เริ่มต้นด้วย Windows 10 build 18305 Microsoft เปิดตัว Windows Sandbox Windows Sandboxเป็นสภาพแวดล้อมเดสก์ท็อปน้ำหนักเบาใหม่ ออกแบบมาเพื่อให้แอปพลิเคชันทำงานแยกกันและปลอดภัย เริ่มต้นด้วย Windows 10 build 18936 การเรียกใช้ Windows Sandbox ไม่จำเป็นต้องใช้สิทธิ์ของผู้ดูแลระบบอีกต่อไป
คู่มือนี้จะอธิบายให้คุณทราบว่า Windows Sandbox คืออะไร คุณสมบัติหลัก และวิธีการเปิดใช้งานหรือปิดใช้งานคุณสมบัติ Windows Sandbox บน Windows 10 Pro หรือ Enterprise
Windows Sandbox คืออะไรวิธีเปิด/ปิด Windows Sandbox บน Windows 10
Windows Sandbox คืออะไร
Microsoft พยายามแก้ไขปัญหาที่มีมายาวนานสำหรับผู้ใช้ Windows: จะเรียกใช้ไฟล์ .exe ที่ไม่รู้จักบนพีซีได้อย่างไรอย่างปลอดภัย ที่จริงแล้วก่อนหน้านี้มีวิธีเรียกใช้ไฟล์ปฏิบัติการที่ไม่รู้จักบน Windows ซึ่งก็คือการตั้งค่าเครื่องเสมือนเพื่อทดสอบแอปพลิเคชันที่ไม่รู้จัก แต่วิธีนี้ใช้ได้สำหรับผู้ใช้ขั้นสูงเท่านั้นและมีความรู้ทางวิชาชีพมากมาย
เมื่อเข้าใจสิ่งนี้ Microsoft ได้พัฒนาวิธีการที่ง่ายกว่าสำหรับทุกคนที่ใช้ Windows 10 เพื่อเปิดใช้แอปพลิเคชันในสภาพแวดล้อมเดสก์ท็อปที่แยกจากกัน จึงมั่นใจได้ถึงความปลอดภัยที่มากขึ้น Windows Sandbox เป็นคุณสมบัติใหม่ในWindows 10และคาดว่าจะนำไปใช้อย่างเป็นทางการในปีหน้า Windows Sandbox ช่วยสร้างสภาพแวดล้อมเดสก์ท็อปชั่วคราวเพื่อแยกแอปพลิเคชันเฉพาะที่คุณสงสัยว่าอาจมีความเสี่ยงด้านความปลอดภัย
โดยธรรมชาติแล้ว Windows Sandbox ได้รับการออกแบบมาเพื่อการรักษาความปลอดภัยและวัตถุประสงค์แบบใช้แล้วทิ้ง ดังนั้นเมื่อคุณเรียกใช้แอปพลิเคชันในโหมดนี้เสร็จแล้วSandbox ทั้งหมด จะถูกลบด้วย ด้วย Windows Sandbox คุณ ไม่ จำเป็นต้องตั้งค่าเครื่องเสมือน แต่จะต้องเปิดใช้ งานความสามารถ ในการ จำลองเสมือนในBIOS Microsoft กำลังเสนอ Windows Sandbox เป็นคุณสมบัติของ Windows 10 Pro หรือ Windows 10 Enterprise และเครื่องมือนี้มุ่งเป้าไปที่ธุรกิจหรือผู้ใช้ขั้นสูงที่มีความต้องการความปลอดภัยสูงอย่างชัดเจน ที่รัก
นอกจากนี้ ยังมีฟีเจอร์ใหม่ที่ชาญฉลาด ซึ่งก็คือทุกครั้งที่เปิดใช้งาน Windows Sandbox มันจะสร้างการติดตั้ง Windows แบบน้ำหนักเบา (100MB) ใหม่เพื่อเรียกใช้แอปพลิเคชัน Microsoft จะใช้ไฮเปอร์ไวเซอร์ของตัวเองเพื่อสร้างเคอร์เนลแยกต่างหาก ซึ่งแยกออกจากโฮสต์พีซีโดยสิ้นเชิง ผู้ใช้ Windows 10 จะสามารถเริ่มทดสอบคุณสมบัติใหม่นี้ได้เมื่อ Microsoft เปิดตัวอัปเดต 18305 หรือใหม่กว่า
คุณสมบัติของ Windows Sandbox:
- Sandbox เป็นส่วนหนึ่งของ Windows - ทุกอย่างที่จำเป็นสำหรับฟีเจอร์นี้มาพร้อมกับ Windows 10 Pro และ Enterprise คุณไม่จำเป็นต้องดาวน์โหลด VHD !
