【PConline 應(yīng)用】在Windows 10的18305版本中,加上了一個(gè)小編認(rèn)為最為實(shí)用的沙盒(Windows Sandbox)功能,那么這個(gè)功能是干什么用的呢?Windows Sandbox怎么用呢?我們一起來了解一下。我們還將Windows Sandbox與Sandboxie做個(gè)對比,看看兩者有啥不同之處。  圖1 這張鎖屏壁紙不錯(cuò)
什么是Windows Sandbox?它有啥用? Windows Sandbox屬于一個(gè)沙盤系統(tǒng),許多人一提到沙盤,就會(huì)想到古代打仗時(shí)將領(lǐng)們商議戰(zhàn)術(shù)時(shí)面前的沙盤,只是此沙盤并非彼沙盤,小編這里講的沙盤,主要是可以幫助用戶建立一個(gè)隔離的環(huán)境,以便用戶在里邊的所有操作都不會(huì)影響到真實(shí)系統(tǒng)的沙盤。 在瀏覽網(wǎng)頁的時(shí)候,即使安裝了殺毒軟件還是免不了給某些惡意軟件入侵,病毒木馬隨之而來,不但造成資料的損失,而且還會(huì)造成帳號被盜等等你不想發(fā)生的事件。 經(jīng)常安裝卸載軟件么,這些喜好往往造成系統(tǒng)臃腫及混亂不堪?刹豢梢栽诎惭b使用這些軟件的同時(shí)不影響操作系統(tǒng)呢? 安裝程序中帶有病毒,但是我要用到該程序,該怎么辦呢? 破解補(bǔ)丁被殺毒軟件報(bào)毒,怎么才能安全使用呢? 有了沙盤的幫助,以上問題就可以迎刃而解了,你可以在沙盤中隨意安裝軟件、瀏覽網(wǎng)頁,甚至激活病毒,不必?fù)?dān)心因此影響系統(tǒng)穩(wěn)定性與安全性了。 引用一段話:電腦就像一張紙,程序的運(yùn)行與改動(dòng),就像將字寫在紙上。而沙盤就相當(dāng)于在紙上放了塊玻璃,程序的運(yùn)行與改動(dòng)就像寫在了那塊玻璃上,除去玻璃,紙上還是一點(diǎn)改變都沒有的。 Windows Sandbox在哪里?Windows Sandbox怎么安裝?Windows Sandbox的硬件要求 Windows Sandbox雖然內(nèi)置在Windows 18305中,要使用卻需要用戶自己手動(dòng)添加,具體步驟:控制面板→程序和功能→啟用或關(guān)閉Windows功能→勾選Windows Sandbox,確認(rèn)后安裝需要重啟系統(tǒng)。 此外,在硬件上,還需要CPU支持( Intel 虛擬化技術(shù) (Intel VT) 或 AMD 虛擬化 技術(shù)(AMD-V))。  圖2 勾選Windows Sandbox
2Windows Sandbox體驗(yàn)回頂部 體驗(yàn)Windows Sandbox 虛擬機(jī)類型的沙盒 成功開啟Windows Sandbox功能后,小編迫不及待的體驗(yàn)起來,在開始菜單中可以找到Windows Sandbox,點(diǎn)擊后就可以開啟Windows Sandbox,不過跟小編想象中不同的是,Windows Sandbox更像是虛擬機(jī)而非沙盤的樣子,所以叫沙盒。Windows Sandbox的開啟需要一段時(shí)間,就像虛擬機(jī)啟動(dòng)一樣。  圖3 Windows Sandbox加載
用過虛擬機(jī)的用戶都知道,虛擬機(jī)的作用可大了,用戶用它可以在操作系統(tǒng)中建立另一個(gè)獨(dú)立的系統(tǒng)環(huán)境,VMware就是虛擬機(jī)軟件的佼佼者。Windows Sandbox也采用了虛擬機(jī)形式,里邊是完全獨(dú)立的一個(gè)操作系統(tǒng),操作系統(tǒng)同樣采用了Windows 10。 在小編的電腦中,Windows Sandbox的運(yùn)行較為緩慢。  圖4 Windows Sandbox就像虛擬機(jī)一樣
