Windowsi liivakast on eraldatud, ajutine töölauakeskkond, kus saate usaldamatut tarkvara käivitada, kartmata oma arvutile püsivat mõju. Windowsi liivakastil on nüüd lihtsate konfiguratsioonifailide (.wsb faililaiend) tugi, mis pakub skriptide jaoks minimaalset tuge. Seda funktsiooni saate kasutada uusimas Windows Insideri järgus 18342.
Mis tahes Windowsi liivakasti installitud tarkvara jääb ainult liivakasti ega saa teie hosti mõjutada. Kui Windowsi liivakast on suletud, kustutatakse kogu tarkvara koos kõigi failide ja olekutega jäädavalt.
Windowsi liivakastil on järgmised omadused:
kuidas mängida pssp iso ps vita
- Osa Windowsi - kõik selle funktsiooni jaoks vajalik on kaasas Windows 10 Pro ja Enterprise. VHD-d pole vaja alla laadida!
- Rikkumatu - iga kord, kui Windowsi liivakast töötab, on see sama puhas kui Windowsi täiesti uus install
- Ühekordne - seadmes ei püsi midagi; kõik tühistatakse pärast rakenduse sulgemist
- Turvaline - kasutab tuuma isoleerimiseks riistvarapõhist virtualiseerimist, mis tugineb Microsofti hüpervisorile eraldi tuuma käitamiseks, mis isoleerib Windowsi liivakasti hostist
- Tõhus - kasutab integreeritud kerneli ajastajat, nutikat mäluhaldust ja virtuaalset GPU-d
Windowsi liivakasti funktsiooni kasutamiseks on järgmised eeldused:
Reklaam
- Windows 10 Pro või Enterprise ehitada versioon 18305 või uuem
- AMD64 arhitektuur
- BIOS-is on lubatud virtualiseerimise võimalused
- Vähemalt 4 GB RAM-i (soovitatav on 8 GB)
- Vähemalt 1 GB vaba kettaruumi (soovitatav on SSD)
- Vähemalt 2 protsessori südamikku (soovitatav on 4 südamikku koos hüperlõngaga)
Saate teada, kuidas Windowsi liivakasti lubada ja kasutada SIIN .
Windowsi liivakasti konfiguratsioonifailid
Liivakasti konfiguratsioonifailid on vormindatud XML-iga ja need on Windowsi liivakastiga seotud .wsb-faililaiendi kaudu. Konfiguratsioonifail võimaldab kasutajal juhtida Windowsi liivakasti järgmisi aspekte:
- vGPU (virtualiseeritud GPU)
- Virtualiseeritud GPU lubamine või keelamine. Kui vGPU on keelatud, kasutab liivakast WARP (tarkvara rasterija).
- Võrgustike loomine
- Liivakasti võrgule juurdepääsu lubamine või keelamine.
- Jagatud kaustad
- Jaga hostilt kaustu lugemis- või kirjutamisõigustega. Pange tähele, et hostkataloogide paljastamine võib lubada pahavaral teie süsteemi mõjutada või andmeid varastada.
- Käivitamisskript
- Liivakasti sisselogimise toiming.
Topeltklõpsates * .wsb-failil, avate selle Windows Sandboxю-s
Toetatud konfiguratsioonisuvandid
VGpu
Lubab või keelab GPU jagamise.
väärtus
Toetatud väärtused:
- Keela - keelab liivakastis vGPU toe. Kui see väärtus on määratud, kasutab Windows Sandbox tarkvara renderdamist, mis võib olla aeglasem kui virtualiseeritud GPU.
- Vaikimisi - see on vGPU toe vaikeväärtus; praegu tähendab see, et vGPU on lubatud.
Märkus: virtualiseeritud GPU lubamine võib liivakasti rünnakupinda suurendada.
Võrgustike loomine
Lubab või keelab liivakastis võrguühenduse loomise. Võrgujuurdepääsu keelamist saab kasutada liivakasti paljastatud rünnakupinna vähendamiseks.
csgo, kuidas oma meeskonnas roboteid lüüa
väärtus
Toetatud väärtused:
- Keela - keelab liivakastis võrguühenduse loomise.
