如何配置windows沙盒
windows10的新沙盒功能允許您透過在安全容器中執行從internet下載的程式和檔案來安全地測試它們。它很容易使用，但是它的設定隱藏在基於文字的配置檔案中。
windows沙盒很容易使用，如果你有它的話
此功能是Windows10 2019年5月更新的一部分。安裝更新後，還必須使用Windows10的專業版、企業版或教育版。在Windows 10 Home上不可用。但是，如果您的系統上有沙盒，您可以輕鬆地啟用沙盒功能，然後從“開始”選單啟動它。
相關：如何使用Windows10的新沙盒（安全測試應用程式）
Sandbox將啟動，建立當前Windows作業系統的副本，刪除對個人資料夾的訪問，併為您提供一個可訪問internet的乾淨Windows桌面。在Microsoft新增此配置檔案之前，您根本無法自定義沙盒。如果你不想上網，你通常必須在啟動後立即禁用它。如果您需要訪問主機系統上的檔案，則必須將它們複製並貼上到沙盒中。而且，如果您想安裝特定的第三方程式，則必須在啟動Sandbox之後安裝它們。
因為WindowsSandbox在關閉它時會完全刪除它的例項，所以每次啟動時都必須經歷定製過程。一方面，這使得系統更加安全。如果出現問題，關閉沙盒，所有內容都會被刪除。另一方面，如果您需要定期進行更改，那麼在每次釋出時都要這樣做很快會讓您感到沮喪。
為了緩解這個問題，微軟引入了Windows沙盒的配置功能。使用XML檔案，可以使用設定的引數啟動Windows沙盒。您可以收緊或放鬆沙盒的限制。例如，您可以禁用internet連線，使用Windows 10的主機副本配置共享資料夾，或者執行指令碼來安裝應用程式。在第一個版本的沙盒功能中，這些選項有點有限，但微軟可能會在未來的Windows10更新中新增更多選項。
如何配置windows沙盒
本指南假設您已經設定了用於一般用途的沙盒。如果您還沒有這樣做，您需要先透過Windows功能對話方塊啟用它。
開始的時候，你需要記事本或者你最喜歡的文字編輯器，比如Notepad++，還有一個空白的新檔案。您將為配置建立一個XML檔案。雖然熟悉XML編碼語言是有幫助的，但這不是必須的。檔案就位後，將以.w**副檔名儲存它（想想Windows沙盒）。雙擊該檔案將啟動具有指定配置的沙盒。
正如Microsoft所解釋的，在配置沙盒時有幾個選項可供選擇。您可以啟用或禁用vGPU（虛擬化GPU），開啟或關閉網路，指定共享主機資料夾，設定該資料夾的讀/寫許可權，或在啟動時執行指令碼。
使用此配置檔案，您可以禁用虛擬化GPU（預設情況下已啟用）、關閉網路（預設情況下已開啟）、指定共享主機資料夾（沙盒應用程式預設情況下無權訪問任何資料夾）、設定該資料夾的讀/寫許可權和/或在啟動時執行指令碼
首先，開啟記事本或你最喜歡的文字編輯器，從一個新的文字檔案開始。新增以下文字：
<Configuration> </Configuration>您要新增的所有選項必須在這兩個引數之間。您可以只新增一個選項或全部選項，而不必包含每個選項。如果不指定選項，將使用預設選項。
如何禁用虛擬gpu或網路
正如微軟指出的那樣，啟用虛擬GPU或網路會增加惡意軟體從沙箱中突圍的途徑。所以，如果你正在測試你特別擔心的東西，最好禁用它們。
要禁用預設啟用的虛擬GPU，請將以下文字新增到配置檔案中。
<VGpu>Disable</VGpu>
要禁用預設啟用的網路訪問，請新增以下文字。
<Networking>Disable</Networking>
如何對映資料夾
要對映資料夾，您需要詳細說明要共享的資料夾，然後指定該資料夾是否應為只讀。
對映資料夾如下所示：
<MappedFolders> <MappedFolder> <HostFolder>C:\Users\Public\Downloads</HostFolder> <ReadOnly>true</ReadOnly> </MappedFolder> </MappedFolders>HostFolder是您列出要共享的特定資料夾的位置。在上面的示例中，正在共享在Windows系統上找到的公共下載資料夾。ReadOnly設定沙盒是否可以寫入資料夾。將其設定為true以使資料夾只讀，或將其設定為false以使其可寫。
請注意，透過在主機和Windows沙盒之間連結一個資料夾，實際上是在給系統帶來風險。給予沙盒寫訪問權會增加這種風險。如果你正在測試任何你認為可能是惡意的東西，你不應該使用這個選項。