Windows Sandbox能干啥 進(jìn)入Windows Sandbox,你可以像日常操作那樣,就像在實(shí)體系統(tǒng)中那樣,在Windows Sandbox進(jìn)行軟件的安裝、瀏覽網(wǎng)頁等等的操作,一切就跟在實(shí)體機(jī)操作一模一樣。只是在Windows Sandbox中沒有應(yīng)用商店(Store)無法安裝Windows 10 UWP應(yīng)用。不過Win10 UWP應(yīng)用本身就運(yùn)行中類似沙盒的App Container當(dāng)中,因此不需要Sandbox也可以保證安全,如此設(shè)計(jì)也是可以理解的。  圖5 可以在Windows Sandbox安裝軟件
 圖6 可以在Windows Sandbox瀏覽網(wǎng)頁
Windows Sandbox支持全屏模式,全屏下就像真實(shí)的操作系統(tǒng)一樣。  圖7 全屏運(yùn)行Windows Sandbox
Windows Sandbox可以做測試 那么,用戶可以在Windows Sandbox干什么?用戶可以把懷疑有問題的安裝包放在Windows Sandbox里進(jìn)行測試,以免危及真實(shí)系統(tǒng)。還可以在Windows Sandbox中瀏覽某些網(wǎng)頁,避免中招?傊赪indows Sandbox這個(gè)隔離的系統(tǒng)中,你可以想干嘛就干嘛。 當(dāng)然,如果在Windows Sandbox的系統(tǒng)中中了木馬,雖然這個(gè)木馬不會(huì)影響到真實(shí)系統(tǒng),但是它能影響到Windows Sandbox的虛擬系統(tǒng),你就別傻傻的在Windows Sandbox的中輸入賬號密碼了。不過部分病毒木馬在虛擬機(jī)環(huán)境下是拒絕運(yùn)行的。 Windows Sandbox與實(shí)體系統(tǒng)的文件傳輸 微軟的這個(gè)Windows Sandbox和真實(shí)系統(tǒng)共享剪貼板,用戶可以通過在實(shí)體系統(tǒng)中復(fù)制某文件然后在Windows Sandbox中粘貼的形式來將文件傳輸?shù)絎indows Sandbox中,反之亦然。 Windows Sandbox需要特別注意的地方 最后,最重要的是Windows Sandbox關(guān)閉后將自動(dòng)清除用戶的一切使用痕跡,包括所有在Windows Sandbox的資料文件,也就是在下一次開啟Windows Sandbox時(shí),是歸零開始的,也就是一個(gè)全新的Windows Sandbox系統(tǒng)。比如,你在Windows Sandbox中下載到的資料文件,其實(shí)它是存儲(chǔ)在Windows Sandbox虛擬系統(tǒng)中的,如果你沒有將其手動(dòng)保存出真實(shí)系統(tǒng),那么在你關(guān)閉Windows Sandbox時(shí),這些文件將丟失。 Windows Sandbox的模式也就像在VMware中先建立一個(gè)快照,然后進(jìn)行一系列操作,再將系統(tǒng)恢復(fù)到剛剛建立的快照。也就是一切歸零! 所以你在Windows Sandbox有需要保存的資料,在關(guān)閉Windows Sandbox前,需要將它們傳輸回實(shí)體系統(tǒng)中才能得到保留。  圖8 溫馨提示
小編之所以說Windows Sandbox跟想象的不同,那是因?yàn)樗椭纳潮P軟件Sandboxie有著不小的差距,接下來我們來看看Sandboxie又是怎么樣的。 3Windows Sandbox對比Sandboxie回頂部 沙盤軟件中的佼佼者Sandboxie又是怎么個(gè)模樣 Sandboxie允許用戶在沙盤環(huán)境中運(yùn)行瀏覽器或其他程序。因此,在沙盤中運(yùn)行的程序所產(chǎn)生的變化可以隨時(shí)刪除。