Nejnovější verzí systému Windows je Windows Sandbox

Jak se již dříve proslýchalo, Microsoft nyní potvrdil novou funkci Windows 10 s názvem Windows Sandbox. Windows Sandbox je nové lehké desktopové prostředí přizpůsobené pro bezpečné spouštění aplikací v izolaci.

Windows Sandbox je izolované, dočasné, desktopové prostředí, kde můžete spouštět nedůvěryhodný software bez obav z trvalého dopadu na váš počítač. Jakýkoli software nainstalovaný v karanténě Windows zůstane pouze v karanténě a nemůže ovlivnit vašeho hostitele. Po zavření Windows Sandbox bude veškerý software se všemi jeho soubory a stavem trvale odstraněn.

Windows Sandbox má následující vlastnosti:

• Součást Windows – vše potřebné pro tuto funkci je dodáváno s Windows 10 Pro a Enterprise. Není třeba stahovat VHD!
• Pristine – pokaždé, když se Windows Sandbox spustí, je čistý jako zbrusu nová instalace Windows
• Jednorázové – na zařízení nic nezůstává; po zavření aplikace se vše zahodí
• Zabezpečené – pro izolaci jádra používá hardwarovou virtualizaci, která se spoléhá na hypervizor společnosti Microsoft, který spouští samostatné jádro, které izoluje Windows Sandbox od hostitele
• Efektivní – využívá integrovaný plánovač jádra, inteligentní správu paměti a virtuální GPU

Předpoklady pro použití funkce zahrnují:

• Windows 10 Pro nebo Enterprise sestavení 18301 nebo novější
• architektura AMD64
• Možnosti virtualizace povoleny v systému BIOS
• Alespoň 4 GB RAM (doporučeno 8 GB)
• Alespoň 1 GB volného místa na disku (doporučeno SSD)
• Alespoň 2 jádra CPU (doporučena 4 jádra s hyperthreadingem)

Chcete-li funkci použít:

1. Nainstalujte Windows 10 Pro nebo Enterprise, sestavení 18292 nebo novější
2. Povolit virtualizaci:
   • Pokud používáte fyzický počítač, ujistěte se, že jsou v systému BIOS povoleny možnosti virtualizace.
   • Pokud používáte virtuální počítač, povolte vnořenou virtualizaci pomocí této rutiny PowerShell:
   • Set-VMProcessor -VMName -ExposeVirtualizationExtensions $true
3. Otevřete Funkce Windows a poté vyberte Windows Sandbox. Vybrat OK k instalaci Windows Sandbox. Můžete být požádáni o restartování počítače.
4. 
5. Za použití Home najděte Windows Sandbox, spusťte jej a povolte elevaci
6. Zkopírujte spustitelný soubor z hostitele
7. Vložte spustitelný soubor do okna Windows Sandbox (na ploše Windows)
8. Spusťte spustitelný soubor ve Windows Sandbox; pokud se jedná o instalační program, pokračujte a nainstalujte jej
9. Spusťte aplikaci a používejte ji jako obvykle
10. Až budete s experimentováním hotovi, můžete jednoduše zavřít aplikaci Windows Sandbox. Veškerý obsah karantény bude zahozen a trvale smazán
11. Potvrďte, že hostitel nemá žádné úpravy, které jste provedli v izolovaném prostoru Windows.

Přečtěte si o vnitřních částech funkce v Microsoft zde.

Přes ZDNet