Cara memasang, mengkonfigurasi dan menggunakan ciri "Windows Sandbox".

Windows Sandbox ialah ciri terbina dalam sistem pengendalian Windows 11 dan Windows 10 yang membolehkan pengguna memasang dan menguji aplikasi yang tidak disahkan atau melawati tapak web dalam persekitaran maya yang ringan sambil melindungi sistem utama daripada ancaman yang mungkin berlaku.

Secara amnya, sistem ini menyediakan persekitaran ujian yang selamat dan terpencil, sama seperti mesin maya, tetapi lebih mudah digunakan.

Seterusnya, artikel ini akan memperkenalkan langkah terperinci untuk memasang, mengkonfigurasi dan menggunakan ciri Windows Sandbox pada Windows 11.

Pengenalan kepada Ciri Kotak Pasir Windows

Windows Sandbox (juga dikenali sebagai Windows Sandbox) pada asasnya ialah penyelesaian maya ringan yang memfokuskan pada menyediakan persekitaran maya yang cekap dan selamat. Berbanding dengan mesin maya tradisional, Windows Sandbox mempunyai ciri-ciri berikut:

• Konfigurasi automatik: Anda tidak perlu menyediakan fail ISO secara manual atau menyediakan cakera keras maya, Windows Sandbox secara automatik akan mencipta persekitaran maya versi yang sama seperti sistem utama.
• Pengasingan: Windows Sandbox menggunakan teknologi virtualisasi perkakasan untuk mengasingkan persekitaran kotak pasir daripada sistem utama, dan menggunakan teknologi pengasingan kernel untuk menghalang perisian hasad atau aplikasi dalam kotak pasir daripada mengakses kernel sistem utama. Sangat meningkatkan keselamatan semasa digunakan.
• Sedia untuk digunakan: Apabila menggunakan kotak pasir, tidak perlu mengaktifkan contoh atau melakukan konfigurasi yang rumit, semua tetapan yang diperlukan selesai secara automatik.
• Sentiasa seperti baharu: Setiap kali anda melancarkan Sandbox, persekitaran Windows 11 atau Windows 10 yang baharu dijana. Setelah kotak pasir ditutup, semua data dikosongkan secara automatik, menghalang perisian hasad atau aplikasi daripada kekal dalam kotak pasir.

Perbandingan antara kotak pasir dan mesin maya tradisional

Kedua-dua Windows Sandbox dan mesin maya tradisional boleh digunakan untuk mengasingkan aplikasi atau persekitaran ujian, tetapi terdapat beberapa perbezaan utama antara keduanya:

Ciri-ciri	Kotak Pasir Windows	Mesin maya tradisional
Pemasangan	Tidak perlu memasang sistem, hanya aktifkan sahaja	Memerlukan pemasangan perisian mesin maya dan sistem pengendalian
Prestasi	Prestasi lebih teruk, tetapi kelajuan permulaan lebih pantas	Prestasi yang baik, tetapi kelajuan permulaan perlahan
Fleksibiliti	Kurang fleksibiliti, hanya boleh menjalankan Windows 11 atau Windows 10	Fleksibiliti tinggi dan boleh menjalankan mana-mana sistem pengendalian
Keselamatan	Keselamatan yang lebih tinggi dan kurang risiko melarikan diri	Keselamatan yang lebih tinggi dan kurang risiko melarikan diri

Walaupun Windows Sandbox kurang berdaya tahan berbanding mesin maya tradisional, ia menyediakan keselamatan yang sangat baik, membantu pengguna menjalankan aplikasi yang tidak disahkan dengan selamat atau mengakses tapak web yang berpotensi berisiko.

Prasyarat untuk menggunakan Windows Sandbox

Untuk berjaya memasang dan menjalankan ciri Windows Sandbox, sistem mesti memenuhi syarat berikut:

• Sokong virtualisasi perkakasan: CPU mesti menyokong teknologi virtualisasi perkakasan dan menghidupkan ciri ini dalam BIOS atau UEFI.
• Keperluan memori: Sekurang-kurangnya 4GB RAM diperlukan, tetapi untuk operasi yang lebih lancar, 8GB RAM atau lebih adalah disyorkan.
• Cadangan storan: Adalah disyorkan untuk menggunakan pemacu keras SSD untuk meningkatkan kelajuan membaca dan menulis data.
• Versi sistem pengendalian: Memerlukan Windows 10 Versi 1903 dan ke atas atau edisi Windows 11 Professional atau Enterprise.
• Permayaran Bersarang: Jika anda ingin menjalankan Windows Sandbox pada mesin maya Hyper-V, anda perlu mendayakan virtualisasi bersarang.

