Песочница на компьютере что это
Перейти к содержимому

Песочница на компьютере что это

  • автор:

Как включить Windows Sandbox. Встроенная песочница Windows 10

Песочница Windows (Windows Sandbox) позволяет пользователям редакций Windows 10 Pro и Windows 10 Enterprise запускать подозрительные приложения в изолированном виртуальном пространстве, чтобы они не могли внести изменения в основную хост-систему. После закрытия сеанса песочницы, все файлы и приложения будут удалены навсегда.

Примечние. В накопительном обновлении KB4512941 (Build 18362.329) для Windows 10, версия 1903 исправлена ошибка «ERROR_FILE_NOT_FOUND (0x80070002)» при запуске Песочницы Windows 10.

Системные требования для Windows Sandbox

Для работы Песочницы Windows необходимо выполнение следующих требований:

  • Windows 10 Pro или Enterprise – Windows 10 (версия 1903), KB4512941 (Build 18362.329) или выше.
  • Архитектура x86-64 (также AMD64/Intel64/EM64T).
  • Включение виртуализации в BIOS.
  • Минимум 4 ГБ ОЗУ (рекомендуется 8 ГБ ОЗУ).
  • Минимум 1 ГБ свободного дискового пространства (рекомендуется SSD).
  • Минимум двухядерный процессор (рекомендуется четырехядерный процессор с поддержкой технологии Hyperthreading).

В статье, опубликованной в официальном блоге Microsoft, сообщается, что новая функция использует технологии на основе контейнеров Windows. Инженеры интегрировали Windows 10 в данные контейнеры и применили новую технологию “Integrated Scheduler”, которая позволяет хост-системе решать, когда нужно запустить изолированную среду.

Основная идея Windows Sandbox заключается в том, чтобы добавить возможность запуска приложений в изолированной среде, обеспечивая при этом все необходимые функции безопасности, требуемые от виртуальной машины.

Как включить и использовать песочницу Windows Sandbox в Windows 10

Как включить и использовать песочницу Windows Sandbox в Windows 10

Необходимые условия

  • Установите Windows 10 Pro или Enterprise, KB4512941 (Build 18362.329) или выше.
  • Включите виртуализацию:
    • Если вы используете физический компьютер, убедитесь, что в BIOS включена функция виртуализации.
    • Если вы используете виртуальную машину, включите встроенную виртуализацию с помощью этого командлета PowerShell:
    • Set-VMProcessor -VMName -ExposeVirtualizationExtensions $true

    Как включить / выключить Песочницу Windows

    • В меню Компоненты Windows
    • С помощью PowerShell
    • С помощью Командной строки
    Как включить / выключить Песочницу Windows в меню Компоненты Windows

    Установка Windows Sandbox

    • Откройте меню Компоненты Windows (Панель управления > Программы > Программы и компоненты > Включение и отключение компонентов Windows) и выберите Песочница Windows. Нажмите OK, чтобы установить песочницу. Может понадобиться перезагрузка компьютера.
    Как включить / выключить Песочницу Windows с помощью PowerShell
    • Запустите PowerShell от имени администратора (введите powershell в поиске меню Пуск и выберите «Запуск от имени администратора»).
    • Выполните следующую команду, чтобы включить Песочницу Windows:
    Enable-WindowsOptionalFeature –FeatureName "Containers-DisposableClientVM" -All -Online

    Включить Windows Sandbox

    • Выполните следующую команду, чтобы отключить Песочницу Windows:
    Disable-WindowsOptionalFeature –FeatureName "Containers-DisposableClientVM" -Online
    Как включить / выключить Песочницу Windows с помощью Командной строки
    • Запустите Командную строку от имени администратора (введите cmd в поиске меню Пуск и выберите «Запуск от имени администратора»)
    • Выполните следующую команду, чтобы включить Песочницу Windows:
    Dism /online /Enable-Feature /FeatureName:"Containers-DisposableClientVM" -All

    Включить Windows Sandbox

    • Выполните следующую команду, чтобы отключить Песочницу Windows:
    Dism /online /Disable-Feature /FeatureName:"Containers-DisposableClientVM"

