Windows Sandbox (Windows 10 Pro/Enterprise)

[ichito]

Microsoft idzie "za ciosem" i wprowadza kolejne oczekiwane...a może właściwiej "bardziej oczekiwane"...rozwiązanie,

[Aby zobaczyć linki, zarejestruj się tutaj]

czyli swoją własną wewnętrzna piaskownicę. Opis poniżej

Bezpieczne graficzne środowisko uruchomieniowe, czyli piaskownica (ang. sandbox) trafi do systemów Windows 10 Pro i Enterprise, dając możliwość uruchomienia bez szkody podejrzanej aplikacji w odizolowanym środowisku. Złośłiwe załączniki pochodzące z kampanii ze spamem, dokumenty (faktury), skrypty oraz programy będzie można uruchomić i przetestować pod kątem szkodliwych aktywności bez większych obaw o zainfekowanie środowiska pracy.
(...)
Koncepcja zastosowana przez Microsoft jest w zasadzie pamieszaniem piaskownicy z maszyną wirtualną, w której będzie można pobrać i uruchomić dowolny kod, plik, program, dokument, wykonać bezpieczny przelew.

Wymagania Windows Sandbox:

    Dostępność dla Windows 10 Pro i Enterprise od wersji Windows 18305.  
    Włączona wirtualizacja w ustawieniach BIOSU-u.
    Co najmniej 4GB RAM (zalecane 8GB).
    Wolnej przestrzeni 1GB (rekomendowany dysk SSD).
    Co najmniej 2-rdzeniowy CPU ze wsparciem wielowątkowości.

Zasada działania:

    Piaskownica przez każdym uruchomieniem będzie zerowana do ustawień fabrycznych (system automatycznie zadba o przywrócenie migawki do stanu początkowego).
    Wszystkie wprowadzone zmiany w piaskownicy nie będą zapisywane na stałe.
    Piaskownica będzie wykorzystywać wirtualizację sprzętową dla oddzielnego jądra za pomocą hiperwizora Microsoftu (stąd wysokie wymagania).
    Piaskownica będzie zachowywać się jako osobny system operacyjny w Windows, ale z oddzielnym jądrem, innym zarządzeniem pamięcią i wirtualną kartą graficzną.  
(...)
Podsumowując, piaskownica Microsoftu to tak naprawdę maszyna wirtualna wykorzystująca wbudowany hiperwizor, posiadający funkcję przywracania migawek (przy każdym uruchomieniu), nowe zarządzanie pamięcią (które pozwala odzyskać pamięć RAM po zamknięciu pisakownicy) oraz dynamiczne i statyczne dzielenie się z plikami z hostem, które są wymagane do działania Windows Sandbox. W efekcie nowa "piaskownica-maszyna-wirtualna" waży 100 MB zamiast kilku gigabajtów. Windows Sandbox ma również zadbać o stan baterii komputera, która ma to kluczowe znaczenie w laptopach, gdzie oszczędzanie energii jest ważne dla użytkownika.

Źródło cytatu

[Aby zobaczyć linki, zarejestruj się tutaj]

Dodatkowe informacje - szczegóły, technikalia w oryginalnym artykule MS

[Aby zobaczyć linki, zarejestruj się tutaj]