如何在啟動時執行指令碼
最後，您可以執行自定義建立的指令碼或基本命令。例如，您可以強制沙盒在啟動時開啟對映資料夾。建立該檔案如下所示：
<MappedFolders> <MappedFolder> <HostFolder>C:\Users\Public\Downloads</HostFolder> <ReadOnly>true</ReadOnly> </MappedFolder> </MappedFolders> <LogonCommand> <Command>explorer.exe C:\users\WDAGUtilityAccount\Desktop\Downloads</Command> </LogonCommand>WDAGUtilityAccount是Windows沙盒的預設使用者，因此在作為命令的一部分開啟資料夾或檔案時，您將始終引用它。
不幸的是，在即將釋出的Windows10 2019年5月更新版本中，LogonCommand選項似乎沒有按預期工作。即使我們在微軟的文件中使用了這個例子，它也沒有起到任何作用。微軟可能很快就會修復這個錯誤。
如何使用您的設定啟動沙盒
完成後，儲存檔案併為其指定.w**副檔名。例如，如果文字編輯器將其另存為沙盒.txt，另存為沙盒.w**. 要使用您的設定啟動Windows沙盒，請雙擊.w**檔案。您可以將其放在桌面上，也可以在“開始”選單中建立快捷方式。
為了您的方便，您可以下載這個禁用的網路檔案，以節省您幾個步驟。該檔案具有txt副檔名，請將其重新命名為.w**副檔名，然後就可以啟動Windows沙盒了。
- 發表於 2021-04-03 15:44
- 閱讀 ( 53 )
- 分類：網際網路
你可能感興趣的文章
如何在電腦上運行同一程式的多個版本
... 如何在其他帳戶下執行程式 ...
使用remix os player在windows上執行android應用程式
...一個例外：它幾乎可以執行任何Android應用程式。以下是如何開始。 ...
如何在windows10上設定windows沙盒
... 下面是如何在Windows10上設定Windows沙盒。 ...
安全測試windows程式的最佳沙盒工具
...ox或BitBox Chrome，安裝程式包會處理任何技術問題。（無論如何，最安全的瀏覽器是什麼？） ...
在windows中安全執行可疑程式和應用程式的4種方法
...個新的令人興奮的應用程式，但它看起來可疑和有害的。如何確保該程式不會損害您的計算機或對您的資料構成威脅？要解決此問題，您可以在隔離的環境中安全地執行該程式，這樣它就不會損害您的計算機。 ...
如何在android上使用shelter來沙盒應用程式
... 我們將向您展示如何開始使用Shelter，以及它為您的Android裝置提供了什麼。 ...
我的iphone或ipad會感染病毒嗎？
...實存在。以下是保護你的iPhone免受病毒侵害的方法，以及如何在iPhone或iPad上避免其他型別的惡意軟體和威脅。 什麼可以保護iphone和ipad免受病毒侵害？ iPhone和iPad是透過設計來防止病毒的。這是因為你根本無法在iPhone的任何地...
如何從windows pc切換到mac
...ID。這樣一來，你面前的桌面看起來既熟悉又有點陌生。 如何使用觸控板或滑鼠 在我們開始之前，最好先熟悉一下在使用macOS時使用的一些常見操作： 滾動：在觸控板上，你用兩個手指滾動，就像在移動裝置上一樣。 點選：觸...
Windows10四年：我們最喜歡的15項改進
...新iCloud。我們希望Dropbox和Google Drive也能採用它。 相關：如何在Windows10的秋季建立者更新中按需使用OneDrive的檔案 與**整合 在放棄Windows Phone之後，微軟終於可以專注於將Windows 10與人們實際使用的智慧**整合。而且它有：Windows10...
windows更新會破壞管理員帳戶、flac音訊和windows沙盒
...失敗。因此，如果您不打算使用Internet Explorer，並且無論如何也不應該使用它，您可以安全地解除安裝此更新並恢復這些安全功能。 也許這裡唯一的好訊息是，這些都是比過去更多的小錯誤。但這表明，微軟需要放慢速度，進行...
