Microsoft presenta a función Windows Sandbox (entorno virtual lixeiro), aquí como funciona

Microsoft presentou unha nova función lixeira do entorno virtual chamada Windows Sandbox que permite aos administradores de Windows executar software sospeitoso para salvar o sistema principal de posibles ameazas. Hoxe con Windows 10 19H1 Vista previa compilación 18305 Microsoft explicou na publicación do blog

Calquera software instalado en Windows Sandbox permanece só no mesmo e non pode afectar ao teu servidor. Unha vez que se pecha Windows Sandbox, elimínanse permanentemente todo o software con todos os seus ficheiros e estado.

Que é Windows Sandbox?

Windows Sandbox é unha nova función de virtualización que ofrece unha forma máis segura de executar programas nos que non confías. Cando corres Windows Sandbox a función crea un ambiente de escritorio illado e temporal no que executar unha aplicación e, unha vez que remates con ela, toda a caixa de area elimínase: todo o resto do teu PC está seguro e separado. Isto significa que non necesitas configurar unha máquina virtual, pero debes activar as capacidades de virtualización na BIOS.

Segundo Microsoft , Windows Sandbox usa unha nova tecnoloxía chamada programador integrado, o que permite ao host decidir cando se executa o sandbox. E ofrece un ambiente de escritorio temporal onde os administradores de Windows poden probar software non fiable de forma segura.

Windows Sandbox ten as seguintes propiedades:

Parte de Windows– todo o necesario para esta función envíase con Windows 10 Pro e Enterprise. Non é necesario descargar un VHD!Prístino- cada vez que se executa Windows Sandbox, é tan limpo como unha nova instalación de Windows.Desbotable– non persiste nada no dispositivo; todo é descartado despois de pechar a aplicación.Seguro– usa a virtualización baseada en hardware para o illamento do núcleo, que depende do hipervisor de Microsoft para executar un núcleo separado que illa Windows Sandbox do host.Eficiente– usa un programador de núcleo integrado, xestión intelixente de memoria e GPU virtual.

Como activar Windows Sandbox en Windows 10

A función de Windows Sandbox só está dispoñible para usuarios que executan Windows 10 Pro ou Enterprise Edition, versión 18305 ou posterior. Aquí están os Requisitos previos para usar a función

• Windows 10 Pro ou Enterprise Insider versión 18305 ou posterior
• Arquitectura AMD64
• Capacidades de virtualización activadas na BIOS
• Polo menos 4 GB de RAM (8 GB recomendados)
• Polo menos 1 GB de espazo libre no disco (recoméndase SSD)
• Polo menos 2 núcleos de CPU (se recomendan 4 núcleos con hyperthreading)

Activar as capacidades de virtualización na BIOS

1. Encender a máquina e abrir BIOS (Prema a tecla Supr).
2. Abre o submenú Procesador O procesador axustes/configuración O menú pode estar oculto no conxunto de chips, Configuración avanzada da CPU ou Northbridge.
3. Activar Intel Virtualización Tecnoloxía (tamén coñecida como Intel VT ) ou AMD-V dependendo da marca do procesador.

4. Se está a usar unha máquina virtual, active a virtualización aniñada con este cmd de PowerShell

Set-VMProcessor -VMName -ExposeVirtualizationExtensions $true

Activa a función Sandbox de Windows

Agora necesitamos activar Windows Sandbox desde Windows Features, para facelo

Abre as funcións de Windows desde a busca do menú Inicio.

1. Aquí, activar ou desactivar as funcións de Windows, desprázate cara abaixo e marca a opción xunto Windows Sandbox.
2. Fai clic en Aceptar para permitir que Windows 10 active a función Sandbox de Windows.
3. Isto levará uns minutos e despois reinicia Windows para aplicar os cambios.

Usa a función Sandbox de Windows, (Instalar a aplicación dentro Sandbox)

• Para usar e crear un ambiente de Windows, abra o menú Inicio, escriba Windows Sandbox e seleccione o resultado superior.

Sandbox é unha versión de Windows con todas as funcións, é a primeira correr arrancará Windows de forma normal. E para evitar cada vez que se inicia Windows Sandbox creará unha instantánea do estado da máquina virtual despois do seu primeiro arranque. Esta instantánea empregarase para todos os lanzamentos posteriores para evitar o proceso de inicio e diminuír substancialmente o tempo tomar para que o Sandbox estea dispoñible.

• Agora copie un ficheiro executable do servidor
• Pega o ficheiro executable na xanela de Windows Sandbox (no escritorio de Windows)
• Executa o executable no Sandbox de Windows; se é un instalador vai adiante e instálao
• Executa a aplicación e utilízaa como o fas normalmente

Cando remates de probar, podes simplemente pechar a aplicación Sandbox de Windows. E todo o contido do sandbox descartarase e eliminarase permanentemente.