安全清爽无残留:Windows 10引入Windows Sandbox沙盒子系统

如此前所传,微软已经证实了一个名叫“WindowsSandbox”的Windows10新特性。作为一个新颖的轻量级桌面环境,该沙盒专为“安全地运行应用程序”而量身定制。

如此前所传,微软已经证实了一个名叫“Windows Sandbox”的 Windows 10 新特性。作为一个新颖的轻量级桌面环境,该沙盒专为“安全地运行应用程序”而量身定制。用户可以在这个独立的临时桌面环境里,运行不受信任的软件,而不必担心对 PC 主系统造成持久的影响。因为 Windows Sandbox 中安装的任何软件,仅会留在沙箱中。

安全清爽无残留:Windows 10引入Windows Sandbox沙盒子系统安全清爽无残留:Windows 10引入Windows Sandbox沙盒子系统

Windows Sandbox 具有如下特性:

● 原生:作为 Windows 的一部分,此功能所需的一切资源,都随 Windows 10 专业版 / 企业版一起提供,无需专门去下载 VHD 虚拟机;

● 初始:每次运行 Windows Sandbox 时,运行环境都像全新安装的 Windows 系统一样干净;

● 安全:基于硬件虚拟化和内核隔离,后者依靠微软虚拟机管理程序运行单独的内核,将 Windows Sandbox 与主机隔离开来;

● 高效:使用集成的内核调度程序,智能内存管理,以及虚拟 GPU;

● 一次性:设备上不会遗留任何东西,关闭应用程序后,一切都将被丢弃。

安全清爽无残留:Windows 10引入Windows Sandbox沙盒子系统

使用该功能的先决条件:

● 运行 Windows 10 专业 / 企业版(18301+)操作系统;

● 支持 AMD64 架构、在 BIOS 中启用虚拟化功能;

● 至少 4GB 运存(推荐 8GB+);

● 至少 1GB 可用磁盘空间(推荐使用 SSD 固态硬盘);

● 至少 2 个 CPU 核心(建议四核 / 超线程)。

要启用这项功能,请先(1)安装 Windows 10 专业 / 企业版(18292+);

(2.1)如果是物理机,请确保在 BIOS 中启用了虚拟化功能;

(2.2)如果是虚拟机,请参考如下 PowerShell cmdlet 启用嵌套虚拟化;

(2.3)Set-VMProcessor -VMName

(3)打开 Windows 功能,选择“Windows Sandbox”,点击确定以安装 Windows Sandbox(可能要求重启计算机)。

(4)在开始菜单中找到 Windows Sandbox,允许其提升权限;

(5)从主机复制可执行文件;

(6)将可持续文件粘贴到 Windows Sandbox 窗口中(位于桌面);

(7)在 Windows Sandbox 中运行可执行文件,如果是安装程序,请继续执行安装;

(8)像往常那样,在 Windows Sandbox 中使用应用程序;

(9)若结束使用,只需关闭 Windows Sandbox,沙盒内所有东西都将被永久删除;

(10)确认 Windows Sandbox 未对主机系统造成任何影响。

[编译自:MSPU, 来源:Microsoft]

"安全清爽无残留:Windows 10引入Windows Sandbox沙盒子系统"的相关文章

热门关注