    Запуск и использование Песочницы Windows

    • Используя меню «Пуск», найдите Windows Sandbox, запустите ее и разрешите повышение привилегий.
    • Скопируйте исполняемый файл с основной хост-системы.
    • Вставьте исполняемый файл в окно песочницы Windows Sandbox (на рабочем столе Windows).
    • Запустите исполняемый файл в песочнице Windows Sandbox; если это установщик, продолжайте и установите его.
    • Запустите приложение и используйте его как обычно.
    • Когда вы закончите экспериментировать, вы можете просто закрыть приложение Windows Sandbox. Все содержимое песочницы будет окончательно удалено.
    • Убедитесь, что на хост-системе нет изменений, внесенных вами в песочницу Windows Sandbox.

    Запуск и использование Песочницы Windows

    • Вы также можете использовать файлы конфигурации (WSB) или утилиту Windows Sandbox Editor для запуска песочницы с заданными параметрами: использование vGPU, поддержка сети, общие папки, скрипты и программы автозагрузки.

    Песочница Windows

    Песочница Windows предоставляет компактную среду рабочих столов для безопасного запуска приложений в изоляции. Программное обеспечение, установленное внутри среды Песочницы Windows, изолировано от всей остальной системы и работает независимо от главного компьютера.

    Песочница является временной. При ее закрытии все находящееся в ней программное обеспечение, все файлы и данные о состоянии удаляются. При каждом открытии приложения вы получаете новый экземпляр песочницы. Однако обратите внимание, что с Windows 11 версии 22H2 данные будут сохраняться через перезапуск, инициированный из виртуализированной среды, что полезно для установки приложений, которым требуется перезагрузка ОС.

    Программное обеспечение и приложения, установленные на главном компьютере, не являются непосредственно доступными в песочнице. Если в среде Песочницы Windows вам нужны какие-либо определенные приложения, их необходимо явным образом установить в этой среде.

    Песочница Windows обладает следующими свойствами:

    • Это часть Windows: все, что требуется для этой функции, входит в состав операционных систем Windows 10 Pro и Windows 10 Корпоративная. Нет необходимости скачивать VHD.
    • Чистая система: при каждом запуске Песочницы Windows создается новый экземпляр чистой системы Windows.
    • Одноразовость: на устройстве не сохраняются никакие данные. Когда пользователь закрывает это приложение, все данные удаляются.
    • Безопасность: для изоляции ядра используется аппаратная виртуализация. Гипервизор Майкрософт выполняет отдельное ядро, отделяющее Песочницу Windows от главного компьютера.
    • Эффективность: используется интегрированный планировщик ядра, интеллектуальное управление памятью и виртуальный ГП.

    Песочница Windows по умолчанию включает подключение к сети. Его можно отключить с помощью файла конфигурации Песочницы Windows.

    Требования к выпуску и лицензированию Windows

    В следующей таблице перечислены выпуски Windows, поддерживающие Песочница Windows:

    Windows Pro Windows Корпоративная Windows Pro для образовательных учреждений/SE Windows для образовательных учреждений
    Да Да Да Да

    Песочница Windows лицензии предоставляются следующими лицензиями:

    Windows Pro/Pro для образовательных учреждений/SE Windows Корпоративная E3 Windows Корпоративная E5 Windows для образовательных учреждений A3 Windows для образовательных учреждений A5
    Да Да Да Да Да

    Дополнительные сведения о лицензировании Windows см. в статье Обзор лицензирования Windows.

    Предварительные условия

    • ARM64 (для Windows 11 версии 22H2 и более поздних версий) или архитектура AMD64
    • Возможности виртуализации должны быть включены в BIOS
    • Не менее 4 ГБ оперативной памяти (рекомендуется 8 ГБ)
    • Не менее 1 ГБ свободного места на диске (рекомендуется твердотельный накопитель)
    • По крайней мере два ядра ЦП (четыре ядра с гиперпотоками рекомендуется)

