Jak povolit Windows Sandbox (a co to je)

Jak si možná pamatujete, existovala funkce systému Windows s názvem „InPrivate Desktop“ což byla nedokončená výroba. Nyní je oficiálně odhalen pod názvem „Windows Sandbox“. Podívejme se, co to dělá a jak to povolit.

Windows Sandbox izolované, dočasné, desktopové prostředí, kde můžete spouštět nedůvěryhodný software bez obav z trvalého dopadu na váš počítač. Jakýkoli software nainstalovaný v karanténě Windows zůstane pouze v karanténě a nemůže ovlivnit vašeho hostitele. Po zavření Windows Sandbox bude veškerý software se všemi jeho soubory a stavem trvale odstraněn.

Windows Sandbox má následující vlastnosti:

• Část systému Windows – vše potřebné pro tuto funkci je dodáváno s Windows 10 Pro a Enterprise. Není třeba stahovat VHD!
• Nedotčená – pokaždé, když se Windows Sandbox spustí, je čistý jako zbrusu nová instalace systému Windows
• Jednorázový – na zařízení nic nezůstalo; po zavření aplikace se vše zahodí
• Zajistit – používá hardwarovou virtualizaci pro izolaci jádra, která se spoléhá na hypervizor Microsoftu, který spouští samostatné jádro, které izoluje Windows Sandbox od hostitele
• Účinný – využívá integrovaný plánovač jádra, inteligentní správu paměti a virtuální GPU

V oficiálním příspěvku na blogu společnost Microsoft oznámila následující předpoklady pro používání funkce Windows Sandbox:

• Windows 10 Pro nebo Enterprise sestavení 18305 nebo novější
• architektura AMD64
• Možnosti virtualizace povoleny v systému BIOS
• Alespoň 4 GB RAM (doporučeno 8 GB)
• Alespoň 1 GB volného místa na disku (doporučeno SSD)
• Alespoň 2 jádra CPU (doporučena 4 jádra s hyperthreadingem)

Jak povolit Windows Sandbox ve Windows 10

Pokud vaše zařízení splňuje uvedené požadavky, můžete povolit Windows Sandbox otevřením dialogového okna Funkce systému Windows. Než budete pokračovat, musíte povolit virtualizaci následujícím způsobem.

• Pokud používáte fyzický počítač, ujistěte se, že jsou v systému BIOS povoleny možnosti virtualizace.
• Pokud používáte virtuální počítač, povolte vnořenou virtualizaci pomocí této rutiny PowerShell:
• Set-VMProcessor -VMName -ExposeVirtualizationExtensions $true

Nyní můžete povolit Windows Sandbox.

Chcete-li povolit Windows Sandbox v systému Windows 10, Udělej následující.

1. zmáčkni Vyhrát + R klávesami otevřete Spustit a zadejte optionalfeatures.exe do pole Spustit.
2. V apletu Volitelné funkce přejděte na a zapněte (zaškrtněte) políčko Windows Sandbox.
3. Restartujte Windows 10.

Funkce je připravena k použití.

Jak používat Windows Sandbox

1. Za použití Start najděte Windows Sandbox, spusťte jej a povolte elevaci
2. Zkopírujte spustitelný soubor z hostitele
3. Vložte spustitelný soubor do okna Windows Sandbox (na ploše Windows)
4. Spusťte spustitelný soubor ve Windows Sandbox; pokud se jedná o instalační program, pokračujte a nainstalujte jej
5. Spusťte aplikaci a používejte ji jako obvykle
6. Až budete s experimentováním hotovi, můžete jednoduše zavřít aplikaci Windows Sandbox. Veškerý obsah karantény bude zahozen a trvale smazán
7. Ujistěte se, že hostitel nemá žádné úpravy, které jste provedli ve Windows Sandbox.

Více o Windows Sandbox si můžete přečíst na oficiální blog.