Изолированная среда запуска программ что это

Содержание

Песочница Windows — безопасная виртуальная среда операционной системы, работающая в основной системе, для запуска и тестирования программ, приложений и файлов неизвестного или потенциально опасного происхождения. Начиная с версии Windows 10 1903, Песочница Windows (Windows Sandbox) стала доступной для пользователей, работающих на компьютерах под управлением старших версий ОС в Профессиональной (Windows 10 Pro), Корпоративной (Windows 10 Enterprise) и Образовательной (Windows 10 Education) редакциях системы.

Довольно часто пользователям приходится устанавливать или запускать на компьютере различные, в том числе и ранее неизвестные программы. В некоторых случаях, нельзя заранее предугадать последствия из-за того, что может сделать запускаемое приложение: изменить настройки системы, заразить вирусом и т. п.

Необходимо защитить свой ПК от возникновения подобных проблем: поставить преграду для вредоносного и потенциально опасного программного обеспечения. Пользователь может воспользоваться несколькими способами, которые помогут изолировать программы или восстановить состояния системы:

Создай безопасное пространство внутри Windows 10 и твopи там что угодно!

виртуальная машина;
программа для изолированного запуска других приложений;
программа для «заморозки» системы.

С помощью специальной программы создается виртуальная машина, на которую устанавливается гостевая ОС, изолированная от хостовой (основной) системы. Внутри виртуальной машины можно безопасно запускать различные файлы и программы.

Программа Sandboxie создает «песочницу» (изолированную среду) на компьютере, внутри которой можно устанавливать или тестировать программы, не затрагивая Windows.

Программа для «заморозки» Windows, например Toolwiz Time Freeze, сохраняет состояние системы на момент запуска ОС. После завершения работы на ПК, система возвращается к первоначальному состоянию, все изменения отменяются.

Вам также может быть интересно:

Виртуальная машина VMware Workstation
Установка VirtualBox и Extension Pack
Создание и настройка виртуальной машины в VirtualBox
Установка Windows на виртуальную машину VirtualBox

В Windows 11, Windows 10, Windows 8.1, Windows 8 имеется встроенная виртуальная машина Hyper-V — гипервизор для установки гостевых операционных систем, в которых можно тестировать незнакомое программное обеспечение.

В Windows 10 появился новый компонент системы — Песочница (Sandbox), о котором я расскажу в инструкциях этой статьи.

Песочница для Windows 10

Sandbox Windows 10 позволяет запускать приложения во временном безопасном окружении, изолировано от основной операционной системы. На компьютере, в отдельном окне запускается «чистая» версия Windows 10. После запуска в «песочнице» подозрительных файлов или незнакомых программ, вашему компьютеру не будут опасны вирусы, не произойдут изменения в настройках системы.

Запуск в Песочнице Windows происходит в своеобразном контейнере, изолированном от основной операционной системы. Все изменения, проводимые внутри Windows Sandbox, никак не затрагивают хостовую систему, носят временный характер и удаляются навсегда, после закрытия приложения.

Песочница Sandboxie, насколько безопасна и от каких угроз она защищает

По существу, Windows Sandbox является облегченной виртуальной машиной, изолирующей рабочую среду от «песочницы», обеспечивающей полную безопасность для основной системы.

Основные возможности встроенной Песочницы Windows:

Запуск системы с чистого лиса — внутри Песочницы запускается «чистая» ОС Windows, в состоянии системы, которая бывает сразу после установки.
Уничтожение следов — после закрытия Песочницы, удаляются все файлы и установленные приложения, находящиеся внутри Windows Sandbox.
Безопасность — для запуска Windows внутри Песочницы используется отдельное ядро ОС, изолированное от основной системы.

Виртуальная ОС динамически генерируется на основе реальной Windows, занимает мало места на диске компьютера.

Обратите внимание на то, что при использовании Песочницы Windows и Hyper-V, не будут запускаться виртуальные машины VMware, из-за настроек параметров защиты учетных записей Windows. Запуск сторонних виртуальных машин станет возможным только после отключения и удаления этих системных компонентов.

Песочница Windows 11 — как включить и использовать

Песочница Windows — как включить и использовать

Песочница в Windows 11 — дополнительный компонент системы, который позволяет запускать программы в изолированной от основной ОС среде, что позволяет обезопасить себя при запуске каких-либо сомнительных программ. В отличие от полноценной виртуальной машины, например, Hyper-V, песочница требует меньше ресурсов для работы, а её состояние не сохраняется при следующем запуске.

В этой инструкции подробно о том, как включить Песочницу в Windows 11 и доступных настройках.

