Як налаштувати та використовувати пісочницю Windows Sandbox для безпечного запуску додатків?

Пісочниця Windows Sandbox є ізольованим середовищем віртуалізації, яке дозволяє запускати ненадійні виконувані файли, не побоюючись за безпеку основної операційної системи. Щоразу під час запуску пісочниці створюється чиста, тимчасова копія Windows, яка повністю знищується разом з усіма даними при закритті вікна додатка.

Перш ніж використовувати Sandbox, цю функцію необхідно активувати в системі. Для цього відкрийте вікно увімкнення компонентів Windows, знайдіть пункт Пісочниця Windows і встановіть поруч із ним галочку, після чого перезавантажте комп'ютер. Також у BIOS має бути ввімкнена апаратна віртуалізація.

Після перезавантаження знайдіть додаток Windows Sandbox у меню Пуск і запустіть його. Перед вами відкриється стандартний робочий стіл Windows в окремому вікні. Ви можете перетягнути в це вікно будь-який виконуваний файл із вашого основного комп'ютера, наприклад сумнівний інсталятор або скрипт, і запустити його для перевірки.

Оскільки пісочниця повністю ізольована від хост-системи, будь-які зміни, внесені запущеним всередині ПЗ, включаючи віруси, шкідливе ПЗ або зміну реєстру, ніяк не вплинуть на ваше робоче середовище. Після закриття вікна всі файли та налаштування миттєво стираються без можливості відновлення.

Для розширення можливостей пісочниці можна використовувати файли конфігурації з розширенням wsx. Вони створюються в текстовому редакторі та дозволяють заздалегідь прокинути в ізольоване середовище певні папки з хоста, налаштувати мережеві підключення або виконати скрипти ініціалізації відразу після запуску віртуального оточення.