Windows 10’s nye Sandbox-funktion giver dig mulighed for sikkert at teste programmer og filer, der er downloadet fra internettet, ved at køre dem i en sikker beholder. Det er nemt at bruge, men dets indstillinger er begravet i en tekstbaseret konfigurationsfil.
Indholdsfortegnelse
Windows Sandbox er nem at bruge, hvis du har det
Denne funktion er en del af Windows 10s maj 2019-opdatering. Når du har installeret opdateringen, skal du også bruge Professional-, Enterprise- eller Education-udgaverne af Windows 10. Den er ikke tilgængelig på Windows 10 Home. Men hvis den er tilgængelig på dit system, kan du nemt aktivere Sandbox-funktionen og derefter starte den fra Start-menuen.
Sandbox starter, laver en kopi af dit nuværende Windows-operativsystem, fjerner adgangen til dine personlige mapper og giver dig et rent Windows-skrivebord med internetadgang. Før Microsoft tilføjede denne konfigurationsfil, kunne du slet ikke tilpasse Sandbox. Hvis du ikke ønskede internetadgang, skulle du normalt deaktivere den lige efter lanceringen. Hvis du havde brug for adgang til filer på dit værtssystem, skulle du kopiere og indsætte dem i Sandbox. Og hvis du ønskede bestemte tredjepartsprogrammer installeret, skulle du installere dem efter at have startet Sandbox.
Fordi Windows Sandbox sletter sin instans helt, når den lukkes, var du nødt til at gennemgå denne tilpasningsproces, hver gang du starter. På den ene side giver det et mere sikkert system. Hvis noget går galt, skal du lukke sandkassen, og alt bliver slettet. På den anden side, hvis du har brug for at foretage ændringer regelmæssigt, bliver det hurtigt frustrerende at skulle gøre dette ved hver lancering.
For at afhjælpe dette problem introducerede Microsoft en konfigurationsfunktion til Windows Sandbox. Ved hjælp af XML-filer kan du starte Windows Sandbox med indstillede parametre. Du kan stramme eller løsne sandkassens begrænsninger. For eksempel kan du deaktivere internetforbindelsen, konfigurere delte mapper med din værtskopi af Windows 10 eller køre et script for at installere programmer. Mulighederne er en smule begrænsede i den første udgivelse af Sandbox-funktionen, men Microsoft vil sandsynligvis tilføje flere i fremtidige opdateringer til Windows 10.
Sådan konfigureres Windows Sandbox
Din sandkassekopi af Windows 10 kan have adgang til en delt mappe på dit værtsoperativsystem.
Denne vejledning antager, at du allerede har konfigureret Sandbox til generel brug. Hvis du ikke har gjort det endnu, skal du først aktivere det med dialogboksen Windows Funktioner.
For at komme i gang skal du bruge Notesblok eller dit foretrukne tekstredigeringsprogram – vi kan lide Notesblok++-og en tom ny fil. Du vil oprette en XML-fil til konfiguration. Mens kendskab til XML-kodningssprog er nyttigt, det er ikke nødvendigt. Når du har din fil på plads, gemmer du den med en .wsb-udvidelse (tænk Windows Sand Box). Dobbeltklik på filen vil starte Sandbox med den angivne konfiguration.
Som forklaret af Microsoft, har du flere muligheder at vælge imellem, når du konfigurerer Sandbox. Du kan aktivere eller deaktivere vGPU’en (virtualiseret GPU), slå netværket til eller fra, angive en delt værtsmappe, indstille læse-/skrivetilladelser på den mappe eller køre et script ved lancering.
Ved at bruge denne konfigurationsfil kan du deaktivere den virtualiserede GPU (den er aktiveret som standard), slå netværket fra (det er slået til som standard), angive en delt værtsmappe (sandboxede apps har som standard ikke adgang til nogen), indstille læst /skrivetilladelser på den mappe, og/eller kør et script ved lanceringen
Åbn først Notesblok eller din foretrukne teksteditor og start med en ny tekstfil. Tilføj følgende tekst:
Alle de muligheder, du tilføjer, skal være mellem disse to parametre. Du kan kun tilføje én mulighed eller dem alle – du behøver ikke at inkludere hver enkelt. Hvis du ikke angiver en indstilling, vil standarden blive brugt.
Sådan deaktiveres den virtuelle GPU eller netværk
Som Microsoft påpeger, øger det at have den virtuelle GPU eller netværk aktiveret de muligheder, som ondsindet software kan bruge til at bryde ud af sandkassen. Så hvis du tester noget, du er særligt bekymret over, kan det være klogt at deaktivere dem.
For at deaktivere den virtuelle GPU, som er aktiveret som standard, skal du tilføje følgende tekst til din konfigurationsfil.
Disable
For at deaktivere netværksadgang, som er aktiveret som standard, skal du tilføje følgende tekst.
Disable
Sådan kortlægger du en mappe
For at kortlægge en mappe skal du angive præcis, hvilken mappe du vil dele, og derefter angive, om mappen skal være skrivebeskyttet eller ej.
Kortlægning af en mappe ser sådan ud:
C:UsersPublicDownloads true
HostFolder er, hvor du angiver den specifikke mappe, du gerne vil dele. I ovenstående eksempel deles mappen Public Download, der findes på Windows-systemer. Skrivebeskyttet angiver, om Sandbox kan skrive til mappen eller ej. Indstil den til sand for at gøre mappen skrivebeskyttet eller falsk for at gøre den skrivbar.
Bare vær opmærksom på, at du i det væsentlige introducerer risiko for dit system ved at forbinde en mappe mellem din vært og Windows Sandbox. At give Sandbox skriveadgang øger denne risiko. Hvis du tester noget, du tror kan være ondsindet, bør du ikke bruge denne mulighed.
Sådan køres et script ved lancering
Endelig kan du køre brugerdefinerede oprettede scripts eller grundlæggende kommandoer. Du kan for eksempel tvinge sandkassen til at åbne en kortlagt mappe ved lancering. Oprettelse af denne fil ville se sådan ud:
C:UsersPublicDownloads true explorer.exe C:usersWDAGUtilityAccountDesktopDownloads
WDAGUtilityAccount er standardbrugeren til Windows Sandbox, så du vil altid henvise til det, når du åbner mapper eller filer som en del af en kommando.
Desværre ser LogonCommand-indstillingen ikke ud til at virke efter hensigten i den næsten udgivne build af Windows 10’s maj 2019-opdatering. Det gjorde ikke noget overhovedet, selv når vi brugte eksemplet i Microsofts dokumentation. Microsoft vil sandsynligvis rette denne fejl snart.
Sådan starter du Sandbox med dine indstillinger
Når du er færdig, skal du gemme din fil og give den filtypenavnet .wsb. For eksempel, hvis din teksteditor gemmer den som Sandbox.txt, skal du gemme den som Sandbox.wsb. For at starte Windows Sandbox med dine indstillinger skal du dobbeltklikke på .wsb-filen. Du kan placere den på dit skrivebord eller oprette en genvej til den i Start-menuen.
For nemheds skyld kan du downloade denne DisabledNetwork-fil for at spare dig for et par trin. Filen har en txt-udvidelse, omdøb den til en .wsb-filtype, og du er klar til at starte Windows Sandbox.