Как перенести файл в windows sandbox

С релизом обновления Windows 10 May 2019 было добавлено несколько новых функций. Одной из наиболее интересных было новое приложение, под названием Windows Sandbox.

Windows Sandbox («Песочница Windows» в русской версии) интегрирован в Windows 10 Pro и Enterprise. Он в первую очередь разработан, чтобы позволить вам запускать ненадежные и подозрительные приложения отдельно от основной операционной системы.

Включение этой функции и запуск полной виртуальной версии Windows в рамках существующей занимает всего несколько шагов. От вас не потребуется покупки или настройки какого-либо дополнительного программного обеспечения.

Далее мы рассмотрим, как вы можете включить данную функцию и начать ей пользоваться.

Шаг 1: Проверьте ваш компьютер на наличие поддержки
виртуализации

Одним из предварительных условий использования Windows
Sandbox является проверка поддержки виртуализации вашим компьютером. Эта
технология позволяет вашему компьютеру использовать свои вычислительные
мощности для отделения аппаратного и программного обеспечения. Обычно этот
параметр, представлен в BIOS и обозначается как «Включить поддержку
виртуализации».

На нашем Dell Latitude E5550 мы проверили эту опцию, нажав
F2 при загрузке, перешли по следующему пути Virtualization Support -> Virtualiszation и
включили функцию виртуализации -> Enable Intel Virtualization Technology после
чего нажали Apply.

Вы можете узнать больше о том, как включить виртуализацию на
вашем устройстве, проверив комплектную инструкцию по использованию. Также
данная информация находится на сайте производителя.

Шаг 2: Проверьте свою версию Windows 10

Как упоминалось ранее, Windows Sandbox доступна только для
Windows 10 Pro и Enterprise. Если вы используете Windows 10 Home, которая
поставляется с большинством новых ПК, вы не сможете использовать Windows
Sandbox.

Вы можете проверить свою версию Windows, перейдя в меню Пуск, зайдя в Параметры и проследовать по следующему пути: Система -> О системе. Опустившись вниз, вы найдете интересующую вас информацию.

Если вы видите Windows 10 Pro или Enterprise, версии 1903,
то можете переходить к следующему шагу. Если это не так, то вы можете обновить
свою версию Windows, посетив приложение Microsoft Store на Windows 10 и введя в
поиске «Windows 10 Pro». Скачать майское обновление Windows можно здесь.

В дополнение к Windows 10 Pro или Enterprise, вам также
нужно будет убедиться, что ваш компьютер имеет архитектуру AMD64 и имеет
минимум 4 ГБ оперативной памяти и 1 ГБ свободного места. Это рекомендуемые
параметры Microsft для Windows Sandbox.

Шаг 3: перейдите к классической панели управления Windows

Windows Sandbox по умолчанию выключена в Windows 10 May 2019
Update. Вам нужно будет вручную включить ее с помощью классической панели
управления.

Для этого выполните поиск панели управления в меню Пуск. Затем нажмите на верхний вариант из списка результатов.

После чего, в строке поиска, расположенной в верхней правой части окна, введите: «Включение или отключение компонентов Windows». Выберете верхний результат.

Шаг 4: найти Windows Sandbox в списке компонентов Windows

Наконец, в появившемся окне вам нужно прокрутить список ниже,
до пункта «Песочница Windows» и установите рядом с ним флажок, после чего нажмите
кнопку ОК.

Windows 10 загрузит необходимые файлы, а затем вам
потребуется перезагрузить компьютер, чтобы применить изменения.

При перезагрузке вы увидите такой же экран, как и при
установке обновлений для системы безопасности Windows 10. Это займет не больше
двух-трех минут.

Шаг 5: запустите Windows Sandbox

После перезагрузки вы можете запустить Windows Sandbox из меню Пуск. Он появится внизу списка программ. Кроме того, вы можете найти ее, введя Windows Sandbox в меню поиска. Запускать приложение стоит от имени администратора.

После запуска вы увидите следующее окно:

Это ваша новая виртуальная Windows 10 и место для
тестирования приложений.

Шаг 6: скопируйте программное обеспечение для
тестирования

После запуска Window Sandbox вы можете перенести на нее, к примеру, установочный файл приложения, которое вы хотите протестировать. Для этого найдите файл, который вы хотите перенести. Затем щелкните по нему правой кнопкой мыши и выберите вариант Копировать.

