В Windows 11 вы можете использовать функцию «Песочница Windows» (откроется в новой вкладке), чтобы создать изолированную упрощенную виртуальную машину для тестирования потенциально опасных приложений, не затрагивая вашу основную настройку.
Эта функция в основном представляет собой традиционную виртуальную машину, но это быстрое решение, которое не занимает много места и оптимизировано для скорости, безопасности и эффективности.
Несмотря на то, что стандартная функция Windows 11 обеспечивает уровень изоляции, вредоносный код по-прежнему может проникнуть в основную настройку, используя некоторые функции, такие как виртуальная сеть, виртуальная графика и общий доступ к файлам. Однако Windows Sandbox включает в себя множество параметров, которыми вы можете управлять с помощью файла конфигурации для повышения безопасности и выполнения других задач, таких как запуск команд и сценариев, а также перенаправление периферийных устройств, таких как микрофоны и камеры, для тестирования определенных функций приложения.
Включение и настройка песочницы в Windows 10 программой Sandbox Editor
Это руководство проведет вас через шаги по настройке функции песочницы Windows в Windows 11.
Программы для Windows, мобильные приложения, игры — ВСЁ БЕСПЛАТНО, в нашем закрытом телеграмм канале — Подписывайтесь:)
Как создать файл конфигурации для песочницы Windows
Чтобы создать файл конфигурации для песочницы в Windows 11, выполните следующие действия:
- Откройте Блокнот.
- Щелкните меню «Файл».
- Выберите опцию Сохранить как.
- Введите описательное имя и используйте расширение .wsb.
- Используйте раскрывающееся меню «Сохранить как тип» и выберите параметр «Все файлы».
- Нажмите кнопку Сохранить.
После выполнения этих шагов вы можете продолжить использовать Блокнот или другой текстовый редактор, например Visual Studio Code, для редактирования файла и создания пользовательских конфигураций для песочницы Windows.
Как запускать команды запуска в песочнице Windows
Чтобы запустить сценарии или команды во время входа в Песочницу, выполните следующие действия:
- Откройте проводник.
- Перейдите к файлу конфигурации.
- Щелкните правой кнопкой мыши файл конфигурации .wsb, созданный на предыдущих шагах, выберите параметр «Открыть с помощью» и щелкните параметр «Выбрать другое приложение».
- Выберите опцию «Блокнот».
- Нажмите кнопку ОК.
- Введите следующее, чтобы запустить команду во время запуска в песочнице Windows: cmd.exe
В блоке Command обязательно замените cmd.exe на команду, которую вы хотите запустить. Если вам нужно запустить сложную команду, мы рекомендуем создать скрипт (откроется в новой вкладке) и запустить его с помощью одной команды в песочнице.
⚠️Песочница Windows. Как включить, отключить и настроить?🖥️
- Щелкните меню «Файл».
- Нажмите «Сохранить».
После того, как вы выполните эти шаги, система запустит команды или сценарии, которые вы указали в процессе входа.
Как сопоставить папку хоста в песочнице Windows
Чтобы поделиться локальной папкой из Windows 11 с рабочим столом Sandbox, выполните следующие действия:
- Откройте проводник.
- Перейдите к файлу конфигурации.
- Щелкните правой кнопкой мыши файл конфигурации .wsb, созданный на предыдущих шагах, выберите параметр «Открыть с помощью» и щелкните параметр «Выбрать другое приложение».
- Выберите опцию «Блокнот».
- Нажмите кнопку ОК.
- Введите следующее, чтобы сопоставить папку в песочнице Windows: C:myshare true
В сценарии обязательно укажите путь к папке хоста, которая должна отображаться в песочнице Windows в блоке HostFolder. Кроме того, внутри блока ReadOnly используйте значение «true» (рекомендуется), чтобы обеспечить доступ к папке в режиме только для чтения, или используйте значение «false», чтобы разрешить доступ к папке для чтения и записи.
- Щелкните меню «Файл».
