С выпуском Windows 10 Update от мая 2019 года или Windows 10 May 2019 Update (версия 1903) была представлена новая ожидаемая функция, интегрированная в операционную систему Microsoft песочница Windows.
«Дочка» некоторых экспериментов, которые Microsoft уже проводила в недавнем прошлом, – Windows Sandbox, после активации, наконец, позволяет запускать любое приложение в среде, изолированной от остальной части операционной системы.
Вдохновленная работой довольно популярных программ, таких как Sandbox, Windows Sandbox гарантирует, что все изменения, внесенные в операционную систему, не окажут никакого влияния после закрытия приложения.
Преимущества огромны: в Windows 10 Pro, Enterprise или Education (функциональность не предлагается пользователям Windows 10 Home), можно запросить выполнение любой программы в собственной среде, а не только в браузере Edge, как это было некоторое время назад.
Как активировать Windows Sandbox в Windows 10
Чтобы включить и использовать Windows Sandbox, важно убедиться, что включена поддержка виртуализации на стороне BIOS/UEFI.
Песочница в Windows. Программа Sandboxie
Чтобы проверить это, просто нажмите комбинацию клавиш Ctrl + Shift + Esc , чтобы получить доступ к диспетчеру задач, нажмите Подробнее, если необходимо, перейдите на вкладку Производительность и убедитесь, что в правом нижнем углу она указано «Включено» для элемента «Виртуализация».
На этом этапе нажмите комбинацию клавиш Win + R , затем введите optionalfeatures, установите флажок Песочница Windows и нажмите кнопку OK .
На этом этапе, введя Песочница Windows в поле поиска Windows 10, вы увидите новое окно, содержащее своего рода реплику рабочего стола операционной системы, с иконками и панелью задач.
Песочница будет создаваться с использованием файлов текущей версии Windows: поэтому используемая версия будет соответствовать версии операционной системы, установленной на компьютере. На самом деле, песочница будет выглядеть как чистая установка Windows 10. При закрытии окна песочницы Windows все сделанные в нём изменения и все выполненные тесты будут немедленно и навсегда потеряны.
Microsoft объясняет, что для настройки работы с песочницей и установки ваших предпочтений вы можете использовать правильно структурированный XML-файл (см. эту страницу поддержки).
Создав XML-файл, содержащий следующее (используйте для этого текстовый редактор, например, Notepad++ ), вы гарантируете, что никакие компоненты приложения или операционной системы не смогут получить доступ к Интернету из песочницы:
Используя такую конфигурацию, вы можете предоставить песочнице доступ только для чтения к содержимому папки на уровне файловой системы в основной системе:
Песочница Sandboxie скачать, установить и как пользоваться?
Файл XML может быть сохранен в любом месте памяти, например, пример на рабочем столе. В имени файла в Notepad++ вы должны указать «Sandbox.wsb».
При двойном щелчке файла Sandbox.wsb, запустится песочница Windows с настройками, установленными на уровне файла XML.
Таким образом, «песочницы» могут использоваться для безопасного запуска в виртуальной среде любого программного обеспечения, в отношении которого возникают сомнения, или программ, в отношении которых вы хотите проводить углубленные тесты и анализы.
Совместимость и альтернативные решения
Во время наших тестов функциональность Windows Sandbox показала себя очень хорошо, позволяя вам быстро запускать программы.
Единственная проблема с Windows Sandbox заключается в том, что она не ладит со сторонними решениями для виртуализации (основанными на Microsoft Hyper-V): при попытке запустить Virtualbox или VMware виртуальные машины не загружаются.
Если вы хотите отключить Windows Sandbox и вернуться к использованию Virtualbox или другого программного обеспечения для виртуализации, после перезагрузки ПК вам нужно будет нажать комбинацию клавиш ALT + F4 и выбрать Перезагрузить систему: в противном случае загрузка виртуальных машин будет выдавать ошибку.
