Kada preuzimamo programe s interneta, uvijek se postavlja pitanje hoće li oni uključivati virusi, adware ili dosadne promjene sistema: alatne trake preglednika, servisi koji se pokreću samostalno, unosi u registar... I, najgore od svega, to kasnije košta bogatstvo ostaviti tim kakav je bioSrećom, u profesionalnim verzijama Windowsa postoji način rada dizajniran upravo za to: testiranje softvera bez njegovog stvarnog utjecaja na sistem.
Taj režim se naziva Windows SandboxTo je u osnovi kao da imate potpuno novi računar u svom, potpuno izolovan i za jednokratnu upotrebu. Svaki put kada ga otvorite, pojavljuje se čista instalacija Windowsa. Sve što instalirate, modificirate ili pokrenete tamo se potpuno briše kada ga zatvorite, ne ostavljajući traga na vašoj glavnoj instalaciji. Idealno je za petljanje sa sumnjivim programima, e-porukama koje vam se ne čine sasvim ispravnim ili konfiguracijama koje ne želite riskirati na svom svakodnevnom sistemu.
Šta znači testirati softver bez ostavljanja traga na sistemu?
Kada pričamo Testirajte programe bez ostavljanja traga na Windowsu Mislimo na pokretanje aplikacija u okruženju koje ni na koji način ne može uticati na glavni operativni sistem. Nema datoteka, nema unosa u registar, nema postavki, nema ličnih podataka. Drugim riječima, poligon za testiranje gdje možete raditi šta god želite, znajući da kada ga zatvorite, sve nestaje.
Pri normalnoj upotrebi, svaki program koji instalirate na računar će na kraju nestati. zapisi, unose u dnevnikusluge i konfiguracije u cijelom sistemu. Čak i ako ga deinstalirate, neki ostaci gotovo uvijek ostaju. Kod alata tipa sandbox, ovaj "nered" se nalazi u izoliranom okruženju koje se potpuno odbacuje kada se sesija završi.
Ključna prednost je u tome što, kada se suoče sa softverom sumnjivog ili krajnje opasnog porijekla, stvarni operativni sistem nije oštećen.Ako se ispostavi da je program zlonamjerniZaglavi se unutar izoliranog okruženja. Nakon što zatvorite sandbox, sve što ste instalirali ili pokrenuli u njemu automatski se uklanja.
Zahvaljujući tome, možete koristiti ova okruženja za analizirati sumnjive datotekeProvjerite instalacijske programe, isprobajte nestabilne beta verzije ili eksperimentirajte s naprednim promjenama konfiguracije bez rizika da oštetite glavnu instalaciju sustava Windows.
Šta je tačno Sandbox softver?
Un Sandbox softver To je aplikacija koja kreira izolovano i kontrolisano okruženje za izvršavanje unutar operativnog sistema. Ovo virtuelno okruženje, često jednostavno nazvano "sandbox", ponaša se kao mali, nezavisni sistem u kojem možete pokretati programe i procese bez mogućnosti njihove slobodne interakcije s ostatkom računara.
Tehnički, ovakve vrste rješenja se oslanjaju na tehnike virtualizacije i izolacijeOvo stvara dodatni sloj između host sistema i onoga što se izvršava unutar sandbox-a. To uključuje dodatnu potrošnju resursa jer se instanca sistema kreira preko stvarnog Windows sistema. Zauzvrat, host sistem ostaje netaknut onim što se dešava unutar sandbox-a.
U slučaju Windows Sandboxa, Microsoft koristi prednosti Funkcije virtualizacije integrirane u Windows 10 i Windows 11 (u svojim Pro i Enterprise izdanjima) za postavljanje privremenog okruženja gdje svako ponovno pokretanje vraća sistem u potpuno čisto stanje. Ovo nije klasična virtuelna mašina sa trajnim diskom, već efemerno okruženje za testiranje koje se potpuno resetuje u svakoj sesiji.
