Виндовс Сандбок је изоловано, привремено окружење за радну површину у којем можете да покренете непоуздани софтвер без страха од трајног утицаја на рачунар. Виндовс Сандбок сада има подршку за једноставне конфигурационе датотеке (екстензија датотеке .всб), које пружају минималну подршку за скриптовање. Ову функцију можете да користите у најновијој верзији система Виндовс Инсидер 18342.
Било који софтвер инсталиран у Виндовс Сандбок-у остаје само у заштићеном окружењу и не може утицати на вашег хоста. Једном када се Виндовс Сандбок затвори, сав софтвер са свим датотекама и стањем трајно се брише.
Виндовс Сандбок има следећа својства:
како гледати дмс на инстаграму
- Део Виндовс-а - све што је потребно за ову функцију испоручује се са Виндовс 10 Про и Ентерприсе. Нема потребе за преузимањем ВХД-а!
- Приштински - сваки пут када се Виндовс Сандбок покрене, чист је као потпуно нова инсталација Виндовс-а
- За једнократну употребу - на уређају ништа не остаје; све се одбацује након што затворите апликацију
- Сигурно - користи виртуелизацију засновану на хардверу за изолацију језгра, која се ослања на Мицрософтов хипервизор да покрене засебно језгро које изолује Виндовс Сандбок од хоста
- Ефикасно - користи интегрисани планер језгра, паметно управљање меморијом и виртуелни ГПУ
Постоје следећи предуслови за коришћење функције Виндовс Сандбок:
Оглас
- Виндовс 10 Про или Ентерприсе буилд 18305 или новији
- АМД64 архитектура
- Могућности виртуелизације омогућене у БИОС-у
- Најмање 4 ГБ РАМ-а (препоручује се 8 ГБ)
- Најмање 1 ГБ слободног простора на диску (препоручује се ССД)
- Најмање 2 ЦПУ језгра (препоручују се 4 језгре са хипернитима)
Можете научити како да омогућите и користите Виндовс Сандбок ОВДЕ .
Датотеке за конфигурацију Виндовс Сандбок-а
Датотеке за конфигурацију песковника су форматиране као КСМЛ и повезане су са Виндовс пешчаником преко екстензије датотеке .всб. Конфигурациона датотека омогућава кориснику да контролише следеће аспекте Виндовс Сандбок-а:
- вГПУ (виртуелни ГПУ)
- Омогућите или онемогућите виртуелизовани ГПУ. Ако је вГПУ онемогућен, користиће се Сандбок ВАРП (растеризатор софтвера).
- Умрежавање
- Омогућите или онемогућите мрежни приступ заштићеном окружењу.
- Заједничке фасцикле
- Делите директоријуме од хоста са дозволама за читање или писање. Имајте на уму да излагање директорија хоста може дозволити да злонамерни софтвер утиче на ваш систем или краде податке.
- Стартуп скрипта
- Акција пријављивања за песковито окружење.
Двоструким кликом на датотеку * .всб отворићете је у Виндовс Сандбоку
Подржане опције конфигурације
ВГпу
Омогућава или онемогућава дељење ГПУ-а.
вредност
Подржане вредности:
- Онемогући - онемогућава вГПУ подршку у песковнику. Ако је ова вредност постављена, Виндовс Сандбок ће користити софтверско приказивање, које може бити спорије од виртуелизованог ГПУ-а.
- Уобичајено - ово је подразумевана вредност за вГПУ подршку; тренутно то значи да је вГПУ омогућен.
Напомена: Омогућавање виртуелизованог ГПУ-а може потенцијално повећати површину напада песковника.
Умрежавање
Омогућава или онемогућава умрежавање у заштићеном окружењу. Онемогућавање мрежног приступа може се користити за смањење површине напада изложеној Песковнику.
како уклонити испрекидане линије у екцелу
вредност
Подржане вредности:
- Онемогући - онемогућава умрежавање у песковнику.
- Уобичајено - ово је подразумевана вредност за мрежну подршку. Ово омогућава умрежавање стварањем виртуелног прекидача на хосту и повезује пешчаник са њим преко виртуелног НИЦ-а.