Кроме того, вы можете добавить новый пункт в меню «Пуск» Windows 10, чтобы получить возможность выбора запуска операционной системы в обычном режиме (вы можете использовать «песочницу» Windows) или временно отключить Hyper-V, чтобы использовать другое программное обеспечение для виртуализации, такое как Virtualbox, VMware и тому подобное.
Virtualbox может использоваться в качестве альтернативы Windows Sandbox: так называемые снимки позволяют сохранять состояние виртуальной системы и восстанавливать его в случае необходимости (например, для отмены предыдущих изменений и мгновенного восстановления состояния виртуальной машины в случае проблем и нестабильности).
Источник: windows-school.ru
Песочница Windows 10
Многие современные антивирусы имеют так называемую песочницу. Это некая защищенная среда, в которой можно запускать подозрительные файлы, не боясь подцепить вирус. В Windows 10 также есть песочница (Sandbox) и ее можно использовать для запуска программ или файлов, вызывающих подозрение.
Зачем нужна песочница
Например, вы получили подозрительное сообщение по электронной почте, содержащее вложенные файлы. Хоть я и рекомендую не открывать сообщения от неизвестных адресатов, но все же бывают ситуации, когда полученная почта может содержать полезную информацию. Чтобы не рисковать можно запустить приложенные к письму файлы в защищенной среде — в Sandbox.
Или другая ситуация — вы скачали какую-то заинтересовавшую вас программу, но не уверены в том, что она чиста от вредоносного кода. Решением в данном случае может быть запуск программы на виртуальной машине. В итоге любые происки вирусов коснуться только виртуального компьютера, который можно будет легко удалить.
Однако, во-первых, виртуальный компьютер требует определенных ресурсов и, во-вторых, сам процесс запуска скачанной программы на «виртуалке» выглядит довольно громоздким, ведь нужно сначала запустить виртуальную машину, затем скопировать программу на нее, установить и запустить. И это с учетом того, что на вашем компьютере уже должна быть установлена программа виртуализации, в которой создана виртуальная машина и установлена операционная система. Ну и держать такой виртуальный компьютер исключительно для запуска подозрительных файлов нецелесообразно, так как он будет занимать несколько гигабайт пространства диска.
Намного проще и быстрее в обеих ситуациях воспользоваться песочницей операционной системы.
Песочница — это временная изолированная среда, позволяющая запускать потенциально небезопасные файлы или программы.
Однако она доступна не всем.
Дело в том, что эта функция появилась в сборке 18305 Windows 10, но только в редакциях Pro и Enterprise (то есть Профессиональной и Корпоративной), однако ее можно запустить и в Домашней (Home) редакции, о чем я расскажу позже.
Также есть и еще ряд системных требований, но в большинстве случаев они выполняются, так как большинство современных компьютеров им соотвутствует.
Системные требования для Windows Sandbox
Для работы песочницы Windows необходимо выполнение следующих требований:
- Редакция Pro или Enterprise.
- Архитектура x86-64 (также AMD64/Intel64/EM64T).
- Включение виртуализации в BIOS. В случае с виртуальной машиной необходимо включить встроенную виртуализацию.
- Минимум 4 ГБ ОЗУ (рекомендуется 8 ГБ ОЗУ).
- Минимум 1 ГБ свободного дискового пространства (рекомендуется SSD).
- Минимум двухядерный процессор (рекомендуется четырехядерный процессор с поддержкой технологии Hyperthreading).
Более подробно о технической стороне этой функции можно прочитать в официальном блоге Microsoft. Заметка на англицйском, но есть ее русскоязычный аналог на Хабре.
Не буду на этом останавливаться, а покажу один из способов, которым можно включить песочницу в системе.
Как включить песочницу в Windows 10
Вызываем окно программ и компонентов, например, через поисковый запрос и находим в нем песочницу.
Включаем компонент и после его установки потребуется перезагрузить компьютер.