Osim što služi kao štit od zlonamjernog softvera, ova vrsta softvera je vrlo korisna za razvoj i testiranje kvaliteteProgrameri mogu testirati kako je aplikacija instalirana i radi na "virgin" sistemu, bez potrebe za ručnom pripremom testne mašine i bez straha da će biblioteke, zavisnosti ili promjene konfiguracije kontaminirati stvarno radno okruženje.
Konačno, sandbox rješenja su postala gotovo nezamjenjiv alat za napredne korisnike i entuzijaste Za one koji vole eksperimentirati s aplikacijama, skriptama, sistemskim podešavanjima ili čak uzorcima zlonamjernog koda, ali ne žele svaki drugi dan ponovno instalirati Windows ili vraćati sigurnosne kopije, niti pribjegavati čista uklanjanja.
Razlike između sandboxa i obične virtuelne mašine
Iako konceptualno zvuče vrlo slično, Sandbox nije isto što i tradicionalna virtuelna mašinaKlasična VM (na primjer sa Hyper-V, VirtualBox ili VMware) obično ima kompletan operativni sistem instaliran na virtuelnom disku, sa trajnim konfiguracijama i podacima koji se čuvaju iz jedne sesije u drugu.
Međutim, okruženje tipa Windows Sandbox je namijenjeno kao jednokratni i privremeni sistemSvaki put kada ga pokrenete, kreira se čista slika Windowsa na osnovu originalne instalacije, bez ikakvih programa ili prethodnih konfiguracija. I svaki put kada ga zatvorite, sve promjene nestaju: datoteke, instalacije, preuzimanja, ključevi registra... sve se briše.
U normalnoj virtuelnoj mašini možete koristiti snimke ili kontrolne tačke Za zamrzavanje stanja i vraćanje na prethodna stanja kada nešto pođe po zlu, idealno je za okruženja za kontinuirano testiranje ili dugoročne laboratorije. S druge strane, Windows Sandbox je fokusiran na brze testove: pokrenete ih, provjerite šta vam je potrebno i zatvorite, znajući da host sistem nije ni najmanje modificiran.
Još jedna važna razlika je to što je, budući da je to funkcija integrirana u Windows, Windows Sandbox zahtijeva minimalnu konfiguraciju.Ne morate instalirati gostujući operativni sistem, upravljati virtualnim diskovima ili brinuti o određenim drajverima. Pokrenite funkciju i, za nekoliko sekundi, imate čistu radnu površinu spremnu za rad.
Zahtjevi za korištenje Windows Sandboxa na vašem računaru
Prije nego što možete uživati u ovome izolovano okruženje integrisano u sistemVaš računar mora biti u skladu sa niz hardverskih i softverskih zahtjevaTo nije funkcija dizajnirana za vrlo osnovne računare, jer ćete u konačnici koristiti Windows "unutar" vašeg Windowsa.
Što se tiče operativnog sistema, potreban vam je profesionalna ili poslovna verzija WindowsaKonkretno, Windows Sandbox je dostupan u:
- Windows 10 Pro ili Enterprise, počevši od verzije 1903 (i nešto kasnijih verzija poput 18305 u testnom kanalu).
- Bilo koje izdanje Windowsa 11 Pro ili EnterpriseVerzije Home, i u Windowsu 10 i u Windowsu 11, ne uključuju ovu funkciju.
Na arhitektonskom nivou, sistem mora biti 64 bita32-bitni procesori nisu podržani za ovu funkciju. Osim toga, računar mora imati mogućnosti virtualizacije hardvera, kao što su Intel VT-x ili AMD-V, i ove opcije moraju biti omogućene u BIOS-u ili UEFI-ju.
Što se tiče resursa, Microsoft postavlja minimalne zahtjeve, ali u praksi je preporučljivo imati malo više slobode:
- CPU64-bitni procesor sa najmanje 2 jezgre. Preporučuju se 4 ili više niti, a idealno bi bilo danas ciljati na 4-6 fizičkih jezgri kako host sistem ne bi bio previše opterećen.
