Microsoft công bố Tính năng Windows Sandbox (Môi trường ảo nhẹ), đây là cách hoạt động

Microsoft đã giới thiệu một tính năng Môi trường ảo nhẹ mới có tên là Hộp cát Windows cho phép Quản trị viên Windows chạy phần mềm bị nghi ngờ để cứu hệ thống chính khỏi các mối đe dọa tiềm ẩn. Hôm nay với Windows 10 19H1 Preview bản dựng 18305 Microsoft đã giải thích trong bài đăng trên blog

Mọi phần mềm được cài đặt trong Windows Sandbox chỉ nằm trong hộp cát và không thể ảnh hưởng đến máy chủ của bạn. Khi Windows Sandbox bị đóng, tất cả phần mềm có tất cả các tệp và trạng thái của nó sẽ bị xóa vĩnh viễn,

Windows Sandbox là gì?

Hộp cát Windows là một tính năng ảo hóa mới cung cấp một cách an toàn hơn để chạy các chương trình mà bạn không tin tưởng. Khi bạn chạy Hộp cát Windows tính năng này tạo ra một môi trường máy tính để bàn tạm thời, biệt lập để chạy một ứng dụng và sau khi bạn hoàn thành nó, toàn bộ hộp cát bị xóa - mọi thứ khác trên PC của bạn đều an toàn và riêng biệt. Điều đó có nghĩa là Bạn không cần thiết lập máy ảo Nhưng bạn phải kích hoạt khả năng ảo hóa trong BIOS.

Theo Microsoft , Windows Sandbox sử dụng một công nghệ mới được gọi là bộ lập lịch tích hợp, cho phép máy chủ quyết định thời điểm chạy hộp cát. Và cung cấp một môi trường máy tính để bàn tạm thời nơi quản trị viên Windows có thể kiểm tra phần mềm không đáng tin cậy một cách an toàn.

Windows Sandbox có các thuộc tính sau:

Một phần của Windows- mọi thứ cần thiết cho tính năng này đều đi kèm với Windows 10 Pro và Enterprise. Không cần tải xuống VHD!Nguyên sơ- mỗi khi Windows Sandbox chạy, nó sạch sẽ như một bản cài đặt Windows hoàn toàn mới.Dùng một lần- không có gì tồn tại trên thiết bị; mọi thứ sẽ bị loại bỏ sau khi bạn đóng ứng dụng.Chắc chắn- sử dụng ảo hóa dựa trên phần cứng để cô lập nhân, dựa vào trình siêu giám sát của Microsoft để chạy một nhân riêng biệt cô lập Windows Sandbox với máy chủ.Có hiệu quả- sử dụng bộ lập lịch hạt nhân tích hợp, quản lý bộ nhớ thông minh và GPU ảo.

Cách kích hoạt Windows Sandbox trên Windows 10

Tính năng Windows Sandbox chỉ khả dụng cho người dùng chạy Windows 10 Pro hoặc Enterprise Editions bản dựng 18305 trở lên. Sau đây là Điều kiện tiên quyết để sử dụng tính năng

• Windows 10 Pro hoặc Enterprise Insider bản dựng 18305 trở lên
• Kiến trúc AMD64
• Khả năng ảo hóa được kích hoạt trong BIOS
• Ít nhất 4GB RAM (khuyến nghị 8GB)
• Ổ đĩa trống ít nhất 1 GB (khuyến nghị SSD)
• Ít nhất 2 lõi CPU (khuyến nghị 4 lõi với siêu phân luồng)

Bật khả năng ảo hóa trên BIOS

1. Bật nguồn máy và mở BIOS (Nhấn phím Del).
2. Mở menu con Bộ xử lý Bộ xử lý cài đặt / cấu hình menu có thể bị ẩn trong Chipset, Cấu hình CPU nâng cao hoặc Cầu bắc.
3. Cho phép Intel Ảo hóa Công nghệ (còn được gọi là Intel VT ) hoặc AMD-V tùy thuộc vào thương hiệu của bộ xử lý.

4. Nếu bạn đang sử dụng máy ảo, hãy bật ảo hóa lồng nhau bằng cmd PowerShell này

Set-VMProcessor -VMName -ExposeVirtualizationExtensions $ true

Bật tính năng Windows Sandbox

Bây giờ chúng ta cần kích hoạt Windows Sandbox từ Các tính năng của Windows, để thực hiện việc này

Mở các tính năng của Windows từ tìm kiếm trên menu bắt đầu.

1. Tại đây trên hộp Bật hoặc tắt các tính năng của Windows, cuộn xuống và chọn tùy chọn dấu kiểm bên cạnh Hộp cát Windows.
2. Nhấp vào ok để cho phép windows 10 kích hoạt tính năng Windows Sandbox cho bạn.
3. Quá trình này sẽ mất vài phút và sau đó khởi động lại Windows để áp dụng các thay đổi.

Sử dụng Tính năng Hộp cát của Windows, (Cài đặt ứng dụng bên trong Hộp cát)

• Để sử dụng và tạo môi trường hộp cát Windows, hãy mở menu Bắt đầu, nhập Hộp cát Windows và chọn kết quả hàng đầu.

Sandbox là phiên bản Windows đầy đủ tính năng, đây là phiên bản đầu tiên chạy sẽ khởi động Windows như bình thường. Và để tránh mỗi lần khởi động Windows Sandbox sẽ tạo ra một ảnh chụp nhanh trạng thái của máy ảo sau lần khởi động đầu tiên. Ảnh chụp nhanh này sau đó sẽ được sử dụng cho tất cả các lần khởi chạy tiếp theo để tránh quá trình khởi động và giảm đáng kể thời gian lấy để Hộp cát trở nên khả dụng.

• Bây giờ sao chép một tệp thực thi từ máy chủ lưu trữ
• Dán tệp thực thi vào cửa sổ Windows Sandbox (trên màn hình Windows)
• Chạy tệp thực thi trong Windows Sandbox; nếu nó là một trình cài đặt, hãy tiếp tục và cài đặt nó
• Chạy ứng dụng và sử dụng nó như bạn thường làm

Khi thử nghiệm xong, bạn chỉ cần đóng ứng dụng Windows Sandbox. Và tất cả nội dung hộp cát sẽ bị loại bỏ và bị xóa vĩnh viễn.