「Windows サンドボックス」機能のインストール、構成、使用方法

Windows サンドボックスは、Windows 11 および Windows 10 オペレーティング システムに組み込まれている機能で、ユーザーが潜在的な脅威からメイン システムを保護しながら、軽量の仮想環境で未検証のアプリケーションをインストールしてテストしたり、Web サイトにアクセスしたりできるようにします。

一般に、このシステムは、仮想マシンに似ていますが、より使いやすい、安全で隔離されたテスト環境を提供します。

次に、この記事では、Windows 11 で Windows サンドボックス機能をインストール、構成、使用するための詳細な手順を説明します。

Windowsサンドボックス機能のご紹介

Windows サンドボックス (Windows サンドボックスとも呼ばれる) は、本質的には、効率的で安全な仮想環境を提供することに重点を置いた軽量の仮想化ソリューションです。従来の仮想マシンと比較して、Windows サンドボックスには次の特徴があります。

• 自動構成: ISO ファイルを手動で準備したり、仮想ハードディスクをセットアップしたりする必要はありません。Windows サンドボックスは、メイン システムと同じバージョンの仮想環境を自動的に作成します。
• 分離: Windows サンドボックスは、ハードウェア仮想化テクノロジを使用してサンドボックス環境をメイン システムから分離し、カーネル分離テクノロジを使用してサンドボックス内のマルウェアやアプリケーションがメイン システムのカーネルにアクセスするのを防ぎます。使用時の安全性が大幅に向上します。
• すぐに使える: サンドボックスを使用する場合、インスタンスのアクティブ化や複雑な設定を行う必要はなく、必要な設定はすべて自動的に完了します。
• 常に新品同様: サンドボックスを起動するたびに、新しい Windows 11 または Windows 10 環境が生成されます。サンドボックスが閉じられると、すべてのデータが自動的に消去され、マルウェアやアプリケーションがサンドボックスに残るのを防ぎます。

サンドボックスと従来の仮想マシンの比較

Windows サンドボックスと従来の仮想マシンはどちらもアプリケーションやテスト環境の分離に使用できますが、この 2 つにはいくつかの重要な違いがあります。

＃＃＃特性＃＃＃ ＃＃＃インストール＃＃＃ システムをインストールする必要はありません。有効にするだけです ＃＃＃パフォーマンス＃＃＃ パフォーマンスは良いが、起動速度が遅い高い柔軟性、あらゆるオペレーティング システムを実行可能 ＃＃＃安全性＃＃＃

