A Windows 10 új homokozó funkciója mindent, amit mindig is akartunk
Függetlenül attól, hogy ez egy program, amit az interneten talált, vagy valami, ami az e-mailben érkezett, a futtatható fájlok futtatása mindig kockázatos volt. A tiszta rendszerek teszteléséhez virtuális gép (VM) szoftver és külön Windows licenc szükséges a VM-ben. A Microsoft hamarosan megoldja ezt a problémát a Windows Sandbox segítségével.
VM: Nagy a biztonságos teszteléshez, de nehezen használható
Mindannyian olyan e-mailt kaptunk, amely egy barátból vagy egy családtagból származik, és csatolt. Talán még azt is vártuk, de valahogy úgy tűnik, nem igaza van. Vagy talán nagyszerű keresést talált az interneten, de egy olyan fejlesztőtől származik, akiről még soha nem hallottál.
Mit csinálsz? Töltse le és futtassa, és vegye ki a kockázatot? Olyan dolgokkal, mint a ransomware féktelenül fut, szinte lehetetlen, hogy túl óvatos legyen.
A szoftverfejlesztés során néha a fejlesztőnek szüksége van a legjobban egy tiszta rendszerre, amely gyorsan és egyszerűen felemelhető OS, amely nem rendelkezik más telepített programokkal, fájlokkal, szkriptekkel vagy más poggyászokkal. Bármi extra lehet, hogy a tesztelési eredményeket megdönti.
Mindkét helyzetben a legjobb megoldás, ha egy virtuális gépet fonunk le. Ez tiszta, elszigetelt operációs rendszert biztosít. Ha ez a melléklet rosszindulatúnak bizonyul, akkor az egyetlen dolog, amit befolyásol, a virtuális gép. Állítsa vissza egy korábbi pillanatfelvételre, és jó menni. Ha fejlesztő vagy, akkor megteheti a tesztelését, mintha egy teljesen új gépet állítana be.
Van azonban néhány probléma a VM szoftverrel.
Először is drága lehet. Még akkor is, ha ingyenes alternatívát használ, mint például a VirtualBox, még mindig szüksége van egy érvényes Windows licencre a virtualizált operációs rendszeren való futtatáshoz. És biztos, hogy megszabadulhat a Windows 10 nem aktiválásával, de ez korlátozza a tesztelés lehetőségét.
Másodszor, a VM megfelelő teljesítményű szinteken történő futtatása meglehetősen erőteljes hardvert és sok tárhelyet igényel. Ha pillanatfelvételeket használ, gyorsan tölthet ki egy kisebb SSD-t. Ha nagy HDD-t használ, akkor a teljesítmény lassú lehet. Valószínűleg nem akarja ezeket a hatalmas éhes erőforrásokat egy laptopra használni.
Végül a VM-ek bonyolultak. Nem pontosan olyan dolog, amit csak egy megkérdőjelezhető végrehajtható fájl kipróbálására szeretne beállítani.
Szerencsére a Microsoft új megoldást jelentett be, amely egyszerre megoldja ezeket a problémákat.
Windows homokozó
A Microsoft Tech Community blogjában megjelenő hozzászólásban a Hari Pulapaka részletezi az új Windows Sandboxot. Az InPrivate Desktop néven ezt a funkciót egy „izolált, ideiglenes asztali környezet” hozza létre, amelyen a szoftvert futtathatja anélkül, hogy a készüléket károsítaná.
A szabványos VM-hez hasonlóan a Sandboxba telepített szoftverek elszigeteltek maradnak, és nem befolyásolhatják a gépet. A Sandbox bezárásakor törli a telepített programokat, a hozzáadott fájlokat és a módosított beállításokat. A Sandbox következő futtatásakor ez egy tiszta pala. A Microsoft hardver alapú virtualizációt használ a hipervizoron keresztül egy külön rendszermag futtatásához, így elkülönítheti a homokozót a házigazdától.
Ez azt jelenti, hogy biztonságosan letölthet egy futtatható fájlt egy kockázatos forrásból, és telepítheti a Sandboxba, anélkül, hogy kockázatot jelentene a fogadó rendszerre. Vagy gyorsan tesztelhet egy fejlődési forgatókönyvet a Windows egy új példányában.
