Menu dostępności

Microsoft przedstawia Windows 10 Sandbox

Windows Sandbox to nowe, lekkie środowisko graficzne od Microsoft dostosowane do bezpiecznego uruchamiania aplikacji w trybie całkowitej izolacji.

Jeśli kiedykolwiek pobrałeś plik wykonywalny i bałeś się go uruchomić lub byłeś w sytuacji, która wymagała czystej instalacji systemu Windows to z pewnością temat ten Cię zainteresuje.

Windows Sandbox to izolowane, tymczasowe środowisko graficzne, na którym można uruchomić niezaufane oprogramowanie bez obawy o trwały wpływ na nasz system. Każde oprogramowanie zainstalowane w Windows Sandbox pozostaje tylko w piaskownicy i nie wpływa na hosta. Po zamknięciu środowiska testowego całe oprogramowanie wraz ze wszystkimi jego plikami i stanem zostaje trwale usunięte.

Środowisko Windows Sandbox posiada następujące właściwości:

  • Część systemu Windows – wszystko, czego wymaga ta funkcja, jest dostarczane z systemem Windows 10 Pro i Enterprise. Nie musisz pobierać VHD!
  • Pierwotne – za każdym razem, gdy działa Windows Sandbox, jest czysty jak zupełnie nowa instalacja systemu Windows
  • Jednorazowe – nic nie zostaje na urządzeniu, wszystko jest wymazywane po zamknięciu aplikacji
  • Zabezpieczone – wykorzystuje wirtualizację sprzętową do izolacji jądra systemu, która polega na Microsoft hypervisor, dzięki temu uruchamiane jest oddzielne jądro niemające wpływu na hosta
  • Wydajne – wykorzystuje zintegrowany kernel scheduler, inteligentne zarządzanie pamięcią i wirtualny GPU.
Wymagania wstępne dotyczące korzystania z funkcji:

  • Windows 10 Pro lub Enterprise – insider build 18305 lub nowszy
  • Architektura AMD64
  • Włączone funkcje wirtualizacji w BIOS-ie
  • Co najmniej 4 GB pamięci RAM (zalecane 8 GB)
  • Co najmniej 1 GB wolnego miejsca na dysku (zalecane dyski SSD)
  • Co najmniej 2 rdzenie procesora (zalecane 4 rdzenie z hyperthreading)

Instalacja jest banalna i polega na zaznaczeniu opcji w oknie „Windows Features”:

Prosta instalacja w OS Windows 10

Następnie możemy uruchomić aplikację z menu start i pojawi się następujące okno:

Uruchomiona aplikacja Windows Sandbox

Użytkowanie Windows Sandbox nie różni się niczym od maszyny wirtualnej. Działa nawet drag and drop plików. Po zamknięciu okna aplikacji wszystkie nasze postępy w środowisku testowym zostaną porzucone i przy następnym uruchomieniu znów będziemy mieli czystego Windowsa 10.
Windows Sandbox respektuje ustawienia danych diagnostycznych hosta. Wszystkie inne ustawienia prywatności są ustawione na wartości domyślne.

Gdy Windows Sandbox nie jest zainstalowany, zachowuje dynamiczny obraz podstawowy w skompresowanym pakiecie, który ma tylko 25 MB. Po zainstalowaniu, obraz dynamiczny zajmuje 100 MB miejsca na dysku.

Popularne

Nowa luka w Microsoft Teams – lepiej nie być zapraszanym…

Nowa luka w Microsoft Teams – lepiej nie być zapraszanym…

Usługa Microsoft Teams stała się kluczowym narzędziem do komunikacji i współpracy w firmach na całym świecie. Z tego powodu wiele organizacji polega na zabezpieczeniach takich jak Microsoft Defender for Off...
Ważna zmiana w OWASP Top 10

Ważna zmiana w OWASP Top 10

OWASP, czyli Open Worldwide Application Security Project, zaproponowało nowe wydanie swojej klasycznej listy Top 10 ryzyk aplikacyjnych. Wersja z 2025 roku wprowadza kluczowe rozszerzenia dotyczące b...
Jak modele LLM automatyzują cyberprzestępczość

Jak modele LLM automatyzują cyberprzestępczość

Każdy Czytelnik Kapitana Hacka wie, że złośliwe LLM-y ułatwiają mniej doświadczonym cyberprzestępcom przeprowadzanie ataków. Potwierdzają to badacze z Palo Alto Networks, którzy przeanalizowali dwa niedaw...
Wizualizacja ścieżek ataku na Active Directory za pomocą narzędzia BloodHound

Wizualizacja ścieżek ataku na Active Directory za pomocą narzędzia BloodHound

Krótko o narzędziu Bloodhound to narzędzie służące do wizualizacji i analizy powiązań w Active Directory. Dla atakującego jest niezastąpioną pomocą do znajdowania ścieżki ataku na najbardziej c...
Jak błąd w 7-Zip (CVE-2025-11001) daje hakerom dostęp do systemu Windows. Jest exploit

Jak błąd w 7-Zip (CVE-2025-11001) daje hakerom dostęp do systemu Windows. Jest exploit

Odkryto niezwykle niebezpieczną dla użytkowników systemów Windows podatność. Błąd o numerze CVE‑2025‑11001 jest już częściowo wykorzystywany, a dotyczy popularnego programu 7-Zip. Polega na niewłaściwe...