    Песочница Windows в настоящее время не поддерживается в выпуске Windows Home

    Установка

    1. Убедитесь, что на компьютере установлена операционная система Windows 10 Pro или Корпоративная с версией сборки 18305 или Windows 11.
    2. Включите виртуализацию на компьютере.
    3. Если вы используете физический компьютер, убедитесь, что возможности виртуализации включены в BIOS.
    4. Если вы используете виртуальную машину, необходимо включить вложенную виртуализацию. При необходимости также обновите виртуальную машину для поддержки вложенной виртуализации. Выполните следующие команды PowerShell на узле:
    Set-VMProcessor -VMName -ExposeVirtualizationExtensions $true Update-VMVersion -VMName

    Примечание. Чтобы включить песочницу с помощью PowerShell, откройте PowerShell от имени администратора и выполните следующую команду:

    Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -Online 

    Примечание. Песочница Windows не соответствует параметрам мыши в хост-системе, поэтому если в системе узла настроена левая мышь, эти параметры необходимо применить в Песочница Windows вручную при запуске Песочница Windows. Кроме того, можно использовать файл конфигурации песочницы, чтобы выполнить команду входа для переключения параметра мыши. Пример см. в разделе Пример 3.

    Использование

    1. Скопируйте исполняемый файл (и все остальные файлы, необходимые для запуска приложения) с главного компьютера и вставьте их в окно Песочницы Windows.
    2. Запустите исполняемый файл или установщик в песочнице.
    3. По завершении экспериментов закройте песочницу. В диалоговом окне будет указано, что все содержимое песочницы будет безвозвратно удалено. Нажмите кнопку ОК.
    4. Убедитесь, что на главном компьютере нет никаких изменений, сделанных вами в Песочнице Windows.

    Обратная связь

    Были ли сведения на этой странице полезными?

    Песочница Windows 10 — как включить, настроить и использовать

    Использование песочницы Windows 10

    Одно из самых интересных нововведений последней версии Windows 10 — Песочница (Windows Sandbox), специальное окружение, позволяющее запускать ненадежные программы без последствий для основной операционной системы: своего рода упрощенная виртуальная машина, цель которой дать пользователям без опаски выполнить запуск любой программы. То же самое можно сделать и с использованием виртуальных машин Hyper-V или VirtualBox, но Windows Sandbox будет более простым инструментом для начинающих пользователей.

    Установка песочницы Windows 10 (Windows Sandbox)

    Для установки песочницы в Windows 10, при условии, что ваша система соответствует указанным выше параметрам, достаточно выполнить следующие действия:

    1. Откройте панель управления (для этого можно использовать поиск в панели задач или нажать Win+R и ввести control), переключите вид панели управления на «Значки», а затем откройте пункт «Программы и компоненты».
    2. В меню слева нажмите «Включение и отключение компонентов Windows». Включение и отключение компонентов Windows 10
    3. В списке компонентов найдите «Песочница Windows» и включите его. Включить песочницу Windows 10
    4. Нажмите Ок, дождитесь завершения установки и перезагрузите компьютер.
    5. На этом Windows Sandbox установлен и готов к работе: соответствующий пункт появится в меню «Пуск». Песочница в меню пуск Windows 10
    6. При запуске песочницы запускается чистая виртуальная машина Windows 10 с доступом к сети и возможностью безопасно запускать практически любые программы внутри (доступа к вашим программам и файлам по умолчанию нет). Запущенная песочница Windows 10

    В случае если пункт «Песочница Windows» неактивен, а при наведении на него указателя мыши вы видите сообщение «Не удается установить Песочницу Windows: у процессора нет требуемых возможностей виртуализации», это может говорить о том, что в БИОС/UEFI отключена виртуализация или ваш компьютер оснащен недорогим процессором без поддержки виртуализации.

    Для включения виртуализации в БИОС, при наличии функции, найдите пункт VT-x (Intel Virtualization Technology) или AMD-v в параметрах (обычно в Advanced Configuration) и включите его (установите в Enabled), затем сохраните сделанные изменения и перезагрузите компьютер.

    Настройки Windows Sandbox

    Содержимое файла должно начинаться с и заканчивать , а среди доступных параметров, которые указываются внутри этих тегов есть следующие.

