平淡
Windows Sandbox(Windows沙盒)的工作原理和影子系統(tǒng)比較相似,它通過搭建一個虛擬的桌面環(huán)境來隔離真實系統(tǒng),其中運行的各種程序的讀寫數(shù)據(jù)都會被重定向到虛擬桌面環(huán)境中,一旦系統(tǒng)重啟,所有寫入虛擬環(huán)境的數(shù)據(jù)都會被清零,從而達到保護系統(tǒng)的目的(圖1)。
目前這項新功能可在AMD64架構的Windows 10Pro Build 18301以上的系統(tǒng)中使用,硬件要求為至少4GB以上內(nèi)存、雙核CPU。大家可以在Windows 10中打開“設置→Windows更新”,點擊“OS內(nèi)部版本信息”,在這里就可以看到自己的系統(tǒng)是否符合上述要求(圖2)。
此外我們需在BIOS中開啟虛擬化功能(Virtualization ),以技嘉主板為例,開機進入BIOSisz置后,切換到“Configuration”,將其中的“Intel VirtualTechnology”設置為“Enabled”即可(圖3)。
如果你的電腦符合上述要求,Windows Sandbox便可以集成到系統(tǒng)中了。在搜索框中輸入“啟用或關閉Windows功能”,在打開的窗口中勾選“WindowsSandbox”,然后點擊“確定”,按提示安裝WindowsSandbox所需的組件并重啟后就可以使用了(圖4)。
成功安裝Windows Sandbox后它就成為系統(tǒng)的一個內(nèi)置程序,在開始搜索框輸入“WindowsSandbox”,搜到后點擊啟動即可(圖5)。
Windows Sandbox啟動后展示的是一個和當前系統(tǒng)一樣的桌面系統(tǒng),具體的使用就像是一個剛剛安裝好的Windows10系統(tǒng)(圖6)。
當我們需要執(zhí)行比較危險的操作,比如測試帶毒的網(wǎng)站,那么可以在Windows Sandbox中啟動瀏覽器對危險的網(wǎng)站進行訪問,即使不小心從病毒網(wǎng)頁中下載到病毒或者惡意代碼,在關閉WindowsSandbox后,這些病毒和惡意代碼就會被自動清理干凈(圖7)。
當然因為Windows Sandbox是和真實系統(tǒng)隔離的沙盒系統(tǒng),我們同樣可以在其中安裝軟件,或者在其中安裝微信、QQ等聊天工具,使用它們來進行比較機密的聊天,當關閉Windows Sandbox后不會在本機留下任何痕跡。
不過我們需要注意的是,Windows Sandbox不支持需要重新啟動的安裝程序,也不支持Windows商店,因此也就無法測試其中的應用。如果我們在測試系統(tǒng)中需要保留文件或者數(shù)據(jù),那么只要在Windows Sandbox中打開需要保留的文件,將其復制然后粘貼到真實的Windows系統(tǒng)中即可(圖8)。