Как работать с песочницей в Windows 10
Запустить песочницу можно через меню Пуск или поисковый запрос. Потребуются права администратора.
Через некоторое время появится окно песочницы.
Можем скопировать подозрительный файл и вставить его в песочницу через буфер обмена. Затем запускаем файл в песочнице и изучаем его содержимое.
Если речь идет о скачанной из интернета программе, то точно таким же образом перемещаем в песочницу установочный или исполняемый файл программы. Затем устанавливаем и запускаем программу и работаем с ней в обычном режиме.
После закрытия песочницы все ее содержимое будет удалено. То есть по сути, песочница — это виртуальный компьютер, содержимое которого бесследно исчезает при закрытии окна.
Как установить песочницу в Windows 10 Home
Как уже упоминалось ранее, песочница официально доступна только в Профессиональной и корпоративной редакциях Windows 10. Однако умельцы уже давно разблокировали песочницу и в Домашней редакции операционной системы. Для этого необходимо использовать скрипт, который установит все необходимые компоненты. Такой скрипт можно создать самостоятельно, скопировав код в текстовый файл и изменив его расширение на .bat, но намного проще скачать уже готовый файл.
Файл нужно будет запустить от имени администратора.
На установку компонентов потребуется некоторое время. В завершение необходимо перезагрузить компьютер.
После перезагрузки можно будет пользоваться песочницей.
Источник: pc-azbuka.ru
Что такое песочница? Бесплатное программное обеспечение для песочницы для ПК с Windows 10
Freeware
Песочница – это среда, созданная для запуска ненадежных и неавторизованных приложений, чтобы они не могли нанести вред базовой ОС. Песочница – это обычная практика обеспечения безопасности, которая используется для тестирования сторонних несанкционированных или подозрительных кодов. Это очень похоже на виртуализацию, поскольку приложение, работающее в среде песочницы, не может ни получить доступ к исходному устройству, ни получить доступ к вашим личным файлам или папкам.
Запускать программы в песочнице в наши дни не сложно. Имея множество программ для песочницы , доступных для ОС Windows 10/8/7 , вы можете легко запустить любую программу в песочнице. Это также считается хорошей мерой безопасности и защитой от вредоносных программ. Приложения, работающие в «песочнице», не имеют особых привилегий и работают в очень низком профиле.
Что такое песочница
Песочница – это техника запуска приложений в практически изолированной среде. Работающие приложения обеспечиваются виртуальной памятью и дисковым пространством. Связь между запущенным приложением и базовой операционной системой запрещена. Приложения-песочницы обычно не имеют доступа к аппаратным компонентам или содержимому жесткого диска без разрешений. Они работают с очень низким профилем и привилегиями.
Большинство приложений в наши дни уже запущены в «песочнице», независимо от того, заметили вы это или нет. Большинство программ просмотра PDF, веб-браузеров и программ просмотра документов уже работают в режиме песочницы.
Даже Microsoft Office поставляется со встроенным режимом песочницы, который запрещает доступ к определенным выражениям, которые могут быть вредны для ваших данных и компьютера. Microsoft Edge и Google Chrome работают в «песочнице», поэтому любой вредоносный веб-сайт не может повлиять на вашу систему или получить доступ к вашим файлам. Чтобы вредоносный веб-сайт мог повлиять на вашу систему, он должен будет пройти через «песочницу» веб-браузера, что действительно является сложной задачей. Вы можете запустить любое другое приложение в режиме песочницы, чтобы полностью отключить его взаимодействие с операционной системой.
Приложения в «песочнице» обычно не выглядят по-разному, и их трудно отличить от обычных приложений, хотя некоторые программы могут показывать некоторые границы, чтобы пометить приложения в «песочнице».
Еще один способ тестирования программного обеспечения в песочнице – это использование виртуальной машины. Вы можете создать виртуальную машину, используя Microsoft Virtual PC, VirtualBox или любой другой инструмент виртуализации. Любые изменения, внесенные в эту виртуальную машину, не влияют на вашу операционную систему.