    Отключение доступа к сети:

    Disable

    Отключение доступа к виртуальному графическому адаптеру (изображение не исчезнет, но исчезнут функции ускорения графики):

    Disable

    Проброс папок с основной системы в песочницу Windows (параметр ReadOnly задает доступ только для чтения, при указании False возможна будет и запись):

      Путь_к_папке_в_системе True  

    Подключенные папки будут отображаться на рабочем столе (также возможен доступ по пути C:\Users\WDAGUtilityAccount\Desktop\Имя_папки внутри песочницы).

    Запуск команды при открытии песочницы:

     какая_либо_команда 

    Все эти параметры можно компоновать в рамках одного файла конфигурации .wsb, который можно создать с помощью любого текстового редактора, даже встроенного «Блокнота» (при его использовании в диалоге сохранения в поле «Тип файла» выберите «Все файлы» и при сохранении укажите расширение .wsb). На скриншоте ниже — пример такого файла конфигурации.

    Файл конфигурации песочницы Windows 10

    В этом файле отключается доступ к сети и GPU, подключаются две папки с основной машины и при входе запускается Проводник.

    Видео по установке и настройке Песочницы

    Дополнительная информация

    Дополнительные нюансы, которые могут быть полезны:

    • Между основной системой и песочницей Windows работает буфер обмена, с помощью которого вы можете легко «передать» файлы в Sandbox без создания wsb файлов конфигурации.
    • Каждый раз при закрытии песочницы всё её содержимое очищается. При необходимости сохранять результаты работы, используйте общие папки.
    • Как уже было отмечено выше, невозможность включить песочницу Windows (неактивна в компонентах) связана с отключенной виртуализацией или с отсутствием её поддержки процессором.
    • Ошибка 0x80070002 «Не удается найти указанный файл» при запуске песочницы может говорить о разных проблемах. В первую очередь, на финальном релизе с этим столкнулись владельцы ОС на языке, отличном от английского и Майкрософт обещает это исправить. Обновление: ошибка исправлена в обновлении KB4512941. Самостоятельное исправление (уже не актуально): установить английскую ОС, а уже затем на нее русский языковой пакет.

    А вдруг и это будет интересно:

    • Лучшие бесплатные программы для Windows
    • Ошибка 0x80070522 Клиент не обладает требуемыми правами — как исправить?
    • Компьютер не включается или черный экран после установки оперативной памяти
    • Автоматическая установка нескольких программ в Windows 11 и 10
    • Как удалить Microsoft Edge в Windows 11
    • Как исправить ошибку 0x800F0922 при установке обновления KB5034765
    • Windows 11
    • Windows 10
    • Android
    • Загрузочная флешка
    • Лечение вирусов
    • Восстановление данных
    • Установка с флешки
    • Настройка роутера
    • Всё про Windows
    • В контакте
    • Одноклассники

      EE 04.03.2024 в 01:26

    • Живые обои на рабочий стол Windows 11 и Windows 10
    • Лучшие бесплатные программы на каждый день
    • Как скачать Windows 10 64-бит и 32-бит оригинальный ISO
    • Как смотреть ТВ онлайн бесплатно
    • Бесплатные программы для восстановления данных
    • Лучшие бесплатные антивирусы
    • Средства удаления вредоносных программ (которых не видит ваш антивирус)
    • Встроенные системные утилиты Windows 10, 8 и 7, о которых многие не знают
    • Бесплатные программы удаленного управления компьютером
    • Запуск Windows 10 с флешки без установки
    • Лучший антивирус для Windows 10
    • Бесплатные программы для ремонта флешек
    • Что делать, если сильно греется и выключается ноутбук
    • Программы для очистки компьютера от ненужных файлов
    • Лучший браузер для Windows
    • Бесплатный офис для Windows
    • Запуск Android игр и программ в Windows (Эмуляторы Android)
    • Что делать, если компьютер не видит флешку
    • Управление Android с компьютера
    • Ctrl+Alt+Delete на Mac — есть ли аналог и как использовать?
    • Ошибка 0x80070522 Клиент не обладает требуемыми правами — как исправить?
    • Компьютер не включается или черный экран после установки оперативной памяти
    • Автоматическая установка нескольких программ в Windows 11 и 10
    • Как удалить Microsoft Edge в Windows 11
    • Как исправить ошибку 0x800F0922 при установке обновления KB5034765
    • При подключении файла ISO возникла проблема — как исправить?
    • Как свернуть все окна в Windows 11 и 10
    • Отложенная автозагрузка программ в Windows — как настроить?
    • Что такое квота на диске в Windows и как её настроить
    • SpaceSniffer — бесплатная утилита для анализа места на диске
    • Please power down and connect the PCIe power cables при загрузке — что делать?
    • Ошибка 0x80073701 при обновлении Windows — как исправить?
    • Как открыть расположение исполняемого EXE файла программы в Windows
    • Режим ограниченной функциональности или совместимости в Word, Excel, PowerPoint — что означает?
    • Windows
    • Android
    • iPhone, iPad и Mac
    • Программы
    • Загрузочная флешка
    • Лечение вирусов
    • Восстановление данных
    • Ноутбуки
    • Wi-Fi и настройка роутера
    • Интернет и браузеры
    • Для начинающих
    • Безопасность
    • Ремонт компьютеров
    • Windows
    • Android
    • iPhone, iPad и Mac
    • Программы
    • Загрузочная флешка
    • Лечение вирусов
    • Восстановление данных
    • Ноутбуки
    • Wi-Fi и настройка роутера
    • Интернет и браузеры
    • Для начинающих
    • Безопасность
    • Ремонт компьютеров

    Что такое Песочница Windows и каковы системные требования для ее работы?

    Сводка: В этой статье рассказывается о Песочнице Windows и ее функциях.

    • Содержание статьи
    • Свойства статьи
    • Оцените эту статью

    Возможно, эта статья была переведена автоматически. Если вы хотите поделиться своим мнением о ее качестве, используйте форму обратной связи в нижней части страницы.

    Содержание статьи

    Симптомы

    Что такое Песочница Windows?

    Песочница Windows — это новая облегченная среда для настольных ПК, предназначенная для безопасного изолированного запуска приложений.

    Песочница Windows имеет следующие характеристики:

    • Часть Windows — все необходимое для этого компонента поставляется с Windows 10 Pro и Enterprise. Нет необходимости скачивать файл VHD!
    • «Чистое» состояние — каждый экземпляр Песочницы Windows действует как чистая установка Windows.
    • Одноразовость — после закрытия Песочницы все ее данные удаляются с компьютера.
    • Безопасность — используется аппаратная виртуализация через гипервизор для запуска отдельного ядра, чтобы изолировать Песочницу от хоста.
    • Эффективность — интегрированный планировщик ядра, интеллектуальное управление памятью и виртуальный графический процессор

    Предварительные условия для использования этого компонента:

    • Windows 10 Pro или Enterprise Insider сборки 18305 или более поздней
    • Архитектура AMD64
    • Функции виртуализации в BIOS включены
    • Не менее 4 Гбайт ОЗУ (рекомендуется 8 Гбайт)
    • Не менее 1 Гбайт свободного места на диске (рекомендуется твердотельный накопитель)
    • Не менее 2 ядер ЦП (рекомендуется 4 ядра с технологией HyperThreading)
    Разрешение

    Краткие инструкции по началу работы

    Чтобы установить Песочницу Windows, выберите Настройки > Приложения > Приложения и компоненты > Программы и компоненты > Включение или отключение компонентов Windows, затем выберите пункт Включить Песочницу Windows.

    Известные проблемы

    • При первой установке Песочницы Windows и при каждом событии обслуживания запускается процесс установки, который примерно в течение минуты существенно загружает процессор и диск.
    • Открытие меню «Пуск» в Песочнице Windows занимает некоторое время, а некоторые приложения из меню «Пуск» не запускаются.
    • Часовой пояс не синхронизируется между Песочницей Windows и хостом.
    • Песочница Windows не поддерживает установщики, при работе которых требуется перезагрузка.
    • Песочница Windows не поддерживает Microsoft Store.
    • Песочница Windows не полностью поддерживает дисплеи с высоким DPI.
    • Песочница Windows не полностью поддерживает конфигурации с несколькими мониторами.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *