Un primer cop d’ull a Windows Sandbox
- Categoria: Windows
Windows Sandbox és una nova característica de virtualització que Microsoft integrarà a Windows 10. Windows Sandbox permet als usuaris i administradors executar programari en una caixa de sorra de manera que no pugui perjudicar el sistema subjacent.
El sandboxing no és un concepte nou, però els usuaris van haver de recórrer a la instal·lació de solucions de tercers com Sandboxie o màquines virtuals com VMWare o VirtualBox antigament per executar programari en un entorn protegit.
Windows Sandbox formarà part de Windows 10 Pro i Enterprise; tot està inclòs en el sistema operatiu per convertir-lo en una solució còmoda i elegant.
L’entorn funciona com s’esperava: és un entorn “aïllat, temporal, d’escriptori” que protegeix l’amfitrió subjacent dels danys i s’esvairà quan es tanca.
Requisits del Windows Sandbox
Windows Sandbox té els requisits previs següents:
- Windows 10 Pro o Windows 10 Enterprise creen 18305 o posteriors.
- Arquitectura AMD64.
- Almenys 4 Gigabytes de RAM, 1 Gigabyte d’espai de disc lliure i 2 nuclis de CPU (recomanat 8 gigabytes o més de RAM, SSD i 4 nuclis amb hipertreball).
- S'ha activat la virtualització a la BIOS.
- Si utilitzeu una màquina virtual, heu d'executar el cmdlet PowerShell: Set-VMProcessor -VMName -ExposeVirtualizationExtensions $ true
Microsoft observa que totes les configuracions de privadesa però la configuració de dades de diagnòstic de l'amfitrió estan definides com a valors predeterminats a l'entorn de caixa sandosa
Com habilitar Windows Sandbox
Sempre que el sistema compleixi els requisits enumerats anteriorment, podeu activar Windows Sandbox al quadre de diàleg Funcions de Windows.
- Utilitzeu la drecera Windows-Pausa per obrir la miniaplicació del Tauler de control del sistema.
- Seleccioneu Inici del tauler de control.
- Activa programes.
- Seleccioneu Activar o desactivar les funcions de Windows.
- Comproveu Windows Sandbox.
- Feu clic a D'acord i seguiu les instruccions.
També podeu habilitar la funció mitjançant l’aplicació Configuració:
- Utilitzeu la drecera Windows-I per obrir l'aplicació Configuració.
- Vés a Aplicacions> Aplicacions i funcions> Programes i funcions> Activa o desactiva les funcions de Windows.
- Seleccioneu Habilita sandbox de Windows.
Utilitzant Windows Sandbox
Un cop instal·lat, utilitzeu el menú Inici per carregar Windows Sandbox. Podeu buscar-lo. Tingueu en compte que requereix elevació; podeu fer clic amb el botó dret al fitxer i seleccionar executar com a administrador per executar-lo amb privilegis elevats.
Copieu un fitxer executable (o qualsevol altre fitxer per aquest cas) i enganxeu-lo a la finestra de la caixa de seguretat de Windows. Podeu executar-lo com ho faríeu a l'escriptori 'real' i interactuar amb el programari com ho faríeu normalment.
Podeu tancar la finestra de Windows Sandbox en qualsevol moment per tancar la sessió. Es descarta qualsevol canvi i es elimina el contingut de la caixa de sorra en el procés.
Microsoft notes que Windows Sandbox utilitza Windows Containers per proporcionar la funcionalitat de sandbox. Si bé els contenidors de Windows estaven “dissenyats per funcionar al núvol”, l’equip de Microsoft l’integrà amb Windows 10 i el modificà de manera que funcionés bé en dispositius portàtils i ordinadors d’escriptori amb el sistema operatiu.
Windows Sandbox utilitza la versió de Windows carregada com a imatge del sistema operatiu; això és diferent de molts altres entorns de virtualització que requereixen imatges virtuals que els usuaris necessiten descarregar i instal·lar a les màquines.
La implementació té diversos problemes coneguts en el seu estat actual:
- Activarà 'activitat de disc i CPU important' a la instal·lació i al primer minut de servei.
- El menú Inici s’endarrereix i algunes aplicacions del menú Inici no s’executaran.
- La zona horària no es sincronitza entre Windows Sandbox i l'amfitrió.
- El Windows Sandbox no admet els instal·ladors que requereixen reiniciar.
- Microsoft Store no és compatible.
- Les pantalles d'alta DPI i les configuracions de diversos monitors no són admeses.
Casos d’ús
Windows Sandbox ofereix diversos casos d’ús interessants; en alguns casos pot substituir altres solucions de virtualització:
- Executeu el programari que voleu revisar perquè no pugui malmetre el sistema operatiu subjacent ni robar dades.
- Executeu programari a l’entorn amb finalitats de privadesa (per exemple, no voleu registres d’historial ni rastres a la carpeta temporal).
- Executeu qualsevol altre fitxer a la caixa de sorra.
Si bé podeu instal·lar programes a la caixa de sorra, no podeu utilitzar-lo per provar o analitzar programari que requereixi reiniciar el sistema abans de poder-lo utilitzar.
Paraules clausura
Microsoft encara no ha integrat la funció en cap versió de Windows 10. La companyia té previst integrar-la a les pròximes versions d'Insider amb finalitats de prova abans que s'iniciï en una propera actualització de funcions per a Windows 10.
Windows Sandbox ofereix avantatges respecte a solucions de virtualització de sandboxing o de sandàlies de tercers: està integrat a Windows 10 i utilitza el sistema operatiu amfitrió com a base. D’altra banda manca de flexibilitat i no admet sessions o dades persistents.
Cal veure com de ràpid s’iniciarà Windows Sandbox quan s’executa en un sistema que el suporti, i quina diferència fa més ràpid del maquinari.
Ara tu: Integració de Sandbox a Windows 10? Bo o dolent? Què en feu?