Программное обеспечение для песочницы
Давайте взглянем на бесплатное программное обеспечение для песочницы, доступное для Windows.
1. Песочница
Sandboxie является самым популярным программным обеспечением для песочницы, и теперь оно поддерживает Windows 10. Бесплатная версия не предлагает все функции. Кроме того, через 30 дней бесплатная версия остается работоспособной, но начинает беспокоиться о версии Pro. Sandboxie помещает все ваши приложения в виртуальную среду, чтобы вы могли безопасно играть, используя любые приложения.
2. Время заморозить
ToolWiz Time Freeze – еще один замечательный инструмент, который может потенциально использоваться для приложений-песочниц. Что он делает, это создает эффективную точку восстановления вашего компьютера. Поэтому теперь, когда вы включаете режим «Time Freeze», вся система работает в «песочнице», и все изменения отменяются после того, как вы отключили инструмент. Находясь в режиме временного замораживания, любое приложение, кроме тех, которые находятся в списке исключений, не может вносить какие-либо изменения в реестр или файлы на вашем компьютере. Используя этот инструмент, вы можете заморозить вашу настоящую операционную систему и работать в виртуальной среде, точно такой же, как ваша оригинальная операционная система.
3. Битбокс
В интернете виноваты большинство вирусов или вредоносных программ, попадающих на ваш компьютер. Браузер в коробке – это бесплатный инструмент, который может стать безопасной альтернативой обычным веб-браузерам. BitBox – это веб-браузер, установленный на виртуальной машине.
С помощью этого инструмента вы можете просматривать любой веб-сайт без малейшего риска вирусов или троянов. BitBox поставляется с его копией VirtualBox, на котором установлена сокращенная операционная система. И эта операционная система имеет выбранный вами веб-браузер. Вы можете выбрать BitBox Firefox или BitBox Chrome.
BitBox – самый безопасный веб-браузер, который вы когда-либо имели, потому что любой веб-сайт вы просматриваете; это не повлияет на вашу оригинальную операционную систему. И в случае, если на виртуальной машине произойдет что-то плохое, она автоматически перезагрузится при следующем запуске браузера. Нажмите здесь, чтобы загрузить BitBox.
4. Оттенок Песочница
Shade Sandbox – еще один бесплатный инструмент для песочницы. Инструмент имеет функцию перетаскивания, которая упрощает его использование.Вы можете просто добавить столько приложений в Shade, и в следующий раз вы сможете открыть их с уверенностью. Shade создает виртуальную среду, которая может задерживать вредоносное ПО и предотвращать его попадание в реальную ОС.
Лучшая часть этого инструмента – его доступность. Это самый простой в использовании и, кроме того, бесплатно. Нажмите здесь, чтобы загрузить Shade Sandbox.
5. BufferZone
BufferZone – это песочница, которая позволяет вам запускать все приложения в изолированной среде. Веб-сайт разработчика отсутствует, но программное обеспечение по-прежнему доступно для загрузки с основных веб-сайтов, размещающих программное обеспечение, таких как Softpedia и т. Д. То же самое можно сказать и о Returnil.
Это были некоторые из доступных программ для песочницы. Вы также можете найти песочницы, включенные в большинство программ безопасности в эти дни. Приложения для песочницы – отличная техника для защиты от современных вредоносных программ. Песочницы позволяют с большей уверенностью просматривать и вычислять. Вы можете запускать веб-браузеры, фактически загружать вирусы, запускать игры или просто любую другую подозрительную программу в песочнице.
Следует отметить, что вам необходим компьютер с хорошими техническими характеристиками оборудования и возможностями для работы с изолированными или виртуальными приложениями, в противном случае иногда вы можете столкнуться с проблемами производительности.
Теперь читайте : как включить Windows Sandbox в Windows 10.
Источник: techarks.ru