Sådan opretter du sikre virtuelle miljøer i Windows med Windows Sandbox

At teste ny eller potentielt farlig software kan være et mareridt, hvis det ikke gøres med de rette forholdsregler.. Heldigvis har Microsoft stillet et værktøj indbygget i Windows til rådighed for mere avancerede brugere, som giver dem mulighed for at gøre dette sikkert, uden komplikationer eller behov for tredjepartsværktøjer: Windows Sandbox.

Windows Sandbox simulerer en andet operativsystem i din, hvor du kan køre programmer, åbne filer eller blot køre test uden frygt for at beskadige din hovedinstallation. Det bedste er, at når du er færdig med at bruge det, er alt, hvad du har gjort der, fuldstændigt slettet og efterlader ingen spor.

Hvad er Windows Sandbox, og hvad er det til?

Windows Sandbox er en funktion i Windows 10 og Windows 11, der giver et isoleret, midlertidigt og engangsmiljø. at køre applikationer uden at sætte hovedoperativsystemet i fare. Det er en slags "virtuel computer", der starter op inde i dit eget system og bliver fuldstændig slettet, når du lukker det.

relateret artikel:

Windows Defender virker ikke: almindelige løsninger og fejl

Det er beregnet til dem, der har brug for at køre ukendte .exe-filer, tjek applikationer før du installerer dem, eller bare pille ved systemet uden frygt for at gå i stykker. Det er meget nyttigt for udviklere, supportteknikere eller brugere, der ofte åbner filer modtaget via e-mail fra ukendte kilder.

Hovedfunktionerne i Windows Sandbox

• Integreret i Windows: Du behøver ikke at downloade eksterne værktøjer eller systembilleder.
• Engangs og sikker: Alt, der er gjort indeni, slettes, når det lukker ned, uden ændringer i værtssystemet.
• Ren instans: Hver gang den starter, kører en helt ny version uden spor af tidligere sessioner.
• Hardwarebaseret virtualisering: fuldstændig isolerer miljøet for total sikkerhed.
• effektivitet: Den starter hurtigt op og har en lav indvirkning på ydeevnen takket være intelligent hukommelsesstyring og brug af virtuel GPU, hvis den er konfigureret.

Krav for at bruge Windows Sandbox

Inden du begynder, er det vigtigt at sikre dig, at dit udstyr opfylder følgende krav:

• Systemversion: Windows 10 Pro, Enterprise eller Education (version 1903 eller nyere) eller Windows 11 Pro og Enterprise.
• processor: 64-bit CPU med mindst 2 kerner (4 kerner anbefales).
• VÆDDER: Minimum 4 GB (8 GB eller mere anbefales for den bedste ydeevne).
• Diskplads: Mindst 1 GB fri. Et SSD-drev anbefales.
• Virtualisering aktiveret i BIOS eller UEFI: afgørende for, at det fungerer (Intel VT-x eller AMD-V).

Vigtigt: Windows Sandbox ikke tilgængelig i Home-udgaver af Windows. Hvis du har denne version, skal du opgradere til en Pro- eller Enterprise-version for at bruge den.

Sådan aktiveres Windows Sandbox

For at aktivere denne funktion manuelt kan du vælge mellem to metoder:

Mulighed 1: Gennem Windows-funktioner

1. Klik på startknappen og søg "Slå Windows-funktioner til eller fra".
2. Se efter muligheden "Windows Sandbox" og aktiver den ved at markere afkrydsningsfeltet.
3. Klik på OK, og genstart din computer, når du bliver bedt om det.

relateret artikel:

Sådan installeres Virtual Box på Ubuntu

Mulighed 2: Brug af PowerShell

1. Åbn PowerShell som administrator.
2. Indtast følgende kommando:

   Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -Online

3. Vent på, at processen er færdig, og genstart din computer.

Sådan bruger du Windows Sandbox

Når den er aktiveret og systemet genstartet, kan du meget nemt bruge Windows Sandbox:

• Gå til startmenuen og skriv "Windows SandboxKlik for at køre programmet.
• Et fuldt funktionelt mini-Windows-system vil åbne, dog på engelsk og uden en aktiveret licens.
• Du kan kopiere og indsætte filer fra dit hovedsystem til Sandbox-miljøet og køre installationsprogrammer, applikationer osv.
• Når du lukker vinduet, slettes alt automatisk: software, indstillinger, filer, historik, alt.

Denne engangsadfærd gør den ideel til at køre potentielt farlige applikationer. uden at risikere værtssystemets integritet. Derudover kræver det ingen komplekse indstillinger eller yderligere installation.

Avanceret konfiguration med .wsb-filer

Windows Sandbox giver mulighed for avanceret tilpasning gennem .wsb-filer, som du selv kan oprette. Disse filer definerer, hvordan sandkassen vil opføre sig, hver gang den åbnes.

Hvad kan du konfigurere?

• RAM: Du kan tildele mere hukommelse efter behov. Eksempel: <MemoryInMB>8192</MemoryInMB>
• GPU-brug: Du kan tillade miljøet at bruge grafikkortet ved at tilføje <vGPU>Enable</vGPU>
• Delte mapper: du kan linke lokale mapper. Eksempel:

  <MappedFolder>
    <HostFolder>C:\Users\Public\Downloads</HostFolder>
    <SandboxFolder>C:\Users\WDAGUtilityAccount\Downloads</SandboxFolder>
    <ReadOnly>true</ReadOnly>
  </MappedFolder>

Vigtigt: Hvis du ikke ønsker at noget skal ændres på din computer, skal du aktivere læsetilstand med <ReadOnly>true</ReadOnly>. Ellers vil eventuelle ændringer af disse mapper være permanente.

Start Sandbox med brugerdefinerede indstillinger

1. Åbn notesblok.
2. Skriv den ønskede konfiguration i XML-tags indeni <Configuration></Configuration>.
3. Gem filen med filtypenavnet .etc (f.eks. sandbox-test.wsb).
4. Dobbeltklik for at køre med Windows Sandbox.

Rådet: Du kan oprette flere .wsb-filer til forskellige formål (en med mere RAM, en med specifikke mapper, en uden netværk osv.)

Hvad skal man bruge Sandbox til: vigtigste praktiske anvendelser

• Prøver software fra ukendte kilder: Ideel til mistænkelige eksekverbare filer eller betaversioner.
• Åbn mistænkelige vedhæftede filer: Det er bedst at gøre dette i et sikkert miljø, hvor de ikke kan påvirke systemet.
• Visning af potentielt farlige websider: Du kan åbne en browser inde i Sandbox og browse sikkert.
• Gennemfør demonstrationer eller træning: at undervise eller teste værktøjer uden at skulle installere noget på det rigtige system.
• Udviklertest: at teste forskellige programmeringsmiljøer, biblioteker eller softwareversioner uden at forurene hovedmiljøet.

Da det er et af de letteste og hurtigste miljøer, der kan konfigureres, Windows Sandbox skiller sig ud for sin enkelhed, sikkerhed og brugervenlighed.. Fordelen ved at have en ren instans, der kasseres ved nedlukning, er, at du ikke behøver at bekymre dig om vira, fejl eller skadelige konfigurationer.

relateret artikel:

Processor ikke kompatibel med Windows 11: løsninger og alternativer

Selvom det ikke er en erstatning for en virtuel maskine med vedvarende tilstand, gør dens lette adgang og brug den til et must-have-værktøj for enhver entusiast, tekniker eller udvikler. Del disse oplysninger, så andre brugere kender til emnet.