

komento

Komento: Polku säilön sisällä olevaan suoritettavaan tiedostoon tai komentosarjaan, joka suoritetaan sisäänkirjautumisen jälkeen.

Huomaa: Vaikka hyvin yksinkertaiset komennot toimivat (käynnistää suoritettavan tiedoston tai komentosarjan), monimutkaisemmat skenaariot, joihin sisältyy useita vaiheita, tulisi sijoittaa komentotiedostoon. Tämä komentotiedosto voidaan yhdistää säilöön jaetun kansion kautta ja suorittaa sitten LogonCommand-direktiivin kautta.

Konfigurointiesimerkkejä

Esimerkki 1

Seuraavaa määritystiedostoa voidaan käyttää ladattujen tiedostojen testaamiseen helposti hiekkalaatikon sisällä. Tämän saavuttamiseksi komentosarja poistaa verkkoyhteyden ja vGPU: n käytöstä ja rajoittaa jaetun latauskansion vain luku -oikeuteen säilössä. Mukavuuden vuoksi kirjautumiskomento avaa latauskansion säilön sisällä, kun se käynnistetään.

Lataukset.wsb

Poista käytöstä Poista käytöstä C:  Users  Public  Downloads true explorer.exe C:  users  WDAGUtilityAccount  Desktop  Downloads

Esimerkki 2

Seuraava määritystiedosto asentaa Visual Studio -koodin säilöön, mikä vaatii hieman monimutkaisemman LogonCommand-asennuksen.

Kaksi kansiota on kartoitettu säilöön; ensimmäinen (SandboxScripts) sisältää VSCodeInstall.cmd, joka asentaa ja suorittaa VSCode. Toisen kansion (CodingProjects) oletetaan sisältävän projektitiedostoja, joita kehittäjä haluaa muokata VSCode-koodilla.

Kun VSCode-asennusohjelman komentosarja on jo määritetty säilöön, LogonCommand voi viitata siihen.

VSCodeInstall.cmd

tulta 10 ei syty

REM Lataa VSCode curl -L https://update.code.visualstudio.com/latest/win32-x64-user/stable '- lähtö C:  users  WDAGUtilityAccount  Desktop  vscode.exe REM Asenna ja suorita VSCode C :  users  WDAGUtilityAccount  Desktop  vscode.exe / verysilent / suppressmsgboxes

VSCode.wsb

C:  SandboxScripts true C:  CodingProjects false C:  users  wdagutilityaccount  desktop  SandboxScripts  VSCodeInstall.cmd

Lähde: Microsoft