可用來保護(hù)瀏覽網(wǎng)頁時(shí)真實(shí)系統(tǒng)的安全,也可以用來清除上網(wǎng)、運(yùn)行程序的痕跡,還可以用來測試軟件,測試病毒等用途。即使在沙盤進(jìn)程中下載的文件,也可以隨著沙盤的清空而刪除。 這和虛擬機(jī)有點(diǎn)相似,但是卻不相同。因?yàn)樘摂M機(jī)是在真實(shí)的系統(tǒng)中建立一個(gè)完全虛擬的另一個(gè)操作系統(tǒng)(比如在windows 中虛擬Linux)。與虛擬機(jī)不同之處在于,sangboxie并不需要虛擬整個(gè)計(jì)算機(jī),它只根據(jù)現(xiàn)有系統(tǒng)虛擬一個(gè)環(huán)境讓指定程序運(yùn)行在其中,因此,若你的真實(shí)系統(tǒng)是windows 10的,則在sandboxie中運(yùn)行的程序也是在windows10環(huán)境中運(yùn)行的,也可以直接訪問你硬盤上的現(xiàn)有文件,只是相關(guān)的變動(dòng)是在虛擬環(huán)境中進(jìn)行了。這樣,比較節(jié)約系統(tǒng)資源,對計(jì)算機(jī)配置要求較低。這也是Windows Sandbox與Sandboxie不同之處。  圖9 官方原理圖
安裝完畢,Sandboxie會(huì)有個(gè)引導(dǎo)教程,讓用戶學(xué)會(huì)基本操作。在Sandboxie中用戶可以建立多個(gè)互不影響的沙盤環(huán)境。  圖10 引導(dǎo)教程
 圖11 引導(dǎo)教程
然后用戶就可以在實(shí)體系統(tǒng)的任意程序中的右鍵菜單找到“在沙盤中運(yùn)行”選項(xiàng),通過這個(gè)功能,用戶就可以快速的將指定程序放入沙盤中運(yùn)行,放入沙盤中運(yùn)行的程序處于隔離狀態(tài),所有操作不會(huì)影響到實(shí)體系統(tǒng)。  圖12 快捷將程序納入沙盤運(yùn)行
如果用戶要保留沙盤里的文件,比如用戶用Sandboxie運(yùn)行了Chrome瀏覽器,并且在Chrome中下載了文件,該下載的文件不會(huì)保留在實(shí)體系統(tǒng)的同一目錄下而是保存在沙盤的虛擬系統(tǒng)中,要將它保存到實(shí)體系統(tǒng)中需要用戶手動(dòng)進(jìn)行。  圖13 提示用戶保存文件到實(shí)體系統(tǒng)
使用Sandboxie運(yùn)行的程序,即使是屬于病毒木馬,也不會(huì)因此而導(dǎo)致實(shí)體系統(tǒng)中毒,因?yàn)樗菍儆谕耆綦x的環(huán)境。 在Sandboxie運(yùn)行的程序,在激活時(shí)四周會(huì)有黃色描邊以及標(biāo)題欄自動(dòng)添加[#] [#],以便用戶區(qū)分程序是否在Sandboxie中運(yùn)行。  圖14 區(qū)分標(biāo)志
 圖15 黃色描邊
對比Windows Sandbox、Sandboxie兩者,我們可以知道: Sandboxie有著性能較高,運(yùn)行方便的優(yōu)勢,可是它不是免費(fèi)的。 Windows Sandbox則有著完全虛擬、免費(fèi)的優(yōu)勢,可是它的性能較低——起碼在小編電腦中有點(diǎn)慢。 總結(jié) Windows Sandbox功能的加入,讓用戶可以有個(gè)獨(dú)立的隔離系統(tǒng)環(huán)境,在該環(huán)境下可以完全不用擔(dān)心病毒木馬入侵到真實(shí)系統(tǒng)中,有疑問、有危險(xiǎn)的操作進(jìn)Windows Sandbox來進(jìn)行操作,安全可靠。目前Windows Sandbox在使用便利性和性能方面,和Sandboxie尚有差距,作為一個(gè)原生系統(tǒng)功能這似乎不太應(yīng)該?不知道在下一個(gè)Windows 10正式版中Windows Sandbox會(huì)不會(huì)有所改進(jìn)并正式加入系統(tǒng)當(dāng)中呢?
|