Windows Sandbox обеспечит безопасную изоляцию и тестирование подозрительных программ в Windows 10 19H1

Windows 10 19H1 будет предлагать родную песочницу. (Источник: Microsoft)

Microsoft скоро представит Windows Sandbox в качестве дополнительной функции в будущих сборках Windows 10 19H1. Windows Sandbox предлагает безопасную, изолированную и доступную среду для тестирования подозрительных программ и предотвращения их влияния на основную установку ОС. Windows Sandbox будет предлагаться в профессиональных и корпоративных версиях Windows 10 и не требует никаких дополнительных надстроек или виртуальных жестких дисков для запуска.

грядущая версия Windows 10 под кодовым названием 19H1 предложит новую дополнительную функцию под названием Windows Sandbox. Windows Sandbox позволит вам запускать программы и тестировать их в изолированной среде временного рабочего стола. Это отлично подходит для тех, кто проявляет осторожность при попытке попробовать новые или подозрительные программы, чтобы не вызвать проблем с основной установкой ОС. Windows Sandbox является родной, и пользователям не нужно загружать дополнительное программное обеспечение или виртуальные жесткие диски (VHD) для начала работы.

Песочница не нова для Windows, и многие пользователи будут знать о программе Sandboxie который предлагает способ запуска EXE-файлов в изоляции. Windows Sandbox по своему назначению похож на Sandboxie, но гораздо более продвинутый. По сути, Windows Sandbox предлагает полную функциональность Windows 10 в среде виртуальных рабочих столов, которая полностью изолирована от основной ОС. Каждый экземпляр Windows Sandbox представляет новый совершенно новый рабочий стол и приложения, которые в нем работают, не сохраняют свои состояния и не могут влиять на хост. Это означает, что вы можете безопасно выполнить любую подозрительную программу, выполнить работу и закрыть экземпляр Sandbox, чтобы навсегда отбросить все данные сеанса. Когда вы перезапустите Windows Sandbox, вам снова будет представлен новый экземпляр рабочего стола.

Microsoft говорит, что Windows Sandbox использует Hyper-V для аппаратной виртуализации, а экземпляр Sandbox использует собственный встроенный планировщик ядра, управление памятью и виртуальный графический процессор. Предоставление песочнице собственного планировщика позволяет операционной системе хоста обрабатывать песочницу как обычный процесс или приложение вместо виртуальной машины, что, по словам Microsoft, сделает ее более отзывчивой. И поскольку это процесс, хост-операционная система может решить, следует ли восстановить память, выделенную для песочницы, а также оптимизировать использование батареи на ноутбуках.

Windows Sandbox также будет поддерживать виртуализацию графики, если графический процессор и драйверы совместимы с WDDM 2.5 или выше. Это позволяет операционной системе хоста динамически распределять ресурсы графического процессора в зависимости от нагрузки. Как и на виртуальной машине, вы также можете сохранять моментальные снимки экземпляра Sandbox на диск, чтобы он мог возобновляться быстрее, не выполняя чистую загрузку каждый раз.

Microsoft перечисляет следующие требования для включения Windows Sandbox, которая дебютирует в Windows 10 Build 18305 -

• Windows 10 Pro или Enterprise, сборка 18305 или новее
• Архитектура AMD64
• Возможности виртуализации включены в BIOS
• Не менее 4 ГБ ОЗУ (рекомендуется 8 ГБ)
• Не менее 1 ГБ свободного дискового пространства (рекомендуется SSD)
• Как минимум 2 ядра процессора (рекомендуется 4 ядра с гиперпоточностью)

Еще неизвестно, насколько хорошо Windows Sandbox можно интегрировать в обычные рабочие процессы и можно ли сохранять данные приложения из Sandbox на главном диске или нет. Тем не менее, эта функция будет высоко оценена корпоративными клиентами, а также предоставит Microsoft возможность избавиться от бремени устаревших компонентов из потребительских версий ОС, стремясь еще больше упростить ее для всех типов устройств.

Для более глубокого ознакомления с основами этой технологии ознакомьтесь с блогом ядра Windows, приведенным ниже.

Похожие