- Нажмите «Сохранить».
После выполнения этих шагов при запуске Windows Sandbox из файла конфигурации виртуальная машина смонтирует папку и сделает ее доступной с рабочего стола.
Хотя приведенные выше инструкции показывают, как сопоставить только одну папку, вы можете создать несколько блоков XML «MappedFolder» внутри блока «MappedFolders», чтобы смонтировать столько папок, сколько вам нужно.
Как управлять виртуальным сетевым адаптером в песочнице Windows
Чтобы управлять виртуальным сетевым адаптером через файл конфигурации в песочнице Windows, выполните следующие действия.
- Откройте проводник.
- Перейдите к файлу конфигурации.
- Щелкните правой кнопкой мыши файл конфигурации .wsb, созданный на предыдущих шагах, выберите параметр «Открыть с помощью» и щелкните параметр «Выбрать другое приложение».
- Выберите опцию «Блокнот».
- Нажмите кнопку ОК.
- Введите следующее, чтобы отключить виртуальный сетевой адаптер в песочнице Windows: Отключить
- Введите следующее, чтобы включить сеть в песочнице Windows: По умолчанию
- Краткое примечание. Хотя вы можете отключить сеть, Windows Sandbox включит эту функцию по умолчанию, независимо от того, используете ли вы файл конфигурации.
- Щелкните меню «Файл».
- Нажмите «Сохранить».
После выполнения этих шагов запуск файла .wsb запустит среду виртуализации с конфигурацией, указанной в файле.
Как управлять виртуальной графикой в Windows Sandbox
Чтобы управлять виртуальным графическим адаптером из файла .wsb, выполните следующие действия:
- Откройте проводник.
- Перейдите к файлу конфигурации.
- Щелкните правой кнопкой мыши файл конфигурации .wsb, созданный на предыдущих шагах, выберите параметр «Открыть с помощью» и щелкните параметр «Выбрать другое приложение».
- Выберите опцию «Блокнот».
- Нажмите кнопку ОК.
- Введите следующее, чтобы отключить адаптер vGPU в песочнице Windows: Отключить
- Введите следующее, чтобы включить vGPU в песочнице Windows: По умолчанию
- Краткое примечание. Хотя вы можете отключить vGPU, Windows Sandbox включит эту функцию по умолчанию, независимо от того, используете ли вы файл конфигурации.
- Щелкните меню «Файл».
- Нажмите «Сохранить».
После выполнения этих шагов среда виртуализации включит или отключит графический адаптер в зависимости от вашей конфигурации. Если вы отключите виртуальный графический процессор, это приведет к снижению производительности.
Как настроить использование памяти для песочницы Windows
Чтобы изменить объем памяти для облегченной виртуальной машины, выполните следующие действия:
- Откройте проводник.
- Перейдите к файлу конфигурации.
- Щелкните правой кнопкой мыши файл конфигурации .wsb, созданный на предыдущих шагах, выберите параметр «Открыть с помощью» и щелкните параметр «Выбрать другое приложение».
- Выберите опцию «Блокнот».
- Нажмите кнопку ОК.
- Введите следующее, чтобы изменить объем памяти (в мегабайтах) для песочницы в Windows 11: 8192
В синтаксисе измените 8192 (что соответствует 8 ГБ ОЗУ) на количество, которое вы хотите назначить функции.
- Щелкните меню «Файл».
- Нажмите «Сохранить».
После того, как вы выполните эти шаги, Песочница загрузится с указанным вами объемом памяти.
Как поделиться аудиоустройствами в песочнице Windows
Чтобы поделиться звуковыми устройствами, такими как микрофон, с песочницей, выполните следующие действия:
- Откройте проводник.
- Перейдите к файлу конфигурации.
- Щелкните правой кнопкой мыши файл конфигурации .wsb, созданный на предыдущих шагах, выберите параметр «Открыть с помощью» и щелкните параметр «Выбрать другое приложение».
