Karanténa Windows Karanténa v systéme Windows 10 1903 testovanie pochybného softvéru bez rizika pre systém

Ahoj priatelia. V nedávno uverejnenom prehľade kumulatívnej aktualizácie systému Windows z 10. mája, aktualizácie z mája 2019, pri komplexnom preskúmaní inovácií nedávno aktualizovaného operačného systému na verziu 1903 sme stručne spomenuli karanténu systému Windows Sandbox s odkazom na samostatnú publikáciu na túto tému. A teraz, v skutočnosti, táto publikácia: nižšie sa bližšie pozrieme na nový štandardný komponent systému Windows 10 v edíciách, počnúc Pro - Windows Sandbox. Táto súčasť je mimoriadne užitočná z hľadiska ochrany počítača a je jedným z mála vhodných riešení na jedného používateľa. A také rozhodnutia "Desiatich" v posledných rokoch, doplnené, bohužiaľ, zriedka.

Sandbox Windows Sandbox v systéme Windows 10 1903: testovanie pochybného softvéru bez rizika pre systém


Windows Sandbox: čo to je


Windows Sandbox je virtuálne prostredie izolované od hlavného Windows, prostredie na spúšťanie pochybných, nekontrolovaných a vedome problematických súborov .exe a programov Windows. V karanténe môžeme nainštalovať programy stiahnuté z ľavých stránok a otestovať ich,

prispôsobiť systémové rozhranie,

implementovať rôzne doplnky,

experimentujte s nastaveniami systému Windows, spustite prehliadač a choďte na pochybné stránky.
Pieskovisko je bežnou aplikáciou, ale vo vnútri je implementovaný virtuálny systém Windows 10 1903. Nie je to však plnohodnotný virtuálny operačný systém, ale odizolovaný: má iba klasickú časť systému Windows 10 - Prieskumník, ovládací panel, správca úloh, príkazový riadok , PowerShell a ďalšie administratívne pomôcky. A implementovaný prístup na internet.

V karanténe nie je žiadny Microsoft Store a jeho aplikácie, od bežných UWP aplikácií - iba prehliadač Microsoft Edge, „Windows Security“, „Settings“.


Karanténa nefunguje na základe programov, ako je napríklad „Unkillable Windows“. Ako sme už spomenuli, nepracujeme v prostredí skutočného systému, ktorý sa potom vracia k snímke zachytenej v čase aktivácie ochrany vo forme neuplatňovania vykonaných zmien. Pracujeme úplne vo virtuálnom prostredí s jedným systémovým oddielom C, figurínou skutočného oddielu C.

Nemáme ďalšie oddiely fyzického pevného disku a všetka komunikácia s hlavným operačným systémom sa vykonáva prostredníctvom schránky. Skopírujeme súbor do skutočného systémového prostredia a vložíme ho do prostredia karantény.


Nie sme ani používateľmi virtuálneho systému karantény. Jeho používateľom je predinštalovaný technický lokálny účet s právami správcu.

Pre pohodlie potápania vo virtuálnom prostredí Windows môžete pracovať s karanténou v režime celej obrazovky.


Windows Sandbox je v podstate čistý Windows 10 1903 a bude to podobné ako pri každom ďalšom zatvorení a otvorení aplikácie. Všetky zmeny vykonané v takomto virtuálnom systéme sa neuložia a platia iba pre jednu reláciu karantény.

Toto spojenie nám, bohužiaľ, umožní vykonávať experimenty iba so softvérom a nastaveniami, ktoré nevyžadujú reštart systému.


Ako aktivovať karanténu systému Windows


Na aktiváciu karantény v systéme Windows 10 1903, ako už bolo uvedené, sa vyžaduje vydanie verzie Pro a vyššie. Súlad počítača s minimálnymi hardwarovými charakteristikami pre prácu s hypervizormi sú tieto:
  • Podpora virtualizácie hardvéru procesorom a jeho zahrnutie do systému BIOS;
  • Samotný procesor je žiaduci s dvoma jadrami;
  • Najmenej 4 GB pamäte RAM.
Ako vidíte, priatelia, celkom prijateľné požiadavky. Ak je to v poriadku, prejdite na ovládací panel. Kliknite na položku Programy..

Ďalej - „Programy a funkcie“. V zobrazenom okne vyhľadajte položku „Sandbox Windows“, začiarknite políčko a kliknite na „OK“.

Čakáme trochu a reštartujeme počítač. Po reštarte vyhľadajte skratku aplikácie Windows Sandbox v ponuke Štart. Takže je to všetko jednoduché, zdá sa, ak nie pre jeden „Ale“.


Chyba pri spúšťaní karantény Windows v ruskej jazykovej distribúcii


Paradoxne to bola práve tá najrozumnejšia novinka systému Windows 10 1903, ktorá ovplyvnila nedostatky v kumulatívnej aktualizácii z mája. Mnoho chýb Windows v ruskej jazykovej distribúcii operačného systému sa zrúti, keď sa spustí s chybou. Je známe, že pri prenikaní zasvätených osôb do karantény fungovalo dobre až do určitého bodu, ale po zavedení výberu aktualizácií sa začalo vyskytovať chyba pri spúšťaní..
Čo robiť v tejto situácii? Môžete počkať, kým spoločnosť Microsoft vyrieši tento problém. Stále však môžete skúsiť spustiť Windows Sandbox. Prvou možnosťou je pokúsiť sa deaktivovať karanténu v časti „Programy a komponenty“, aktivovať komponent „Platforma virtuálneho stroja“. Reštartujte počítač a znova aktivujte karanténu.

Poznámka: Aktivácia platformy virtuálnych strojov môže viesť ku konfliktu spustenia v systéme hypervizorov tretích strán - VMware a VirtualBox. Ak sa stretnete s touto situáciou, deaktivujte platformu virtuálneho počítača, ale nereštartujte počítač. Najprv spustite príkazový riadok ako administrátor, zadajte:

bcdedit / set hypervisorlaunchtype off

A práve teraz reštartujte počítač.

Druhou možnosťou je nainštalovať od začiatku anglickú jazykovú distribúciu systému Windows 10 1903 a Russify ju, ale iba v hlavnom rozhraní, bez použitia ruštiny na administratívne parametre. Ďalšie informácie o tejto možnosti nájdete v článku „Windows Sandbox sa nespustí: nainštalujte systém Windows 10 1903 v anglickom jazyku a Russify it“.


Hypervizory Windows Sandbox VS


A čo Windows Sandbox všeobecne? V komentároch k tomuto článku sa ma čitateľ stránok pýtal: „Je Sandbox skutočne potrebný a užitočný, ak uvažujete o existencii VirtualBoxu alebo VMware? Alebo nie je to to isté?“ Áno, znova na stránkach lokality potvrdzujem, že Windows Sandbox je skutočne vhodným a mimoriadne užitočným nástrojom pre všetky oblasti používateľov. A pre začiatočníkov, pre skúsených, pre majstrov a nadšencov. Všetci inštalujeme softvér tretích strán v prostredí Windows a len málokto sa môže pochváliť tým, že v celej histórii práce s počítačom sme nikdy neunikli únosca ani sa nestretli s inými problémami kvôli inštalácii programu. Windows Sandbox ako nástroj spolu s naším vedomým správaním pomôže predísť mnohým možným problémom.
Je Windows Sandbox rovnaký ako VirtualBox alebo VMware? Všeobecne - áno, v detailoch - nie. Windows Sandbox je upravený, do značnej miery skrátený hypervízor (t. J. Program na virtualizáciu operačného systému) Hyper-V, produkt spoločnosti Microsoft, súčasť zabudovaná do serverov Windows a Windows 8.1 a 10 (v edícii začínajúc na Pro)). Windows Sandbox má v porovnaní s Hyper-V, VirtualBox a VMware výrazne znížené možnosti. Je to však presne taký formát, ktorý obyčajným používateľom umožní využívať virtualizačné schopnosti na testovanie sporného softvéru bez toho, aby sa ponoril do podstaty práce plnohodnotných hypervizorov. Ak hovoríme o plnohodnotnej práci s prostredím virtuálneho operačného systému, potom tu samozrejme nemôžete urobiť bez Hyper-V, VirtualBox alebo VMware.

Značky pre článok: Virtuálne stroje Vírusy