微軟在剛剛推送的Win10 19H1 Build 18305(Version 1903)預覽版中新增了名為《Windows沙盒》的輕量級虛擬桌面(InPrivate Desktop,隱私桌面/無痕桌面)功能。其實早在8月份就有微軟關注者 @Lawrence Abrams 在Win10反饋中心中發現了InPrivate Desktop信息,現在Win10 18305預覽版中已經坐實了,名稱是Windows Sandbox(Windows沙盒),顧名思義就是基於安全“沙箱(沙盒)”技術的Windows虛擬桌面。
想必大家都對“沙箱(沙盒)”有所瞭解,許多安全軟件都帶有沙箱組件以安全運行可疑程序,程序在沙箱中運行時會與所在的宿主操作系統隔離,從而避免威脅當前系統。而且關閉沙箱內容即銷燬,不留後患且無洩露隱私之虞。
“Windows沙盒”使用體驗
運行“Windows沙盒”即可打開一個窗口化的沙箱Windows虛擬桌面,實際上基於當前Win10系統虛擬出的沙箱系統,因為你會發現“Windows沙盒”虛擬桌面顯示的系統版本號與當前Win10系統是一致的(見本文圖 1 ),看起來就像“畫中畫”或“桌面中的桌面”。
點擊虛擬桌面任務欄中的“文件資源管理器”按鈕打開“此電腦”,你會發現只有一個虛擬系統分區,大小為39.8G,而可用空間卻多達37.4G(如下圖)。由此可見,微軟聲稱“Windows沙盒”是輕量級虛擬桌面名副其實。
你可以把想要運行的程序複製到“Windows沙盒”中,然後就可以像正常情況一樣進行安裝、運行程序,如果萬一有威脅就會被禁錮在Windows Sandbox沙箱中,而不會威脅真正的Windows操作系統。
關閉Windows Sandbox窗口之後,則一切灰飛煙滅、了無痕跡。因為當你關閉“Windows沙盒”時,會提示:
是否確實要關閉Windows沙盒?一旦Windows沙盒關閉,它的所有內容都將被丟棄,而且將永久丟失。MS酋長試著將便攜版截圖軟件FastStone Capture複製到“Windows沙盒”中,能夠正常運行使用,然後關閉“Windows沙盒”後再打開,果然已經找不到剛才複製的FastStone Capture了,就像你之前從未用過“Windows沙盒”一樣。
如何安裝啟用“Windows Sandbox(Windows沙盒)”
默認Win10 18305預覽版並未安裝“Windows沙盒”,你可以打開“控制面板”,進入“程序”界面,點擊“啟用或關閉Windows功能”,在打開的“Windows功能”窗口中即可找到“Windows Sandbox”。如圖:
勾選“Windows Sandbox”,確定,就會自動安裝該功能,然後按提示重啟系統。
重啟後,你就可以在Win10開始菜單中的應用程序列表中看到“Windows Sandbox”了。如圖:
點擊“Windows Sandbox”即可打開“Windows沙盒”窗口(為了獲得最高權限,建議右鍵點擊,選擇“以管理員身份運行”)。
運行“Windows沙盒”所需條件
當然,並不是所有的Windows10電腦都能成功啟用“Windows沙盒”的,需要滿足如下條件:
- Win10專業版/企業版build 18301預覽版及以上版本
- AMD64架構
- 在BIOS中啟用固件虛擬化(檢測Win10電腦是否支持虛擬化及啟用固件虛擬化的方法)
- 4GB或以上內存
- 至少1 GB可用磁盤空間(建議使用SSD固態硬盤)
- 至少2個CPU核心(建議 4 核心)
簡評
現在有了“Windows沙盒”,我們無需再安裝第三方沙箱軟件就能安全測試可疑應用程序了。並且它的用處不止這個,凡是你想進行踏雪無痕的隱私性操作時,都可以打開“Windows沙盒”進行操作,就像在普通Windows系統中一樣方便。而一旦關閉“Windows沙盒”,你所做的一切就只有上帝和你知道了。
閱讀更多 玩轉Win10的MS酋長 的文章