- RAM memorijaminimalno 4 GB za pokretanje Sandboxa, ali je razumno imati 8 GB ili višeAko planirate pokretati zahtjevne aplikacije unutar izoliranog okruženja, najbolje je imati 12 GB ili više, radi sigurnosti.
- SkladištenjeZa funkcionalnost sistema potrebno je najmanje 1 GB slobodnog prostora na disku. Preporučuje se korištenje SSD disk za glatko iskustvo i brzo vrijeme učitavanja.
Takođe je važno imati najnovija ažuriranja za Windows Instalirano iz razloga kompatibilnosti i sigurnosti. Nedavne verzije obično uključuju poboljšanja performansi i specifične zakrpe za virtualizaciju i Sandbox komponentu.
Preporučene hardverske konfiguracije za dobre performanse
Iako Windows Sandbox radi s minimalnim zahtjevima, radi udobnog korištenja i izbjegavanja osjećaja da računar radi puževim tempom, dobra je ideja ciljati na... nešto snažnija konfiguracija nego što je strogo neophodno.
U procesoru, sve što je Intel Core ili AMD Ryzen srednjeg i višeg ranga Iz proteklih godina, bit ćete sasvim dobro. Ako želite nesmetan rad, 6-jezgreni procesor sa 12 niti je vrlo dobro izbalansirana kombinacija, posebno ako često otvarate više aplikacija i na glavnom sistemu i unutar Sandboxa.
Što se tiče memorije, iako zvanično može raditi na 4 GB, u praksi je to vrlo mala količina, čak i za host sistem. 8 GB RAM-a Moći ćete prilično dobro raditi ako ne pretjerujete s brojem otvorenih aplikacija; počevši od 12 ili 16 GB Sada možete razmotriti pokretanje nekoliko zahtjevnih alata unutar izoliranog okruženja bez pada sistema.
Skladištenje također čini razliku: a Moderni SSD Ovo će znatno ubrzati pokretanje Sandboxa i instaliranje programa unutar njega. Ako i dalje koristite mehanički tvrdi disk, primijetit ćete duže vrijeme učitavanja i pomalo spor osjećaj pri radu u virtualiziranom okruženju.
Ukratko, što je hardver uravnoteženiji, to će vaše iskustvo biti bolje: višejezgreni procesor, dovoljno RAM-a i SSD-a Ovo su tri ključna sastojka koja osiguravaju da testiranje softvera u Sandboxu ne postane mučenje beskrajnog čekanja.
Kako instalirati i aktivirati Windows Sandbox korak po korak
Windows Sandbox je uključen u kompatibilna izdanja, ali nije omogućeno prema zadanim postavkamaPostoje dva glavna načina da ga pokrenete i pokrenete:
- Korištenje PowerShella (malo tehnički detaljnije).
- Korištenje klasičnog prozora sa funkcijama Windowsa (najjednostavnija metoda za većinu korisnika).
Ako više volite brz i grafički način, jednostavno idite u traku za pretragu i ukucajte "Omogući ili onemogući Windows funkcije"Otvorite alat koji se pojavi kao najbolji rezultat i pričekajte da se učita lista opcionalnih komponenti.
U tom prozoru vidjet ćete niz okvira s naprednim funkcijama sistema. Pomaknite se prema dolje dok ne pronađete unos. „Windows Sandbox“ ili „Windows Sandbox“ (u zavisnosti od jezika instalacije). Odaberite opciju i potvrdite sa OK da bi Windows započeo dodavanje potrebnih komponenti.
Na kraju procesa, sistem će vas pitati Ponovo pokrenite sistemOvo je obavezan korak: funkcionalnost neće biti u potpunosti instalirana dok se ovo ponovno pokretanje ne završi. Na modernim mašinama, ponovno pokretanje povezano s ovom instalacijom obično traje nešto više od jedne ili dvije minute.
Ako više volite koristiti konzolu, funkciju možete aktivirati i iz prozora PowerShell s administratorskim dozvolamaJednostavno pokrenite naredbu koja omogućava opcionalnu funkciju Windows Sandbox, nakon čega ćete i dalje morati ponovo pokrenuti računar da bi promjene stupile na snagu.
Kako koristiti Windows Sandbox za testiranje programa bez ostavljanja traga
Nakon što je komponenta instalirana, njeno korištenje je iznenađujuće jednostavno. Da biste je otvorili, samo idite na meni Start ili u polje za pretragu Windowsa i ukucajte "Windows pješčanik"Vidjet ćete aplikaciju s njenom uobičajenom ikonom i pokrenut ćete je kao i bilo koji drugi program.
Prilikom prvog pokretanja, punjenje može potrajati malo duže, jer sistem mora Pripremite osnovnu sliku i početnu konfiguracijuOd tada, sljedeća izvršavanja su obično mnogo brža, počevši za nekoliko sekundi na modernim računarima.
Prilikom otvaranja, pronaći ćete potpuno funkcionalna Windows radna površinaOvo je obično na engleskom jeziku i nije aktivirano, ali se ponaša kao svježe instaliran sistem. Nema aplikacija trećih strana, nema čudnih konfiguracija i nema ličnih datoteka. To je kao korištenje potpuno novog računara, ali u prozoru na vašoj radnoj površini.
Da biste testirali sumnjivu datoteku, jednostavno prevucite ga sa vašeg aktivnog sistema u prozor Sandbox-a Ili ga kopirajte i zalijepite. Odatle ga možete pokrenuti ili instalirati bez straha: svaki pokušaj programa da modificira operativni sistem bit će sadržan unutar tog izoliranog okruženja.
Kada završite s testovima, zatvorite prozor Windows Sandbox pomoću X u uglu, baš kao što biste to učinili s bilo kojom drugom aplikacijom. Sistem će vas obavijestiti da Sav sadržaj sesije će biti izgubljenI nakon potvrde, sve promjene će biti potpuno uklonjene: instalirani programi, preuzimanja, modifikacije konfiguracije... apsolutno sve.
Praktični primjeri: kada ima smisla koristiti Sandbox
Windows Sandbox je posebno koristan u situacijama kada imate razumne sumnje u sigurnost ili stabilnost programaAli apsolutno ga morate testirati. Na primjer, s instalacijskim programima preuzetim s nepouzdanih web stranica, procurjelim beta verzijama, besplatnim alatima koji su previše agresivni prema sistemu itd.
Također je vrlo praktičan resurs za upravljanje prilozi e-pošte sumnjivog porijeklaAko primite komprimiranu datoteku ili izvršnu datoteku koja bi mogla biti važna, ali niste potpuno sigurni u vezi s njom, možete je premjestiti u Sandbox i tamo je otvoriti: ako se ispostavi da je riječ o trojancu ili ransomwareu, bit će zarobljen u tom kratkotrajnom okruženju.
Više tehničkih korisnika ga koristi za testiranje naprednih promjena konfiguracije (na primjer, petljanje s registrom, eksperimentiranje s grupnim pravilima ili instaliranje nekonvencionalnih upravljačkih programa) bez rizika da glavni sistem postane nestabilan ili da se ne može pokrenuti.
Slično tome, široko se koristi za testiranje sigurnosti sa stvarnim zlonamjernim softverom ili potencijalno opasnim skriptamaposebno u laboratorijskim okruženjima. Ideja je posmatrati ponašanje koda u kontroliranom okruženju, znajući da će nakon zatvaranja sesije cijeli "eksperiment" nestati bez traga.
Ukratko, kad god pomislite "Želim ovo vidjeti, ali ne vjerujem da ću to staviti na svoj Windows", dobar je kandidat da prvo prođete kroz Sandbox i smirite se.