Как включить Песочницу в Windows 11

Прежде чем приступить, о некоторых необходимых условиях для того, чтобы была возможность запустить и использовать функцию «Песочница»:

Включение Песочницы в «Программы и компоненты»

Первый и самый простой способ включить «Песочницу» — использовать интерфейс установки дополнительных компонентов Windows 11:

Откройте Панель управления, а в ней — пункт «Программы и компоненты», либо нажмите клавиши Win+R на клавиатуре, введите appwiz.cpl и нажмите Enter.
Нажмите «Включение или отключение компонентов Windows» в левой панели.
Отметьте пункт «Песочница Windows» в списке и нажмите «Ок».
Дождитесь завершения установки Песочницы и подтвердите перезапуск компьютера, не забыв сохранить текущую работу, если на компьютере выполнялись какие-то ещё действия.
Примечание: можно встретить информацию, что для работы Песочницы требуется также включить компоненты Hyper-V и «Платформа виртуальной машины». Это не так, Песочница будет исправно работать и без них.

После перезагрузки компьютера песочница Windows (Windows Sandbox) будет доступна в списке «Все приложения» меню Пуск.

С помощью командной строки или Windows PowerShell (Терминала Windows)

Ещё одна возможность включить Песочницу Windows 11 — использовать команду командной строки или Windows PowerShell).

В командной строке достаточно использовать команду:

dism /online /Enable-Feature /FeatureName:»Containers-DisposableClientVM» -All

А в PowerShell или Терминале Windows, который удобно запустить из контекстного меню кнопки «Пуск»:

Enable-WindowsOptionalFeature -FeatureName «Containers-DisposableClientVM» -All -Online

Включить песочницу в Терминале Windows

В обоих случаях консоль следует запускать от имени Администратора, а после выполнения установки — перезагрузить компьютер.

Включение Песочницы в Windows 11 Home

Несмотря на то, что в Windows 11 Домашняя компонент «Песочница» не предусмотрен, вы можете включить его, используя следующий скрипт. Важно: гарантий, что после установки Песочница будет исправно работать нет, отсутствие проблем с системой также не гарантируется.

Создайте bat-файл с указанным содержимым, запустите его от имени Администратора и подтвердите перезагрузку после установки всех компонентов.

Использование Песочницы

Для запуска Песочницы Windows 11 достаточно найти пункт «Windows Sandbox» (по какой-то причине название не переведено на русский язык) в меню Пуск или с помощью поиска на панели задач и открыть его.

Альтернативный вариант — нажать клавиши Win+R на клавиатуре, ввести windowssandbox и нажать Enter. Сам исполняемый файл Песочницы находится в

C:WindowsSystem32WindowsSandbox.exe

В результате будет запущено окно с Windows 11, которое и представляет собой изолированную среду, называемую «Песочницей». К сожалению, с английским языком интерфейса даже если у вас установлена русскоязычная Windows 11.

Запущенная песочница Windows 11

Основная информация, которая может пригодиться при использовании Песочницы:

И ещё раз напомню: всё то, что вы делали в Песочнице на сохраняется после выхода из неё. Об этом вас будут уведомлять каждый раз при закрытии окна изолированного запуска приложений:

Возможности конфигурации

Песочница Windows поддерживает файлы конфигурации, представляющие собой XML-файл с расширением .wsb и поддерживающие следующие параметры (для большинства из которых применимы значения Enable, Disable и Default):

vGPU — включение или отключение доступа к GPU (видеокарте).
Networking — включение или отключение доступа к сети из Песочницы.
MappedFolders — служит для общего доступа к папкам между основной системой и песочнице, есть возможность включить доступ только для чтения.
LogonCommand — команда, выполняемая при входе в Песочницу.
AudioInput — включение или отключение ввода аудио.
VideoInput — то же самое для ввода видео.
ProtectedClient — включает дополнительные функции защиты для сеанса подключения к Песочнице.
PrinterRedirection — включение перенаправления принтера.
ClipboardRedirection — перенаправление буфера обмена.
MemoryInMB — размер оперативной памяти в мегабайтах, которые может использовать песочница.

Пример готового файла конфигурации:

Disable Disable C:UsersremontkaDownloads C:UsersWDAGUtilityAccountDownloads true notepad.exe C:usersWDAGUtilityAccounttext.txt

После написания файла конфигурации и сохранения его с расширением .wsb достаточно запустить этот файл, чтобы Песочница была запущена с заданными в нем параметрами. Вы можете создавать любое количество файлов конфигурации для быстрого запуска Песочницы с разным набором настроек.

Как удалить Песочницу

Если вам потребовалось удалить (выключить) Песочницу Windows 11, сделать это можно в Панели управления в разделе «Включение или отключение компонентов Windows», просто сняв отметку с соответствующего компонента.

Второй вариант: использовать одну из следующих команд, первая из которых предназначена для командной строки, вторая — для Windows PowerShell.

