Песочница Windows: секретное приложение, позволяющее открывать что угодно без риска

В Windows есть встроенный инструмент для создания полностью изолированной среды. С его помощью вы можете безопасно проверять подозрительные файлы, устанавливать сомнительное ПО или посещать опасные веб-сайты, не рискуя повредить свой основной компьютер.

Оглавление

• Узнайте о Windows Sandbox
• Начните работу со своей первой виртуальной песочницей
  • Использование песочницы
• Зачем использовать Windows Sandbox для обеспечения конфиденциальности и безопасности?
• Как настроить и использовать Windows Sandbox

Узнайте о Windows Sandbox

Песочница Windows — это встроенная функция безопасности, представленная в редакциях Windows 10 и 11 Pro, Enterprise и Education. Она создаёт временную изолированную среду Windows, полностью отделённую от вашей основной системы. Представьте себе одноразовый компьютер внутри вашего компьютера. Всё, что вы делаете в песочнице , остаётся там, а после её закрытия все следы удаляются. Это делает её одним из самых простых способов проверить безопасность загрузки, не рискуя файлами и настройками.

В отличие от традиционных виртуальных машин , требующих установки операционной системы и выделения части места на жёстком диске, Windows Sandbox использует существующие файлы Windows для создания временного, лёгкого рабочего стола за считанные секунды. Он разработан для быстрого, эффективного и невероятно простого использования любым пользователем — никаких технических навыков не требуется!

Временный характер Windows Sandbox — это одновременно и его главное преимущество, и его отличительная особенность. Каждый раз, когда вы запускаете её, вы получаете новую установку Windows. Когда вы закрываете песочницу, всё исчезает безвозвратно. Все установленные программы, загруженные файлы, изменения реестра и системные модификации исчезают без следа.

Начните работу со своей первой виртуальной песочницей

Песочница Windows сочетает в себе преимущества безопасности виртуальных машин с эффективностью контейнерной технологии. Вместо того, чтобы работать как традиционная виртуальная машина Hyper-V, песочница ведёт себя как процесс в вашей основной операционной системе, обеспечивая более высокую производительность и управление ресурсами. Система использует интеллектуальное разделение памяти, при котором песочница и хост совместно используют одни и те же страницы физической памяти для исполняемых файлов, благодаря технологии, называемой «прямым сопоставлением».

Для использования Windows Sandbox ваш компьютер должен соответствовать определённым требованиям. Требуется Windows 10 или 11 Pro/Enterprise/Education. В BIOS должны быть включены Hyper-V и виртуализация .

Наконец, вам также понадобится не менее 4 ГБ оперативной памяти (рекомендуется 8 ГБ) и не менее 1 ГБ свободного места на диске.

Чтобы включить «Песочницу» Windows, необходимо включить эту функцию в вашей операционной системе. Откройте меню «Пуск» и введите «Включение и отключение компонентов Windows». Также можно перейти на Панель управления, открыть раздел «Программы и компоненты» и нажать «Включение и отключение компонентов Windows» .

В диалоговом окне « Компоненты Windows» прокрутите вниз и установите флажок рядом с пунктом «Песочница Windows» . Нажмите «ОК» и перезагрузите компьютер при появлении соответствующего запроса. В процессе установки будут загружены и настроены необходимые компоненты.

Использование песочницы

После включения запустить Windows Sandbox очень просто. Просто откройте меню «Пуск», введите «Windows Sandbox» и нажмите на него. Sandbox запустится в отдельном окне, отображая чистый рабочий стол Windows с только базовыми встроенными приложениями, такими как Проводник, Панель управления, Блокнот и Microsoft Edge . Вы можете изменить размер окна или развернуть его на весь экран, как и любое другое приложение.

Добавление файлов в песочницу легко осуществляется благодаря встроенному буферу обмена. Вы можете копировать файлы с основного компьютера и вставлять их непосредственно в песочницу. Кроме того, вы можете использовать встроенный в песочницу браузер Microsoft Edge для загрузки файлов напрямую из интернета .

По умолчанию в Sandbox есть сетевой доступ, поэтому вы можете просматривать веб-сайты, загружать программное обеспечение и получать доступ к онлайн-ресурсам.

Зачем использовать Windows Sandbox для обеспечения конфиденциальности и безопасности?

Песочница Windows — это практичное решение для тех, кто хочет оставаться в безопасности при работе с неизвестными файлами и приложениями. Вот почему стоит использовать эту замечательную функцию:

• Полная изоляция : всё, что вы запускаете в «песочнице» Windows, изолировано от вашего основного компьютера. Вредоносные программы, вирусы и программные ошибки не могут покинуть «песочницу».
• Безопасное тестирование ПО : вы можете пробовать новые программы, открывать подозрительные вложения электронной почты или тестировать загрузки, не беспокоясь о повреждении основной системы Windows. Если что-то пойдёт не так, просто закройте «песочницу» и запустите её заново с другим экземпляром.
• Более высокая безопасность : вся история браузера, файлы cookie и временные файлы, созданные в «Песочнице», будут удалены сразу после выхода из неё. Хотя существуют бесплатные онлайн-инструменты «Песочницы» с более продвинутыми возможностями тестирования, Windows Sandbox обеспечивает более высокую производительность и всегда будет доступен в вашей системе.
• Никакого беспорядка в системе : установка и удаление программ в Sandbox не засоряет ваш компьютер. Вы избежите оставшихся файлов, изменений в реестре и замедления работы, поскольку каждый сеанс начинается с чистого состояния.

Песочница особенно полезна для тестирования и экспериментов с программным обеспечением. Вы можете устанавливать пробные версии программ, не вмешиваясь в работу основной системы, тестировать различные версии приложений или исследовать системные модификации, не опасаясь необратимых повреждений. Представьте себе окно браузера в режиме инкогнито, но для всего вашего компьютера.

Как настроить и использовать Windows Sandbox

Песочница Windows предоставляет новое безопасное пространство для тестирования приложений и файлов, но постоянная загрузка одного и того же установщика или файла может быстро наскучить. Поэтому следует настроить Песочницу так, чтобы у неё всегда был доступ к папке «Загрузки» . Таким образом, когда вы захотите попробовать новую программу или проверить безопасность файла, вам не придётся тратить время на его повторную загрузку в Песочницу. Просто откройте файл из вашей настоящей папки «Загрузки», протестируйте его и продолжайте.

Настройка гораздо проще, чем вы думаете. Вот как это сделать:

Сначала на обычном рабочем столе Windows (не в песочнице) откройте проводник и перейдите в папку «Загрузки» . В верхней части окна вы увидите адресную строку с путём к папке. Щёлкните правой кнопкой мыши по этой адресной строке и выберите в меню пункт «Копировать адрес как текст» .

Затем откройте Блокнот и вставьте код ниже:

ENTER_FOLDER_ADDRESS_HERE/HostFolder>
true

Измените часть перед HostFolder на адрес папки « Загрузки» , скопированный ранее. В этом примере имя пользователя компьютера — «jricm», поэтому путь будет выглядеть так:

C:\Users\jricm\Downloads

Затем сохраните этот текстовый файл на рабочем столе под именем «My-Desktop-Sandbox.wsb» (для удобства доступа). После сохранения файл будет иметь значок Windows SandBox (.wsb).

Теперь, когда вам нужно открыть Windows Sandbox, просто дважды щёлкните по этому файлу. Папка «Загрузки» мгновенно появится на рабочем столе Sandbox, и вы сможете открыть или просмотреть любые сохранённые в ней файлы. Поскольку она отмечена как доступная только для чтения, вам не придётся беспокоиться о случайном изменении или удалении данных в вашей настоящей папке «Загрузки». Всё для удобства и спокойствия.

Иногда стоит пойти ещё дальше, особенно если вы тестируете файл, который может быть опасным. В таких случаях ещё сильнее ограничьте «Песочницу», отключив её интернет-соединение. Таким образом, даже если что-то попытается связаться с вами или загрузить ещё больше мусора, оно не сможет выйти в сеть.

Для этого просто добавьте строку в начало файла конфигурации, чтобы отключить сетевое взаимодействие:

disable


C:\Users\jricm\Downloads
true

Вот и всё! Теперь, запуская Sandbox с помощью этого файла, вы не только получаете мгновенный доступ к разделу «Загрузки» в режиме «только чтение», но и сама Sandbox полностью отключается от Интернета. Никаких загрузок, никаких отдач и никаких скрытых фоновых подключений.

Благодаря этой настройке Windows Sandbox становится настоящей персональной тестовой лабораторией. Вы можете быстро протестировать всё, что находится в папке «Загрузки», будучи уверенными, что ничто не повредит реальные файлы и не попадёт в сеть. А если вы когда-нибудь захотите вернуться к настройкам по умолчанию, вам просто нужно будет открыть стандартное приложение Sandbox из меню «Пуск».

Песочница Windows обеспечивает идеальный баланс между безопасностью и удобством использования. Она обеспечивает изоляцию корпоративного уровня, доступную обычным пользователям. Используя пользовательские конфигурации и автоматическую настройку, вы можете создавать мощные и безопасные тестовые среды, которые защитят ваш основной компьютер и позволят вам безопасно исследовать цифровой мир.