- Выберите опцию «Блокнот».
- Нажмите кнопку ОК.
- Введите следующее, чтобы включить аудиоустройства в песочнице Windows: По умолчанию
- Введите следующее, чтобы отключить аудиоустройства в песочнице Windows: Отключить
- Краткое примечание: синтаксис также поддерживает значение «Включить».
- Щелкните меню «Файл».
- Нажмите «Сохранить».
После выполнения этих шагов вы сможете подключить микрофон к песочнице, чтобы протестировать рассматриваемое приложение.
Как поделиться видеоустройствами в песочнице Windows
Чтобы поделиться видеоустройствами, такими как веб-камера, с песочницей, выполните следующие действия:
- Откройте проводник.
- Перейдите к файлу конфигурации.
- Щелкните правой кнопкой мыши файл конфигурации .wsb, созданный на предыдущих шагах, выберите параметр «Открыть с помощью» и щелкните параметр «Выбрать другое приложение».
- Выберите опцию «Блокнот».
- Нажмите кнопку ОК.
- Введите следующее, чтобы включить устройства ввода видео в песочнице Windows: По умолчанию
- Введите следующее, чтобы отключить устройства ввода видео в песочнице Windows: Отключить
- Краткое примечание: синтаксис также поддерживает значение «Включить».
- Щелкните меню «Файл».
- Нажмите «Сохранить».
После выполнения этих шагов вы сможете подключить, например, веб-камеру к песочнице для тестирования конкретного приложения.
Как повысить безопасность между хостом и песочницей Windows
Чтобы повысить безопасность между хост-компьютером и песочницей Windows через подключение к удаленному рабочему столу, выполните следующие действия:
- Откройте проводник.
- Перейдите к файлу конфигурации.
- Щелкните правой кнопкой мыши файл конфигурации .wsb, созданный на предыдущих шагах, выберите параметр «Открыть с помощью» и щелкните параметр «Выбрать другое приложение».
- Выберите опцию «Блокнот».
- Нажмите кнопку ОК.
- Введите следующее, чтобы включить меры безопасности в песочнице Windows: Включить
- Щелкните меню «Файл».
- Нажмите «Сохранить».
После того, как вы выполните эти шаги, Windows Sandbox будет работать в режиме «Защищенный клиент», который включает в себя дополнительные меры безопасности для снижения вероятности атак через протокол RPD.
Как управлять несколькими параметрами в песочнице Windows
Чтобы использовать функцию песочницы Windows с несколькими параметрами в Windows 11, выполните следующие действия:
- Откройте проводник.
- Перейдите к файлу конфигурации.
- Щелкните правой кнопкой мыши файл конфигурации .wsb, созданный на предыдущих шагах, выберите параметр «Открыть с помощью» и щелкните параметр «Выбрать другое приложение».
- Выберите опцию «Блокнот».
- Нажмите кнопку ОК.
- Введите следующее, чтобы настроить песочницу Windows со всеми доступными параметрами: Disable Disable C:myshare True Включить
- Щелкните меню «Файл».
- Нажмите «Сохранить».
После того, как вы выполните шаги с этими конкретными настройками, виртуальная машина будет работать без подключения к Интернету, а виртуальная графика будет отключена в пользу программного механизма рендеринга. Кроме того, эта функция запускает сценарий для сопоставления папки с рабочим столом, перенаправляет аудио- и видеоустройства на виртуальную машину и применяет дополнительные меры для повышения безопасности.
Если вы столкнетесь с проблемами, дважды проверьте синтаксис в файле конфигурации, чтобы убедиться, что вы используете правильный регистр. Например, вместо «Отключить» попробуйте использовать «Отключить», чтобы посмотреть, решит ли это проблему.
В дополнение к параметрам, описанным в этом руководстве, Windows Sandbox поддерживает другие функции, в том числе перенаправление принтера с помощью параметра «PrinterRedirection» и перенаправление буфера обмена с помощью параметра «ClipboardRedirection».