Теперь вернитесь к окну с песочницей Windows. Щелкните
правой кнопкой мыши на рабочем столе и выберите Вставить.

Затем вы можете дважды щелкнуть по файлу установщика и запустить его в песочнице Windows так же, как это было бы на вашем компьютере. Имейте в виду, что вы не можете перетаскивать файлы между вашим физическим компьютером и песочницей. Однако здесь есть возможность использовать Microsoft Edge для загрузки любого файла для тестирования, как на обычном ПК.

Советы и рекомендации

Вы можете перемещаться по песочнице Windows так же, как и на стандартном ПК, а можете перевести ее в полноэкранный режим, что делает его похожим на вашу основную машину. Для этого нажмите на клавиатуре клавиши Ctrl + Alt + Break.

Кроме того, нет необходимости выключать песочницу, как только вы закончите. Просто выйдите из полноэкранного режима, затем закройте окно, как и в обычном приложении. Вы получите предупреждение о том, что все ваши настройки и все, что установлено будет удалено — так разработана песочница.

Рекомендованные статьи на тему Windows 10:

• Как восстановить исходные настройки в Windows 10
• Как остановить обновления Windows 10
• Как в Windows 10 исправить наиболее раздражающие вещи

В последнем релизе Windows 10 1903 появился новый функционал “песочницы”- Windows Sandbox. Встроенная песочница Windows основана на возможностях компонента Hyper-V и концепции контейнеров, и позволяет создать временную изолированную среду для запуска недоверенных приложений или потенциально-опасного ПО или даже вирусов. При этом все ПО, которое вы запускаете внутри этой песочницы не может затронуть хостовую операционную систему. При закрытии Sandbox все внесенные изменения не сохраняются и при следующем запуске песочница снова запускается в чистом виде. В этой статье мы рассмотрим, как установить, настроить и использовать Sandbox в Windows 10.

Windows Sandbox представляет собой небольшую виртуальную машину (размер образа около 100 Мб). Полноценный функционал Windows 10 в этой песочнице достигается благодаря использованию существующих файлов ядра ОС с хостовой Windows 10 (изнутри sandbox нельзя изменить или удалить эти файлы). Благодаря этому виртуальная машина с песочницей потребляет гораздо меньше системных ресурсов, загружается и работает быстро

В отличии от классической виртуальной машины при использовании Sandbox вам не нужно держать отдельную ВМ, устанавливать на нее ОС и обновления. За счет того, что в контейнере используются бинарные и DLL файлы вашей копии Windows (как с диска, так и загруженные в памяти), размер такой ВМ минимальный (вам не нужно хранить виртуальный диск с ВМ целиком)

Для использования Windows Sandbox ваш компьютер должен удовлетворять следующим требованиям:

• 64-битная архитектура процессора (минимум двухъядерный процессор);
• Windows 10 1903 (build 18362 или более новый) в редакции Pro или Enterprise;
• Включена поддержка виртуализации в BIOS / UEFI (поддерживается практически всеми современными устройствами, в том числе ноутбуками и планшетами);
• Не менее 4 Гб памяти и 1 Гб свободного места на диске (желательно SSD).

Как включить Sandbox в Windows 10?

По умолчанию функция Sandbox в Windows 10 отключена. Чтобы включить ее, отройте Панель Управления -> Programs and Features -> Turn Windows features on or off (или выполните команду
optionalfeatures.exe
) и в списке возможностей Windows 10 выберите Windows Sandbox.

Вы также можете включить Sandbox из PowerShell:

Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" –Online

После установки компонента нужно перезагрузить компьютер.

Использование песочницы Windows

После перезагрузки в стартовом меню найдите и запустите Windows Sandbox или запустите его командой
WindowsSandbox.exe
.
В результате откроется окно песочницы и вы увидите рабочий стол вашего чистого образом Windows 10 с настройками по-умолчанию. При этом в “песочной” ОС уже интегрированы последние обновления безопасности и драйвера, и вам не нужно обновлять гостевую систему отдельно, как в случае с традиционной виртуальной машиной.

Теперь вы можете cкопировать любой исполняемый файл с вашего компьютера в песочницу с помощью операций copy&paste или drag&drop, установить приложение, запустить и исследовать его в безопасном окружении. После окончания экспериментов просто закройте приложение Windows Sandbox и все содержимое песочницы будет удалено.