Напомена: Омогућавање умрежавања може изложити непоуздане апликације вашој интерној мрежи.
МаппедФолдерс
Обмотава листу објеката МаппедФолдер.
списак објеката МаппедФолдер
Напомена: Датотеке и фасцикле мапиране са хоста могу да угрозе апликације у заштићеном окружењу или могу да утичу на хоста.
МаппедФолдер
Наводи једну фасциклу на рачунару хосту која ће се делити на радној површини контејнера. Апликације у заштићеном окружењу се покрећу под корисничким налогом „ВДАГУтилитиАццоунт“. Стога су све мапе мапиране под следећом путањом: Ц: Усерс ВДАГУтилитиАццоунт Десктоп.
На пример. „Ц: Тест“ биће мапиран као „Ц: усерс ВДАГУтилитиАццоунт Десктоп Тест“.
путања до вредности директоријума хоста
ХостФолдер : Одређује фасциклу на рачунару хосту за дељење у песковнику. Имајте на уму да директоријум већ мора да постоји хост или да контејнер неће успети да се покрене ако директоријум није пронађен.
Само за читање : Ако је тачно, намеће приступ само за читање дељеној фасцикли из контејнера. Подржане вредности: тачно / нетачно.
Напомена: Датотеке и фасцикле мапиране са хоста могу да угрозе апликације у заштићеном окружењу или могу да утичу на хоста.
ЛогонЦомманд
Наводи једну наредбу која ће се аутоматски позивати након што се контејнер пријави.
наредба која се позива
Команда: Путања до извршне датотеке или скрипте унутар контејнера која ће се извршити након пријаве.
Напомена: Иако ће радити врло једноставне команде (покретање извршне датотеке или скрипте), сложенији сценарији који укључују више корака треба ставити у датотеку скрипте. Ова датотека скрипте може се мапирати у контејнер преко дељене фасцикле, а затим извршити помоћу ЛогонЦомманд директиве.
Примери конфигурације
Пример 1
Следећа конфигурациона датотека се може користити за лако тестирање преузетих датотека у песковнику. Да би то постигао, скрипта онемогућава умрежавање и вГПУ и ограничава директоријум за дељена преузимања на приступ само за читање у контејнеру. Ради удобности, наредба за пријаву отвара фасциклу за преузимања унутар контејнера када је покренута.
Довнлоадс.всб
Онемогући Онемогући Ц: Усерс Публиц Довнлоадс труе екплорер.еке Ц: усерс ВДАГУтилитиАццоунт Десктоп Довнлоадс
Пример 2
Следећа конфигурациона датотека инсталира Висуал Студио Цоде у контејнер, што захтева мало компликованије подешавање ЛогонЦомманда.
Две фасцикле су мапиране у контејнер; први (СандбокСцриптс) садржи ВСЦодеИнсталл.цмд, који ће инсталирати и покренути ВСЦоде. Претпоставља се да друга мапа (ЦодингПројецтс) садржи пројектне датотеке које програмер жели да модификује помоћу ВСЦоде.
Са скриптом инсталационог програма ВСЦоде која је већ мапирана у контејнер, ЛогонЦомманд може на њу упутити референцу.
ВСЦодеИнсталл.цмд
можете ли ставити коди на цхромецаст
РЕМ Преузми ВСЦоде цурл -Л 'хттпс://упдате.цоде.висуалстудио.цом/латест/вин32-к64-усер/стабле' --оутпут Ц: усерс ВДАГУтилитиАццоунт Десктоп всцоде.еке РЕМ Инсталирај и покрени ВСЦоде Ц : усерс ВДАГУтилитиАццоунт Десктоп всцоде.еке / верисилент / суппрессмсгбокес
ВСЦоде.всб
Ц: СандбокСцриптс труе Ц: ЦодингПројецтс фалсе Ц: усерс вдагутилитиаццоунт десктоп СандбокСцриптс ВСЦодеИнсталл.цмд
Извор: Мицрософт