Дополнительные ресурсы
Дополнительные полезные статьи, охват и ответы на распространенные вопросы о Windows 10 и Windows 11 см. на следующих ресурсах:
Источник: okdk.ru
Песочница Windows в Windows 11
В этой публикации, друзья, рассмотрим одну из зачётнейших функций Windows 11, унаследованную от Windows 10 – песочницу Windows, она же Windows Sandbox. Она входит в состав редакций 11-й Windows начиная с Pro, и эта функция открывает перед нами огромные перспективы получить больший уровень владения компьютером, сделаться как минимум опытными пользователями.
Песочница – это тестовая виртуальная среда, эмулятор Windows 11, где мы можем проводить разного рода эксперименты с операционной системой, применять различные настройки, внедрять сторонний софт, включая сомнительный. Т.е. получать всесторонний пользовательский опыт без риска для реальной Windows 11. У этой тестовой среды есть, конечно, свои ограничения, она во многом проигрывает полноценным программам для виртуализации операционных систем. Но вместе с тем песочница невероятно проста, не требует от пользователя никакого интеллектуального и опытного подспорья, а, наоборот, может дать это. Давайте посмотрим на песочницу в Windows 11.
↑ Песочница Windows в Windows 11
↑ Что такое песочница Windows в Windows 11
Итак, друзья, песочница Windows, Windows Sandbox в Windows 11. Она полностью унаследована от Windows 10, в которой эта функция появилась впервые, кому интересно, читаем статью «Песочница Windows в Windows 10». Никаких изменений в этой функции не произошло, ну кроме того, что песочница в Windows 11 эмулирует, соответственно, среду Windows 11.
Как и в Windows 10, в Windows 11 этой функции нет в редакции Home, функция входит в состав редакций начиная с Pro. Песочница Windows – это виртуальная среда, эмулятор Windows с ограниченными возможностями. В Windows 11 являет собой урезанную корпоративную редакцию Enterprise этой системы. В основе песочницы лежит работа встроенного в Windows гипервизора Hyper-V, его технологии делают возможной эту системную функцию.
И в сути песочница являет собой виртуальную машину, просто сильно ограниченную — без возможности сохранения рабочего сеанса, без возможности выхода из системы, без возможности перезагрузки, без доступа ко многим системным функциям. К тому же, в инсайдерской Windows 11 песочница ещё и плохо русифицирована. Но зато работает без проблем.
Итак, песочница – это урезанная виртуальная Windows 11 с заданным по умолчанию пользователем. В этой виртуальной системе нет предустановленных приложений UWP, нет магазина Windows Store. 
Приложения UWP в песочнице нельзя установить, таковые считаются априори безопасными, и что их тестировать.
Песочница – это среда для тестирования программ Win32 и запуска различных сомнительных EXE-файлов. Собственно, вот почему функционал виртуальной Windows 11 урезан, в ней имеем классические функции Windows, некоторые административные утилиты, проводник, блокнот и браузер Microsoft Edge. Ну и ещё имеем системные параметры, не все из них применимы к виртуальной Windows в песочнице, но с некоторыми можно поэкспериментировать. В качестве компьютера песочницы нам даётся таковой с одним диском С с немного большим объёмом, нежели занимаемое виртуальной системой место по факту. 
Экспериментировать с дисковым пространством мы не можем, в песочнице мы никак им не управляем, здесь даже убрана системная утилита управления дисками.
Microsoft хваткой бультерьера держится за принцип, что реальная и виртуальная системы Windows на одном компьютере должны быть активированы разными ключами, поэтому в песочнице нам поставляется неактивированная Windows 11. 
У песочницы нет даже минимальных каких-то настроек, можем только работать с ней в оконном режиме или в полноэкранном. При закрытии окна песочницы она предупреждает нас, что всё, что мы проделали в ней, не сохранится. 
