櫻子

目前，要在WindOWS 10中自定義Windows沙盒方案，必須創(chuàng)建XML文件來實(shí)現(xiàn)，這對(duì)于普通用戶來說有點(diǎn)困難。Sandbox Configuration Manager沙盒配置管理器的出現(xiàn)，使得沙盒的配置過程變得更加容易，它能以可視化的方式來創(chuàng)建WindOWS沙盒配置文件。

首先，從Microsofts Technet Gallery網(wǎng)站下載最新版本的應(yīng)用程序（或從如下鏈接下載：https：∥pan.baidu.com/s/1mmE1424mCcpwaOU6nO291g，提取碼：nrid），解壓后看到程序源代碼和兩個(gè)EXE可執(zhí)行文件，運(yùn)行其中任何一個(gè)EXE文件均可以啟動(dòng)Sandbox ConfigurationManager沙盒配置管理器。啟動(dòng)該應(yīng)用程序后，窗口中會(huì)顯示當(dāng)前所用的WindOWS版本以及目前是否已經(jīng)啟用了沙盒功能（圖1）。這里需要注意，Windows 10默認(rèn)情況下不啟用Windows沙盒，需要先在Windows的“程序和功能”可選列表中啟用它，然后才能使用。

如果我們手邊有現(xiàn)成的沙盒配置文件，點(diǎn)擊窗口左側(cè)的Basic infos選項(xiàng)卡，然后單擊LOAD EXITING SANDBOX按鈕，加載該配置文件，這樣將自動(dòng)填寫所有相關(guān)字段。這時(shí)我們可以修改這些字段，修改完成后，點(diǎn)擊SAVE EXISTING SANDBOX按鈕保存配置文件。

當(dāng)然，我們也可以手動(dòng)填寫字段，選擇新沙盒的名稱和路徑，并根據(jù)需要修改如下所述的相關(guān)選項(xiàng)，從頭開始創(chuàng)建沙盒。具體步驟如下：

首先，在名稱和路徑框中填寫配置文件的名稱和路徑。然后在Networkinq statu后選擇Enable，表示配置支持網(wǎng)絡(luò)功能。接著在VGPU status后選擇Enable，表示配置支持虛擬GPU，如圖1所示。

接下來，點(diǎn)擊左側(cè)的Mapped folders選項(xiàng)卡，添加具有只讀或讀寫訪問權(quán)限的映射文件夾（圖2）。

緊接著，點(diǎn)擊左側(cè)的Startup commands選項(xiàng)卡，添加自定義命令（包括PS1、VBS、EXE、MSI等類型的文件）。例如，可以添加PS1代碼讓沙盒自動(dòng)運(yùn)行某個(gè)腳本（圖3）。

完成上述配置后，單擊左側(cè)的Overview選項(xiàng)卡，便可以XML格式顯示配置文件，以方便進(jìn)行核對(duì)驗(yàn)證（圖4）。

最后，點(diǎn)擊右下角的綠色按鈕，完成沙盒配置文件的創(chuàng)建。