Microsoft presenta la funció Sandbox de Windows (entorn virtual lleuger), aquí com funciona

Microsoft ha introduït una nova característica lleugera d'entorn virtual anomenada Sandbox de Windows que permet als administradors de Windows executar programari sospitós per salvar el sistema principal de possibles amenaces. Avui amb Windows 10 19H1 Preview build 18305 Microsoft explica a la publicació del bloc

Qualsevol programari instal·lat a Windows Sandbox només es queda a la prova i no pot afectar el vostre amfitrió. Un cop tancat Windows Sandbox, tot el programari amb tots els seus fitxers i estat se suprimeixen permanentment,

Què és Windows Sandbox?

Sandbox de Windows és una nova funció de virtualització que ofereix una manera més segura d'executar programes en què no confieu. Quan corres Sandbox de Windows la funció crea un entorn d'escriptori aïllat i temporal on executar una aplicació i, un cop hagueu acabat amb ella, tota la caixa de sorra s'elimina: tota la resta del vostre PC està segura i separada. Això vol dir que no cal que configureu una màquina virtual, però heu d'habilitar les capacitats de virtualització a la BIOS.

Segons Microsoft , Windows Sandbox utilitza una nova tecnologia anomenada planificador integrat, que permet a l'amfitrió decidir quan s'executa el sandbox. I proporciona un entorn d'escriptori temporal on els administradors de Windows poden provar de manera segura programari no fiable.

Windows Sandbox té les propietats següents:

Part de Windows- tot el necessari per a aquesta funció s'envia amb Windows 10 Pro i Enterprise. No cal descarregar un VHD!Prístina- cada vegada que s'executa Windows Sandbox, és tan net com una instal·lació nova de Windows.Un sol ús– no persisteix res al dispositiu; tot es descarta després de tancar l'aplicació.Segur- utilitza la virtualització basada en maquinari per a l'aïllament del nucli, que es basa en l'hipervisor de Microsoft per executar un nucli independent que aïlla Windows Sandbox de l'amfitrió.Eficient– utilitza un programador integrat del nucli, una gestió intel·ligent de memòria i una GPU virtual.

Com habilitar Windows Sandbox a Windows 10

La funció Sandbox de Windows només està disponible per als usuaris que executen Windows 10 Pro o Enterprise Edition, versió 18305 o posterior. Aquí estan els Requisits previs per utilitzar la funció

• Windows 10 Pro o Enterprise Insider compilació 18305 o posterior
• Arquitectura AMD64
• Capacitats de virtualització habilitades a la BIOS
• Almenys 4 GB de RAM (es recomana 8 GB)
• Almenys 1 GB d'espai lliure en disc (es recomana SSD)
• Almenys 2 nuclis de CPU (es recomana 4 nuclis amb hyperthreading)

Activa les capacitats de virtualització a la BIOS

1. Enceneu la màquina i obriu BIOS (Premeu la tecla Supr).
2. Obriu el submenú Processador El processador paràmetres/configuració El menú pot estar amagat al conjunt de xips, a la configuració avançada de la CPU o al Northbridge.
3. Activa Intel Virtualització Tecnologia (també coneguda com Intel VT ) o AMD-V segons la marca del processador.

4. Si utilitzeu una màquina virtual, activeu la virtualització imbricada amb aquest cmd de PowerShell

Set-VMProcessor -VMName -ExposeVirtualizationExtensions $true

Activa la funció Sandbox de Windows

Ara hem d'habilitar Windows Sandbox des de les funcions de Windows, per fer-ho

Obriu les funcions de Windows des de la cerca del menú d'inici.

1. Aquí, a la casella Activa o desactiva les funcions de Windows, desplaceu-vos cap avall i marqueu l'opció al costat Sandbox de Windows.
2. Feu clic a D'acord per permetre que Windows 10 habiliti la funció Sandbox de Windows.
3. Això trigarà uns minuts i després reinicieu Windows per aplicar els canvis.

Utilitzeu la funció Sandbox de Windows, (instal·leu l'aplicació dins Sandbox)

• Per utilitzar i crear un entorn de prova de Windows, obriu el menú Inici i escriviu Sandbox de Windows i seleccioneu el resultat superior.

Sandbox és una versió de Windows amb totes les funcions, és la primera correr arrencarà Windows amb normalitat. I per evitar cada vegada que arrenqui Windows Sandbox crearà una instantània de l'estat de la màquina virtual després del primer arrencada. Aquesta instantània s'utilitzarà per a tots els llançaments posteriors per tal d'evitar el procés d'arrencada i reduir substancialment el temps prendre perquè el Sandbox estigui disponible.

• Ara copieu un fitxer executable de l'amfitrió
• Enganxeu el fitxer executable a la finestra de Windows Sandbox (a l'escriptori de Windows)
• Executeu l'executable al Sandbox de Windows; si és un instal·lador, seguiu endavant i instal·leu-lo
• Executeu l'aplicació i utilitzeu-la com ho feu normalment

Quan hàgiu acabat d'experimentar, només podeu tancar l'aplicació Sandbox de Windows. I tot el contingut de la zona de proves es descartarà i se suprimirà permanentment.