Dism /online /Disable-Feature /FeatureName:»Containers-DisposableClientVM»
Disable-WindowsOptionalFeature -FeatureName «Containers-DisposableClientVM» -Online

Источник: remontka.pro

Что такое песочница в Windows 11 и как ее включить

Песочница в Windows 11 – это специальный инструмент для запуска и тестирования различного программного обеспечения в изолированной среде операционной системы. Ниже подробно разберемся со всеми особенностями песочницы.

Ключевые моменты песочницы:

Это составляющая Windows 11. Использовать такой функционал могут только те пользователи, у которых на ПК установлена версия Pro или Enterprise.
Чистая система. Каждый новый запуск песочницы – это абсолютно чистая ОС.
Отсутствие следов. После выключения не остается никаких отчетов, что такой инструмент запускался, как-то использовался.
Максимальная безопасность. Для этого применяется не только аппаратная виртуализация, но и гипервизор. Благодаря этому происходит максимальная изоляция песочницы.
Установленное программное обеспечение в базовой операционной системе недоступно в изолированной среде.

Предварительные требования

Чтобы появилась возможность запустить песочницу, необходимо соблюсти ряд ключевых требований:

Системные. Минимальные требования для запуска – процессор с двумя ядрами, 4 Гб ОЗУ и 1 ГБ памяти на внутреннем накопителе.
Виртуализация. Такой функционал должен быть активирован BIOS. Проверить это довольно просто, запускаем «диспетчер задач», переходим в раздел производительность, а следом открываем ЦП. Здесь в нижней части экрана находим пункт виртуализация. Если напротив, стоит включено, можно приступать к работе. В противном случае переходим в BIOS и в зависимости от производителя активируем пункт Intel Virtualization Technology или AMD Virtualization.
Песочница не доступна пользователям с версией операционной системы «Домашняя». Точнее функционал можно будет активировать, но уже не официальными способами.

Простая и быстрая активация песочницы

Самый простой и понятный способ запустить функционал – это открыть перечень установленных компонентов. Нажимаем пуск и вводим “включение или отключение компонентов Windows” В открывшемся перечне находим «песочницу» и ставим галочку. Последует запрос на перезагрузку компьютера, подтверждаем операцию.

После перезапуска системы, в меню «Пуск» появится песочница. Запускаем ее и сразу повышаем для нее уровень прав. Далее активируем исполняемый файл для проведения тестовых мероприятий. По завершении всех работ, просто закрываем окно и все.

Командная строка

Еще один несложный способ запуска песочницы – это воспользоваться командной строкой. Для этого действуем по следующему принципу:

Зажимаем комбинацию Win»+«X
В открывшемся меню выбираем «Терминал»
Прописываем следующую команду Enable-WindowsOptionalFeature -FeatureName «Containers-DisposableClientVM» -All –Online
Активируем ее с помощью «Enter»
Ждем некоторое время и подтверждаем перезагрузку ПК

Если все сделано правильно, в разделе все доступные приложения появится нужный нам пункт.

Как правильно пользоваться песочницей – основные моменты

У пользователей, которые впервые решат воспользоваться таким инструментом, сразу могут возникнуть определенные сложности и сомнения. Вот некоторые основные моменты, которые существенно упростят работу на старте:

Если нужно перенести файл из базовой ОС в песочницу, просто копируем его. Такой шаг можно провернуть и в обратном направлении.
Согласно базовым настройкам в песочнице присутствует интернет и предусмотрен даже браузер Microsoft Edge. С его помощью можно скачать интересующее приложение или программу.
Основной язык меню английский. Однако в настройках предусмотрена возможность активировать русский.
Размер окна настраивается по собственному усмотрению. Ограничений никаких нет, регулируйте разрешение так, чтобы было удобно работать.
Для скриншотов доступны те же инструменты, что и на основной операционной системе.

Помните, все что делаете в песочнице нигде не сохраняется. Закрыли окно, все потеряли, всплывающие уведомления будут регулярно об этом напоминать.

Можно ли отключить песочницу

Если в таком функционале пропала необходимости, его можно убрать. Причем для этого можно использовать те же способы, что и для активации. Первостепенно заходим в раздел параметры и компоненты и снимаем там галочку напротив «песочницы».

Еще один способ – это воспользоваться командой Disable-WindowsOptionalFeature -Online -FeatureName «Containers-DisposableClientVM». Останется только перезапустить систему, функционал будет больше недоступен.

Песочница – это удобный и полезный функционал для пользователей, которые занимаются программированием или тестирование приложений. Так, появляется возможность в чистой среде провести пробные испытания. Запускаться и пользоваться песочницей можно без ограничений. Главное, нужно всегда помнить, после закрытия все исчезнет и восстановить возможности не будет.