- ดั้งเดิม - ทุกครั้งที่เปิดตัว Windows Sandbox มันจะทำหน้าที่เป็นการติดตั้ง Windows ใหม่ทั้งหมด
- ใช้แล้วทิ้ง - ไม่มีสิ่งใดคงอยู่ ทุกอย่างจะถูกลบอย่างสมบูรณ์เมื่อคุณปิดแอป
- ความปลอดภัย - Sandbox ใช้การจำลองเสมือนบนฮาร์ดแวร์เพื่อแยกเคอร์เนล โดยอาศัยไฮเปอร์ไวเซอร์ของ Microsoft เพื่อรันเคอร์เนลแยกกัน ขณะเดียวกันก็แยก Windows Sandbox ออกจากคอมพิวเตอร์โฮสต์ด้วย
- มีประสิทธิภาพ - Sandbox ใช้ตัวกำหนดเวลาเคอร์เนลในตัว การจัดการหน่วยความจำอัจฉริยะ และ GPU เสมือน
ข้อกำหนดเบื้องต้นสำหรับการใช้ Windows Sandbox
- Windows 10 Pro หรือ Enterprise Insider รุ่น 18305 หรือสูงกว่า
- สถาปัตยกรรม AMD64
- ความสามารถในการจำลองเสมือนถูกเปิดใช้งานใน BIOS
- RAM อย่างน้อย 4GB (แนะนำ 8GB)
- พื้นที่ว่างในดิสก์อย่างน้อย 1GB (แนะนำ SSD)
- CPU ที่มีอย่างน้อย 2 คอร์ (4 คอร์ที่มีไฮเปอร์เธรดตามที่แนะนำ)
วิธีเปิดใช้งาน Windows Sandboxในฟีเจอร์ของ Windows
ขั้นตอนที่ 1 : ติดตั้ง Windows 10 Pro หรือ Enterprise, Insider, build 18305 หรือสูงกว่า
ขั้นตอนที่ 2 : เปิดใช้งานการจำลองเสมือน:
หากคุณใช้คอมพิวเตอร์จริง ตรวจสอบให้แน่ใจว่าเปิดใช้งานการจำลองเสมือนใน BIOSแล้ว
หากคุณใช้เครื่องเสมือน ให้เปิดใช้งานการจำลองเสมือนแบบซ้อนด้วยคำสั่ง PowerShell นี้:
ชุด VMProcessor - VMName - ExposeVirtualizationExtensions $true
ขั้นตอนที่ 3: เปิดคุณลักษณะของ Windowsจากนั้นเลือกWindows Sandbox คลิกตกลงเพื่อติดตั้ง Windows Sandbox คุณอาจถูกขอให้รีสตาร์ทคอมพิวเตอร์หลังจากการติดตั้งเสร็จสมบูรณ์
ขั้นตอนที่ 4:ใช้เมนู Start ค้นหาWindows Sandboxคลิกขวาแล้วเลือกMore > Run as administrator
ถัดไป หน้าต่าง Sandbox จะถูกเปิดใช้งาน กระบวนการเปิดใช้งาน Sandbox อาจใช้เวลาประมาณ 3-8 นาที ขึ้นอยู่กับการกำหนดค่าของอุปกรณ์ คำแนะนำคือเมื่อคุณเปิดแซนด์บ็อกซ์ ให้ปิดแอปพลิเคชันอื่นเพื่อให้เวลาเปิดใช้งานเร็วขึ้น
หากคุณต้องการขยายหน้าต่างเป็นหน้าจอเดสก์ท็อปทั้งหมด ให้คลิกไอคอนขยายที่มุมขวา จากนั้นจะมีแถบสีน้ำเงินอยู่ตรงกลางขอบด้านบนของหน้าจอ คุณสามารถย่อ ปักหมุด และถอนแถบงานได้โดยใช้ไอคอนด้านบน
