A vGPU megosztás engedélyezése vagy letiltása a Windows Sandboxhoz a Windows 10 rendszerben

A virtualizált GPU (vGPU) megosztásának engedélyezése vagy letiltása a Windows Sandboxhoz a Windows 10 rendszerben

A Windows Sandbox egy elszigetelt, ideiglenes asztali környezet, ahol nem megbízható szoftvereket futtathat anélkül, hogy attól kellene tartania, hogy a számítógépét tartósan érinti. A Windows 10 build 20161-től kezdve lehetőség van a virtualizált GPU (vGPU) megosztásának engedélyezésére vagy letiltására a Windows Sandboxhoz.

A Windows Sandboxba telepített szoftverek csak a homokozóban maradnak, és nem befolyásolhatják a gazdagépet. A Windows Sandbox bezárása után az összes szoftver minden fájljával és állapotával véglegesen törlődik.

A Windows Sandbox a következő tulajdonságokkal rendelkezik:

• A Windows része – minden, ami ehhez a funkcióhoz szükséges, a Windows 10 Pro és az Enterprise rendszerben megtalálható. Nem kell letölteni VHD-t!
• Ősi – minden alkalommal, amikor a Windows Sandbox fut, olyan tiszta, mint egy vadonatúj Windows-telepítés
• Egyszer használatos – semmi sem marad fenn az eszközön; az alkalmazás bezárása után mindent eldobunk
• Biztonságos - hardver alapú virtualizációt használ a kernel elkülönítésére, amely a Microsoft hipervizorára támaszkodik, hogy egy külön kernelt futtatjon, amely elszigeteli a Windows Sandboxot a gazdagéptől
• Hatékony – integrált kernelütemezőt, intelligens memóriakezelést és virtuális GPU-t használ

A Windows 10 build 20161-től kezdve számos csoportházirend-beállítás létezik, amelyek segítségével finomhangolhatja a Windows Sandbox funkciót. A Windows 10 legalább két módszert kínál ezek konfigurálására. Használhatja a Helyi csoportházirend-szerkesztő opciót vagy a csoportházirend-beállítások módosítását. Az első módszer a Windows 10 azon kiadásaiban használható, amelyek a Helyi csoportházirend-szerkesztő alkalmazással érkeznek. Ha Windows 10 Pro, Enterprise vagy Education rendszert futtat kiadások, akkor a Helyi csoportházirend-szerkesztő alkalmazás azonnal elérhető az operációs rendszerben. Alternatív megoldásként a rendszerleíró adatbázis módosítása is használható ugyanerre.

Ha engedélyezi ezt a házirend-beállítást, a virtualizált GPU elérhetővé válik a Sandboxon belül. Ha letiltja vagy nem konfigurálja ezt a házirend-beállítást, a vGPU nem lesz elérhető, így az alkalmazások a Sandboxban szoftveres rendereléssel készülnek, ami általában lassabb, mint a vGPU. A virtualizált GPU engedélyezése azonban biztonsági kockázatot jelent, mivel növeli a sikeres sandbox támadás esélyét.

A vGPU megosztás engedélyezése vagy letiltása a Windows Sandboxhoz a Windows 10 rendszerben:

1. Nyissa meg a Helyi csoportházirend-szerkesztőt alkalmazás,.
2. Navigáljon ide Számítógép konfigurációja\Felügyeleti sablonok\Windows-összetevők\Windows Sandbox bal oldalon.
3. A jobb oldalon keresse meg a házirend-beállítást A vGPU megosztás engedélyezése a Windows Sandbox számára.
4. Nak nek engedélyezze a vGPU megosztást a Windows Sandboxhoz, állítsa be a házirendet Engedélyezve.
5. A vGPU letiltása Windows Sandboxhoz, állítsa a házirendet bármelyikre Letiltva vagy Nincs konfigurálva.
6. Kattintson Alkalmaz és rendben.

Kész vagy.

Engedélyezze vagy tiltsa le a nyomtatómegosztást a Windows Sandbox segítségével a beállításjegyzékben

1. Nyisd ki Rendszerleíróadatbázis-szerkesztő.
2. Nyissa meg a következő rendszerleíró kulcsot: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Sandbox.
   Lát hogyan lehet egy kattintással a kívánt rendszerleíró kulcsra ugrani.
3. Ha nincs ilyen kulcsa, akkor egyszerűen hozza létre.
4. Itt hozzon létre egy új 32 bites duplaszó-értéket VGPU engedélyezése. Megjegyzés: Még akkor is, ha az 64 bites Windows futtatása, akkor is 32 bites duplaszót kell használnia értéktípusként.
5. Állítsa 1-re engedélyezze a vGPU megosztást Windows Sandboxhoz.
6. Töröl az értéket tiltsa le a vGPU megosztást funkció.
7. Előfordulhat, hogy a rendszerleíró adatbázis módosítása által végrehajtott módosítások életbe léptetéséhez szükséges indítsa újra a Windows 10-et.

Használatra kész regisztrációs fájlok

Az idő megtakarítása érdekében letöltheti a következő rendszerleíró adatbázis-fájlokat, beleértve a visszavonási módosítást is

Töltse le a rendszerleíró fájlokat

További információ a Windows Sandboxról

• A Windows Sandbox engedélyezése (és mi az)
• A Windows Sandbox egyszerű konfigurációs fájlokat vezet be a Windows 10 rendszerben
• A Windows 10 Sandbox engedélyezése a PowerShell és a Dism segítségével
• A Windows Sandbox engedélyezése a Windows 10 Home rendszerben
• Az InPrivate Desktop egy homokozó funkció a Windows 10 rendszerben

További információ a csoportházirendről

• Az alkalmazott csoportházirendek megtekintése a Windows 10 rendszerben
• A helyi csoportházirend-szerkesztő megnyitásának minden módja a Windows 10 rendszerben
• Alkalmazza a csoportházirendet minden felhasználóra, kivéve a rendszergazdát a Windows 10 rendszerben
• Csoportházirend alkalmazása egy adott felhasználóra a Windows 10 rendszerben
• Állítsa vissza az összes helyi csoportházirend-beállítást egyszerre a Windows 10 rendszerben
• A Gpedit.msc (csoportházirend) engedélyezése a Windows 10 Home rendszerben