Windows サンドボックス	従来の仮想マシン
仮想マシン ソフトウェアとオペレーティング システムをインストールする必要があります		パフォーマンスは悪いですが、起動速度は速くなります
	柔軟性	柔軟性が低く、Windows 11 または Windows 10 のみを実行可能
	セキュリティが強化され、逃走のリスクが軽減されます	セキュリティが強化され、逃走のリスクが軽減されます
Windows サンドボックスは従来の仮想マシンほど回復力はありませんが、優れたセキュリティを提供し、ユーザーが未検証のアプリケーションを安全に実行したり、潜在的に危険な Web サイトにアクセスしたりするのに役立ちます。 Windows サンドボックスを使用するための前提条件 Windows サンドボックス機能を正常にインストールして実行するには、システムが次の条件を満たしている必要があります: ハードウェア仮想化のサポート: CPU はハードウェア仮想化テクノロジをサポートし、BIOS または UEFI でこの機能を有効にする必要があります。 メモリ要件: 少なくとも 4GB RAM が必要ですが、よりスムーズな操作のために 8GB 以上の RAM が推奨されます。 ストレージの推奨事項: データの読み取りおよび書き込み速度を向上させるために、SSD ハードディスクを使用することをお勧めします。 オペレーティング システムのバージョン: Windows 10 バージョン 1903 以降、または Windows 11 の Professional または Enterprise エディションが必要です。 入れ子になった仮想化: Hyper-V 仮想マシン上で Windows サンドボックスを実行する場合は、入れ子になった仮想化を有効にする必要があります。 ハードウェア仮想化が有効かどうかを確認する Windows 10 および 11 システムでは、「タスク マネージャー」の「パフォーマンス」タブを通じてハードウェア仮想化が有効になっているかどうかを確認できます。 「タスク マネージャー」を使用して仮想化の有効化ステータスを表示する 有効になっていない場合は、マザーボードの UEFI で有効にしてください。この機能は、「仮想化テクノロジー」、「インテル仮想テクノロジー」、「SVM モード」などとして表示される場合があります。 Windows サンドボックス機能を有効にする方法 Windows 10 および Windows 11 で Windows サンドボックスを有効にする 2 つの方法は次のとおりです: 方法 1:「Windows の機能」を使用する 1Windows R ショートカット キーを使用して [ファイル名を指定して実行] ダイアログ ボックスを開き、「optionalfeatures」と入力して Enter キーを押します。 2 [Windows の機能] ウィンドウで、[Windows サンドボックス] オプションを見つけてチェックします。 「Windows の機能」を使用して Windows サンドボックスをインストールする 3 「OK」ボタンをクリックしてインストールプロセスを開始します。 4 インストールが完了したら、システムのプロンプトに従ってシステムを再起動します。 方法 2: PowerShell を使用する 1Windows R ショートカット キーを使用して「ファイル名を指定して実行」を開き、powershell と入力して、Ctrl Shift Enter を押して、管理者が表示される Windows PowerShell ウィンドウを開きます。特権。 2PowerShell ウィンドウで次のコマンドを実行します。 リーリー PowerShell を使用して Windows サンドボックスをインストールする 3インストールが完了すると、コンピュータを再起動するように求められます。 Windows サンドボックス環境の使用 再起動が完了すると、[スタート] メニューに [Windows サンドボックス] が表示されます。それを開くと、クリーンな Windows デスクトップ環境が表示されます。 Windows サンドボックスの使用 サンドボックス環境では、次のことができます: 疑わしいアプリケーションや未検証のアプリケーションを安全にインストールして実行し、テストします。 潜在的に危険な Web サイトにアクセスしても、メイン システムにセキュリティ上の脅威が生じることはありません。 ショートカット キー Ctrl Alt Break または Pause を使用して、ウィンドウ モードと全画面モードを切り替えます。 Windows サンドボックスを閉じると、すべての状態とデータが自動的に削除されます。次回サンドボックスを開くと、まったく新しい環境が再び生成されます。 カスタム Windows サンドボックス構成 Windows サンドボックスの構成をカスタマイズすることで、仮想環境のパフォーマンスと動作をより適切に制御できます。手順は次のとおりです: 1 wsb ファイルの作成: 任意のテキスト エディター (メモ帳など) で新しいテキスト ファイルを作成し、 SandboxCFG.wsb などの .wsb 拡張子を付けて保存します。 。 2 XML 構成の編集: 次の XML 構造をテンプレートとして使用し、必要に応じて構成を編集します。 リーリー 3 構成の保存: 構成の編集が完了したら、 .wsb ファイルを保存します。 4 Windows サンドボックスの開始: 作成した .wsb ファイルをダブルクリックして、カスタム構成された Windows サンドボックス インスタンスを開始します。 <p>構成ファイル内のすべての要素はオプションであり、必要に応じて設定を追加または除外できます。たとえば、フォルダーをマップする必要がない場合は、<code> の部分を完全に省略できます。同様に、メモリ サイズが手動で割り当てられない場合は、 要素を省略できます。その他の構成項目については、「Windows サンドボックス構成」を参照してください。 全体として、Windows サンドボックスは Windows 11 および Windows 10 に組み込まれている便利な機能で、アプリケーションを安全にテストしたり、潜在的に危険な Web サイトにアクセスしたりするのに役立ちます。ハードウェア仮想化とカーネル分離テクノロジーを使用してサンドボックス環境をメイン システムから分離し、優れたセキュリティを提供します。

以上が「Windows サンドボックス」機能のインストール、構成、使用方法の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。