- Vaikimisi - see on võrgutoetuse vaikeväärtus. See võimaldab võrgu loomist, luues hostile virtuaalse lüliti, ja ühendab liivakasti sellega virtuaalse võrgukaardi kaudu.
Märkus. Võrguühenduse lubamine võib teie sisevõrku paljastada ebausaldusväärseid rakendusi.
Kaarditud kaustad
Pakib MappedFolderi objektide loendi.
MappedFolderi objektide loend
Märkus: hosti kaudu kaardistatud failid ja kaustad võivad liivakastis olevad rakendused ohustada või võivad hosti mõjutada.
Kaarditud kaust
Määrab hostimasinas ühe kausta, mida jagatakse konteineri töölaual. Liivakastis olevaid rakendusi käitatakse kasutajakonto all „WDAGUtilityAccount”. Seega kaardistatakse kõik kaustad järgmise tee all: C: Users WDAGUtilityAccount Desktop.
Nt 'C: Test' kaardistatakse kui 'C: users WDAGUtilityAccount Desktop Test'.
tee hosti kausta väärtuseni
HostFolder : Määrab hostimasinas kausta, mida liivakastis jagada. Pange tähele, et kaust peab hostis juba olemas olema, või kui kausta ei leita, ei saa konteiner käivituda.
Loe ainult : Kui see on tõene, jõustab konteinerist ainult kirjutuskaitstud juurdepääsu jagatud kaustale. Toetatud väärtused: tõene / väär.
Märkus: hosti kaudu kaardistatud failid ja kaustad võivad liivakastis olevad rakendused ohustada või võivad hosti mõjutada.
LogonCommand
Määrab ühe käsu, mida kutsutakse automaatselt pärast konteineri sisselogimist.
käsk
Käsk: Tee käivitatava faili või skripti konteinerisse, mis käivitatakse pärast sisselogimist.
Märkus. Kuigi töötavad väga lihtsad käsud (käivitatava faili või skripti käivitamine), tuleks skriptifaili paigutada keerukamad stsenaariumid, mis hõlmavad mitut sammu. Selle skriptifaili saab kaardistada jagatud kausta kaudu konteinerisse ja seejärel käivitada LogonCommandi käskkirja kaudu.
Konfiguratsiooni näited
Näide 1
Järgmist konfiguratsioonifaili saab kasutada allalaaditud failide hõlpsaks testimiseks liivakastis. Selle saavutamiseks keelab skript võrguühenduse ja vGPU ning piirab jagatud allalaadimiste kausta konteineris ainult kirjutuskaitstud juurdepääsuks. Mugavuse huvides avab sisselogimise käsk allalaadimiste kausta konteineris selle käivitamisel.
Downloads.wsb
Keela Keela C: Users Public Downloads true explorer.exe C: users WDAGUtilityAccount Desktop Downloads
Näide 2
Järgmine konfiguratsioonifail installib Visual Studio koodi konteinerisse, mis nõuab LogonCommandi veidi keerulisemat seadistamist.
Konteinerisse kaardistatakse kaks kausta; esimene (SandboxScripts) sisaldab VSCodeInstall.cmd, mis installib ja käivitab VSCode'i. Eeldatakse, et teine kaust (CodingProjects) sisaldab projektifaile, mida arendaja soovib VSCode abil muuta.
Kui VSCode'i installiprogramm on konteinerisse juba kaardistatud, saab LogonCommand sellele viidata.
VSCodeInstall.cmd
kuidas kontrollida privaatsõnumeid Instagramis
REM Laadige alla VSCode curl -L https://update.code.visualstudio.com/latest/win32-x64-user/stable : users WDAGUtilityAccount Desktop vscode.exe / verysilent / suppressmsgboxes
VSCode.wsb
C: SandboxScripts true C: CodingProjects false C: users wdagutilityaccount desktop SandboxScripts VSCodeInstall.cmd
Allikas: Microsoft