ในอินเทอร์เฟซพีซีเครื่องนี้ คุณจะมีเพียงไดรฟ์ C เท่านั้น ความจุของไดรฟ์ C บนแซนด์บ็อกซ์ยังเป็นพื้นที่ว่างที่เหลืออยู่ในระบบจริงด้วย
คุณสามารถติดตั้งซอฟต์แวร์และแอปพลิเคชันเพื่อเปิดใช้งานบน Sandbox หรือทดสอบซอฟต์แวร์บางตัวที่คุณไม่มั่นใจ
และเมื่อคุณปิดซอฟต์แวร์แซนด์บ็อกซ์คุณจะได้รับการแจ้งเตือนว่าคุณจะสูญเสียแอปพลิเคชันที่ติดตั้งไว้ก่อนหน้านี้ทั้งหมดในแซนด์บ็อกซ์ Windows 10 คลิกตกลงเพื่อปิดหน้าต่างแซนด์บ็อกซ์
เปิดหรือปิดใช้งาน Windows Sandbox ใน PowerShell
1. หากคุณวางแผนที่จะเปิดใช้งาน Windows Sandbox คุณต้องตรวจสอบให้แน่ใจก่อนว่าการจำลองเสมือนถูกเปิดใช้งานในการตั้งค่า UEFI/BIOS (ตามด้านบน)
2. เปิด PowerShell ด้วยสิทธิ์ของผู้ดูแลระบบ
3. คัดลอกและวางคำสั่งด้านล่างที่คุณต้องการใช้ใน PowerShell แล้วEnter
กด
Enable-WindowsOptionalFeature –FeatureName "Containers-DisposableClientVM" -All -Online
- ปิด Windows Sandbox - ค่าเริ่มต้น
Disable-WindowsOptionalFeature –FeatureName "Containers-DisposableClientVM" -Online
เปิดหรือปิดใช้งาน Windows Sandbox ใน PowerShell
4. เมื่อได้รับแจ้งให้ รีสตาร์ทคอมพิวเตอร์ ให้เข้าไปY
แล้วกดEnter
เปิดหรือปิด Windows Sandbox ใน Command Prompt
หมายเหตุ : เปิดใช้งานการจำลองเสมือนในการตั้งค่า UEFI/BIOS
1. เปิด Command Prompt ด้วยสิทธิ์ของผู้ดูแลระบบ
Enter
2. คัดลอกและวางคำสั่ง ที่คุณต้องการใช้ลงใน Command Prompt แล้วกด
Dism /online /Enable-Feature /FeatureName:"Containers-DisposableClientVM" -All
- ปิด Windows Sandbox - ค่าเริ่มต้น
Dism /online /Disable-Feature /FeatureName:"Containers-DisposableClientVM"
เปิดหรือปิด Windows Sandbox ใน Command Prompt
3. เมื่อได้รับแจ้งให้รีสตาร์ทคอมพิวเตอร์ ให้ป้อนY
เพื่อดำเนินการดังกล่าว
ด้านบนนี้เป็นคำแนะนำและคำแนะนำในการเปิด Sandbox บนคอมพิวเตอร์ของคุณโดยเฉพาะวิธีการเปิด Sandbox บน Windows 10 เมื่อใช้ Sandbox บน Windows 10 คุณสามารถมั่นใจได้ว่าคุณสามารถทดสอบซอฟต์แวร์ที่คุณรู้สึกว่าไม่ปลอดภัย แทนที่จะต้อง ทดสอบบนคอมพิวเตอร์
ดูเพิ่มเติม: