تكشف Microsoft النقاب عن ميزة Windows Sandbox (بيئة افتراضية خفيفة الوزن) ، وهنا كيف تعمل

قدمت Microsoft ميزة بيئة افتراضية خفيفة الوزن جديدة تسمى Windows Sandbox يسمح لمشرفي Windows بتشغيل البرامج المشبوهة لإنقاذ النظام الرئيسي من التهديدات المحتملة. اليوم مع Windows 10 19H1 Preview build 18305 أوضحت Microsoft في منشور المدونة

يظل أي برنامج مثبت في Windows Sandbox في وضع الحماية فقط ولا يمكن أن يؤثر على مضيفك. بمجرد إغلاق Windows Sandbox ، يتم حذف جميع البرامج بكل ملفاتها وحالتها نهائيًا ،

ما هو Windows Sandbox؟

Windows Sandbox هي ميزة افتراضية جديدة توفر طريقة أكثر أمانًا لتشغيل البرامج التي لا تثق بها. عندما تقوم بتشغيل Windows Sandbox تعمل الميزة على إنشاء بيئة سطح مكتب معزولة ومؤقتة لتشغيل أحد التطبيقات عليها ، وبمجرد الانتهاء من ذلك ، يتم تشغيل التطبيق بالكامل صندوق الرمل تم حذفه - كل شيء آخر على جهاز الكمبيوتر الخاص بك آمن ومنفصل. هذا يعني أنك لست بحاجة إلى إعداد جهاز افتراضي ولكن يجب عليك تمكين إمكانات المحاكاة الافتراضية في BIOS.

وفقا لمايكروسوفت و يستخدم Windows Sandbox تقنية جديدة تسمى مجدول متكامل والذي يسمح للمضيف بتحديد وقت تشغيل آلية تحديد الوصول. ويوفر بيئة سطح مكتب مؤقتة حيث يمكن لمسؤولي Windows اختبار البرامج غير الموثوق بها بأمان.

يحتوي Windows Sandbox على الخصائص التالية:

جزء من Windows- كل ما هو مطلوب لهذه الميزة يأتي مع Windows 10 Pro و Enterprise. لا حاجة لتحميل VHD!البكر- في كل مرة يتم تشغيل Windows Sandbox ، يكون نظيفًا مثل تثبيت جديد تمامًا لنظام Windows.للاستعمال لمرة واحدة- لا شيء يستمر على الجهاز ؛ يتم تجاهل كل شيء بعد إغلاق التطبيق.يؤمن- يستخدم المحاكاة الافتراضية القائمة على الأجهزة لعزل kernel ، والتي تعتمد على برنامج Hypervisor من Microsoft لتشغيل نواة منفصلة تعزل Windows Sandbox عن المضيف.فعال- يستخدم برنامج جدولة النواة المتكاملة وإدارة الذاكرة الذكية ووحدة معالجة الرسومات الافتراضية.

كيفية تمكين Windows Sandbox على نظام التشغيل Windows 10

ميزة Windows Sandbox متاحة فقط للمستخدمين الذين يستخدمون Windows 10 Pro أو Enterprise Editions الإصدار 18305 أو الأحدث. هنا المتطلبات الأساسية لاستخدام الميزة

• Windows 10 Pro أو Enterprise Insider الإصدار 18305 أو أحدث
• معمارية AMD64
• تم تمكين قدرات المحاكاة الافتراضية في BIOS
• 4 غيغابايت على الأقل من ذاكرة الوصول العشوائي (يوصى بسعة 8 غيغابايت)
• مساحة خالية على القرص تبلغ 1 غيغابايت على الأقل (يوصى باستخدام محرك أقراص ذي حالة صلبة (SSD))
• ما لا يقل عن نواتين لوحدة المعالجة المركزية (يوصى باستخدام 4 نوى بمؤشر تشعبي)

تمكين إمكانات الظاهرية على BIOS

1. قم بتشغيل الجهاز وافتح ملف BIOS (اضغط على مفتاح Del).
2. افتح قائمة المعالج الفرعية المعالج الإعدادات / التكوين قد تكون القائمة مخفية في Chipset أو Advanced CPU Configuration أو Northbridge.
3. ممكن شركة انتل الافتراضية التكنولوجيا (المعروفة أيضًا باسم Intel فاتو ) أو AMD-V حسب العلامة التجارية للمعالج.

4. إذا كنت تستخدم جهازًا افتراضيًا ، فقم بتمكين المحاكاة الافتراضية المتداخلة باستخدام PowerShell cmd هذا

Set-VMProcessor -VMName -ExposeVirtualizationExtensions $ true

تمكين ميزة Windows Sandbox

نحتاج الآن إلى تمكين Windows Sandbox من ميزات Windows ، للقيام بذلك

افتح ميزات Windows من قائمة البحث في قائمة البداية.

1. هنا في مربع تشغيل ميزات Windows أو إيقاف تشغيله ، قم بالتمرير لأسفل وحدد خيار علامة بجوار Windows Sandbox.
2. انقر فوق 'موافق' للسماح لـ Windows 10 بتمكين ميزة Windows Sandbox لك.
3. سيستغرق ذلك بضع دقائق وبعد ذلك أعد تشغيل Windows لتطبيق التغييرات.

استخدم ميزة Windows Sandbox (تثبيت التطبيق داخل Sandbox)

• لاستخدام وإنشاء بيئة وضع الحماية لنظام التشغيل Windows ، افتح قائمة ابدأ ، واكتب Windows Sandbox وحدد أفضل نتيجة.

Sandbox هو إصدار كامل الميزات من Windows ، وهو أول من يقوم بذلك يركض سيقوم بتشغيل Windows كالمعتاد. ولتجنب كل مرة يتم فيها تشغيل Windows Sandbox ، سيتم إنشاء لقطة لحالة الجهاز الظاهري بعد تمهيده الأول. سيتم استخدام هذه اللقطة بعد ذلك لجميع عمليات الإطلاق اللاحقة من أجل تجنب عملية التمهيد وتقليل الوقت بشكل كبير يأخذ حتى يصبح Sandbox متاحًا.

• الآن انسخ ملفًا قابلاً للتنفيذ من المضيف
• الصق الملف القابل للتنفيذ في نافذة Windows Sandbox (على سطح مكتب Windows)
• قم بتشغيل الملف القابل للتنفيذ في Windows Sandbox ؛ إذا كان أحد المثبتات المضي قدمًا وتثبيته
• قم بتشغيل التطبيق واستخدامه كما تفعل عادة

عند الانتهاء من التجربة ، يمكنك ببساطة إغلاق تطبيق Windows Sandbox. وسيتم تجاهل كل محتوى وضع الحماية وحذفه نهائيًا.