При новом запуске песочницы у нас будет дефолтная виртуальная Windows 11, с которой мы можем проводить уже другие эксперименты. И, соответственно, это могут быть только эксперименты, не требующие перезагрузки или перезахода в систему.
Для работы с песочницей необходимо всё то же, что и для работы с Hyper-V – включённая аппаратная виртуализация на компьютере и не самое слабое железо, хотя бы 2 ядра процессора и памяти минимум 4 Гб. Иначе песочница будет попросту тормозить.
↑ Активация песочницы Windows в Windows 11
Дабы пользоваться песочницей в Windows 11, её сперва необходимо активировать, ведь это опциональный компонент операционной системы. Идём в системное приложение «Параметры», в раздел «Приложения». Здесь нам нужен подраздел «Дополнительные компоненты». 
В этом подразделе внизу, в сопутствующих параметрах кликаем «Другие компоненты Windows».
Откроется окошко классических компонентов Windows. Устанавливаем галочку «Песочница Windows». Жмём «Ок». 
Ждём немного и перезагружаемся для применения изменений, т.е. для включения компонента песочницы. 
После перезагрузки ищем песочницу в числе системных приложений в меню «Пуск». 
tagsКлючевые слова
Рекомендуем другие статьи по данной теме
Источник: remontcompa.ru
Активация и запуск «Песочницы» в Windows 11
Чтобы включение Песочницы (Windows Sandbox) – компактной и предназначенной для безопасного запуска приложений в изоляции от ОС среды – в Windows 11 прошло быстро и эффективно, а использование инструмента было беспроблемным, нужно заранее учесть несколько моментов:
Способ 1: «Компоненты Windows»
Песочница Windows входит в комплект ОС, однако прежде чем получить доступ к её возможностям, необходимо выполнить загрузку, интеграцию и включение в работу изначально недоступного компонента. Наиболее простой и задокументированный Microsoft метод это выполнить заключается в следующем:
- Вызываем элемент «Панели управления» Виндовс 11 под названием «Компоненты системы», что выполнимо различными путями:
- Запускаем приложение «Параметры» («Win»+«I» на клавиатуре, значок приложения в Главном меню, пункт контекстного меню элемента «Пуск» на панели задач).
Переходим в раздел «Приложения» из меню слева, затем кликаем «Дополнительные компоненты» в перечне категорий настроек справа. 
Прокручиваем список элементов справа открывшегося окна «Параметров» до конца,
нажимаем на единственный в категории «Сопутствующие параметры» блок «Другие компоненты Windows». 
В поле окошка «Выполнить» вводим указанную ниже команду, после чего кликаем «ОК»: OptionalFeatures 
находим «Песочница Windows» и устанавливаем галочку в чекбоксе слева от этого наименования. 
и начнётся «Поиск требуемых файлов», ожидаем. 
находим и кликаем по ранее отсутствующему здесь пункту «Windows Sandbox». 
а затем используем Песочницу Windows по назначению. 
Способ 2: «Терминал»
Помимо вышеописанного, наиболее наглядного варианта действий, с целью получения и активации Windows Sandbox в 11-ой версии (как, впрочем, и ранее) можно задействовать более быстрый метод – передать на выполнение системой специализированную консольную команду.
Способ 3: DISM
Ещё один доступный всем пользователям Windows 11 «Pro» и «Enterprise» и относительно несложный способ добавления Песочницы в систему реализуется средствами предназначенной для обслуживания и подготовки образов Windows программы командной строки Dism.exe.
Способ 4: Sandbox Installer
Несмотря на отсутствие «Песочницы» в списке компонентов Виндовс 11 «Домашняя», пользователи этого выпуска операционной системы всё же имеют возможность без каких-либо проблем использовать преимущества изолированной среды для запуска программ. Внедрить Windows Sandbox позволяет вышеупомянутое средство DISM, но в «ограниченной» редакции ОС для этого требуется выполнение не одной, а целого комплекса команд, поэтому наиболее простым решением будет задействовать специализированный скрипт.
Источник: lumpics.ru