Как настроить и использовать песочницу Windows Sandbox для безопасного запуска приложений?

Песочница Windows Sandbox представляет собой изолированную среду виртуализации, которая позволяет запускать ненадежные исполняемые файлы, не опасаясь за безопасность основной операционной системы. Каждый раз при запуске песочницы создается чистая, временная копия Windows, которая полностью уничтожается вместе со всеми данными при закрытии окна приложения.

Прежде чем использовать Sandbox, эту функцию необходимо активировать в системе. Для этого откройте окно включения компонентов Windows, найдите пункт Песочница Windows и установите рядом с ним галочку, после чего перезагрузите компьютер. Также в BIOS должна быть включена аппаратная виртуализация.

После перезагрузки найдите приложение Windows Sandbox в меню Пуск и запустите его. Перед вами откроется стандартный рабочий стол Windows в отдельном окне. Вы можете перетащить в это окно любой исполняемый файл с вашего основного компьютера, например сомнительный установщик или скрипт, и запустить его для проверки.

Поскольку песочница полностью изолирована от хост-системы, любые изменения, внесенные запущенным внутри ПО, включая вирусы, вредоносное ПО или изменение реестра, никак не повлияют на вашу рабочую среду. После закрытия окна все файлы и настройки мгновенно стираются без возможности восстановления.

Для расширения возможностей песочницы можно использовать файлы конфигурации с расширением wsx. Они создаются в текстовом редакторе и позволяют заранее пробросить в изолированную среду определенные папки с хоста, настроить сетевые подключения или выполнить скрипты инициализации сразу после запуска виртуального окружения.