Semak sama ada virtualisasi perkakasan didayakan

Dalam sistem Windows 10 dan 11, anda boleh mengesahkan sama ada virtualisasi perkakasan didayakan melalui tab "Prestasi" "Pengurus Tugas".

Gunakan "Pengurus Tugas" untuk menyemak status pembolehan virtualisasi

Jika tidak didayakan, sila dayakannya dalam UEFI papan induk. Fungsi ini mungkin dipaparkan sebagai "Teknologi Virtualisasi", "Teknologi Maya Intel" atau "mod SVM", dsb.

Cara mendayakan ciri Kotak Pasir Windows

Berikut ialah dua cara untuk mendayakan Windows Sandbox dalam Windows 10 dan Windows 11:

Kaedah 1: Gunakan "Windows Features"

1Gunakan Windows + R快捷键打开「运行」对话框，输入optionalfeatures dan tekan Enter.

2Dalam tetingkap "Windows Features", cari dan semak pilihan "Windows Sandbox".

Gunakan "Windows Features" untuk memasang Windows Sandbox

3Klik butang "OK" untuk memulakan proses pemasangan.

4Selepas pemasangan selesai, mulakan semula sistem mengikut gesaan sistem.

Kaedah 2: Menggunakan PowerShell

1Gunakan Windows + R快捷键打开「运行」，输入powershell，然后按Ctrl + Shift + Enter untuk membuka tetingkap Windows PowerShell dengan keistimewaan pentadbir.

2Laksanakan arahan berikut dalam tetingkap PowerShell:

Enable-WindowsOptionalFeature -Online -FeatureName Containers-DisposableClientVM -All

Pasang Windows Sandbox menggunakan PowerShell

3Selepas pemasangan selesai, sistem akan menggesa anda untuk memulakan semula komputer anda.

Menggunakan persekitaran Windows Sandbox

Selepas mulakan semula selesai, anda boleh mencari "Windows Sandbox" dalam menu "Start". Selepas membukanya, anda akan melihat persekitaran desktop Windows yang bersih,

Gunakan Windows Sandbox

Dalam persekitaran Kotak Pasir anda boleh:

• Pasang dan jalankan aplikasi yang mencurigakan atau tidak disahkan dengan selamat, uji mereka.
• Melawat tapak web yang berpotensi berisiko tidak akan menimbulkan ancaman keselamatan kepada sistem utama.
• Gunakan kekunci pintasan Ctrl + Alt + Break或Pause untuk bertukar antara mod bertingkap dan skrin penuh.
• Apabila anda menutup Windows Sandbox, semua keadaan dan data dipadamkan secara automatik. Pada kali seterusnya anda membuka kotak pasir, persekitaran yang benar-benar baharu akan dijana semula.

Sesuaikan konfigurasi Kotak Pasir Windows

Kawal prestasi dan tingkah laku persekitaran maya anda dengan lebih baik dengan menyesuaikan konfigurasi Windows Sandbox. Berikut adalah langkah-langkahnya:

1Buat ​​fail wsb: Dalam mana-mana editor teks (seperti Notepad), buat fail teks baharu dan simpan sebagai .wsb扩展名，例如SandboxCFG.wsb.

2Edit konfigurasi XML: Gunakan struktur XML berikut sebagai templat untuk mengedit konfigurasi mengikut keperluan anda:

Enable 
Enable 

 
C:UsersYourNameDocuments 
C:UsersWDAGUtilityAccountDesktopDocuments 
false 



4096 
 
explorer.exe C:UsersWDAGUtilityAccountDesktopDocuments

3 Simpan konfigurasi: Selepas melengkapkan penyuntingan konfigurasi, simpan fail .wsb.

4 Mulakan Kotak Pasir Windows: Klik dua kali pada fail .wsb yang dibuat untuk memulakan contoh Kotak Pasir Windows yang dikonfigurasikan tersuai.

Setiap elemen dalam fail konfigurasi adalah pilihan, anda boleh menambah atau mengecualikan sebarang tetapan mengikut keperluan. Contohnya, jika anda tidak perlu memetakan folder, anda boleh meninggalkan sepenuhnya elemen 部分。同样，如果不手动分配内存大小，也可以省略. Untuk lebih banyak item konfigurasi, sila rujuk kepada: Windows Sandbox Configuration.

Secara keseluruhan, Windows Sandbox ialah ciri berguna terbina dalam Windows 11 dan Windows 10 yang boleh membantu anda menguji aplikasi dengan selamat atau melawati tapak web yang berpotensi berisiko. Ia menggunakan virtualisasi perkakasan dan teknologi pengasingan kernel untuk mengasingkan persekitaran kotak pasir daripada sistem utama, dengan itu menyediakan keselamatan yang baik.

Atas ialah kandungan terperinci Cara memasang, mengkonfigurasi dan menggunakan ciri "Windows Sandbox".. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!