Lenyűgöző, hogy a követelmények meglehetősen alacsonyak:
- Windows 10 Pro vagy Enterprise build 18301 vagy újabb (jelenleg nem elérhető, de hamarosan Insider Preview-ként kell megjelennie)
- x64 architektúra
- A BIOS-ban engedélyezett virtualizációs képességek
- Legalább 4 GB RAM (8 GB ajánlott)
- Legalább 1 GB szabad lemezterület (ajánlott SSD)
- Legalább 2 CPU mag (4 mag a hipernyomással ajánlott)
A Sandbox egyik jobb része az, hogy nem kell virtuális merevlemezt (VHD) letölteni vagy létrehozni. Ehelyett a Windows dinamikusan létrehoz egy tiszta pillanatfelvételi operációs rendszert, amely a géped operációs rendszerén alapul. A folyamat során olyan fájlokra hivatkozik, amelyek nem változtak a rendszerben, és olyan általános fájlokra utal, amelyek megváltoznak.
Ez hihetetlenül világos képet eredményez, mindössze 100 MB. Ha nem használja a homokozót, a kép egy 25 MB-ra tömörül. És mivel lényegében az operációs rendszer másolata, nincs szükség külön licenckulcsra. Ha Windows 10 Pro vagy Windows 10 Enterprise van, akkor mindent meg kell tennie a Sandbox futtatásához.
A biztonság és a biztonság érdekében a Microsoft kihasználja a korábban bevezetett konténeres koncepciót. A Sandbox operációs rendszer a házigazdától elkülönítve van, lehetővé téve, hogy látszólag VM futjon, mint egy alkalmazás.
E szétválasztási fokok ellenére a fogadó gép és a Sandbox együtt dolgoznak. Szükség szerint a fogadó visszaszerez a memóriát a homokozóból, hogy a gépe ne lelassuljon. A homokozó pedig tisztában van a gazdagép akkumulátorának szintjével, így optimalizálhatja az energiafogyasztást. Lehetőség van a homokozó mozgatására egy laptopon.
Mindez és egyéb fejlesztések rendkívül biztonságos, gyors és olcsó virtuális rendszert biztosítanak. Gyors és biztonságos VM-szerű megoldást biztosít, sokkal kevésbé rezsi, mint a hagyományos megoldás. Gyorsan felhívhatja, tesztelheti és elpusztíthatja a pillanatképeket, majd ismételje meg a szükségeseket. Mint minden intenzív, a jobb hardver még jobban fog működni. A fentiek szerint azonban a kevésbé hatékony hardvernek képesnek kell lennie a Sandbox futtatására.
Az egyik hátránya, hogy nem minden géphez tartozik a Windows 10 Pro vagy Enterprise. Ha Windows 10 Kezdőlapot használ, a Sandbox nem használható.
Hogyan kapom meg?
frissítés: A Microsoft éppen most kiadta a Windows 10-t az 18305-ös beépítésre a Gyorsgyűrűhöz, ami azt jelenti, hogy ha hajlandó élni a szélén, akkor frissítheti a legújabb előnézeti felépítést most a Bennfentes programhoz való csatlakozással és frissítéssel. Mindenképpen nem ajánljuk ezt az elsődleges PC-jén.
Sajnos még mindig nem tudod megszerkeszteni a Windows Sandboxot. Ehhez szükség van a Windows 10-re épülő 18301-es vagy újabb verzióra, amelyet a Microsoft még nem tett közzé. De ha ez a verzió elérhető, egy egyszerű ügy. Biztosítani kell, hogy a BIOS-nak engedélyezve van a virtualizációs képessége. Ezután csak be kell kapcsolnia a Windows Sandboxot a Windows Szolgáltatások párbeszédablakban:
Miután a Windows Sandbox telepítve van, az indítás csaknem ugyanaz, mint bármely más alkalmazás vagy program. Csak keresse meg a Start menüben, futtassa azt, és fogadja el az UAC parancsot, amely adminisztrátori jogosultságokat ad. Ezután képesek lesznek a fájlok és programok áthúzására a homokozóba a teszteléshez. Zárja be a programot, amikor elkészült, és a Sandbox elveti az összes módosítást.