При закрытии окна Sandbox появляется предупреждение:

Are you sure you want to close Windows Sandbox? Once Windows Sandbox is closed all of its content will be discarded and permanently lost.

Конфигурационные файлы Windows Sandbox

По умолчанию Windows Sandbox использует для чистый образ Windows 10. Однако вы можете самостоятельно настроить среду Windows Sandbox с помощью конфигурационных файлов. Например, для песочницы вы можете включить или отключить виртуальный графический адаптер, разрешить (отключить) доступ к сети, подмонтировать каталог с хостовой ОС или выполнить скрипт при загрузке. Данные конфигурационные файлы применяются при загрузке ОС в песочнице.

Конфигурационный файл Windows Sandbox представляет собой XML документ с расширением .wsb. На данный момент в конфигурационном файле Sandbox можно настроить следующие параметры:

• Виртуальную видеокарты (vGPU)
• Доступ к сети (Networking)
• Общие папки (Shared folders)
• Скрипты (Startup script)

Рассмотрим небольшой пример конфигурационного файла Windows Sandbox (комментарии даны прямо по тексту XML файла):

При включении доступа к сети из Windows Sandbox вы должны понимать, что таким образом вы можете предоставить доступ недоверенному приложению к вашей локальной сети.

С помощью конфигурационного файла вы можете смонтировать с хоста каталог с различными утилитами для отладки и тестирования приложений (ProcMon, ProcessExplorer и т.д.)

Чтобы запустить Windows Sandbox с помощью вашего конфигурационного файла достаточно дважды щелкнуть по файлу .wsb.

Вы можете запустить только одну копию Sandbox. При попытке открыть вторую песочницу появится сообщение:

Only one running instance of Windows Sandbox is allowed.

Песочница в Windows 10 Home

Windows Sandbox официально не поддерживается в домашней редакции Windows 10 Home, однако вы можете включить этот компонент с помощью следующего скрипта:

dir /b %SystemRoot%servicingPackages*Containers*.mum >sandbox_cont.txt
for /f %%i in ('findstr /i . sandbox_cont.txt 2^>nul') do dism /online /norestart /add-package:"%SystemRoot%servicingPackages%%i"
del sandbox_cont.txt
Dism /online /enable-feature /featurename:Containers-DisposableClientVM /LimitAccess /ALL
pause

Чтобы удалить песочницу, используйте следующую PowerShell команду:

Disable-WindowsOptionalFeature –FeatureName "Containers-DisposableClientVM" -Online

Итак, Sandbox в Windows 10 предоставляет довольно интересные возможности для тестирования, проверки и анализа работы недоверенных или опасных исполняемых файлов. Любые изменения в песочнице не сохраняются в ней после ее закрытия. За счет использования компонентов текущего образа Windows 10 песочница загружается довольно быстро и не потребляет ресурсы хоста, как полноценная виртуальная машина.

Рекомендуем:  Как включить Песочницу Windows (и что это такое).

Песочница Windows — это изолированная временная среда рабочего стола, в которой вы можете запускать ненадежное программное обеспечение, не опасаясь вредоносного воздействия на ваш компьютер. Windows Sandbox теперь поддерживает простые файлы конфигурации (расширение .wsb), которые обеспечивают минимальную поддержку сценариев. Вы можете использовать эту функцию в последней сборке Windows с номером 18342.

Любое программное обеспечение, установленное в «песочнице» Windows, остается только в «песочнице» и не может повлиять на ваше устройство. Как только вы закроете Песочницу Windows, все установленное программное обеспечение со всеми его файлами и состоянием удаляется навсегда.

Песочница Windows обладает следующими свойствами:

• Часть Windows  — все необходимое для этой функции по умолчанию присутствует в Windows 10 Pro и Enterprise. Не нужно скачивать VHD!
• Чистота  — каждый раз, когда запускается Песочницу Windows, она так же чиста, как и новая установка Windows 10.
• Одноразовая  — на устройстве ничего не сохраняется; все удаляется после закрытия приложения
• Безопасная — использует аппаратную виртуализацию для изоляции ядра, которая использует гипервизор Microsoft для запуска отдельного ядра, которое изолирует Windows Sandbox от хоста
• Эффективная — использует встроенный планировщик ядра, интеллектуальное управление памятью и виртуальный графический процессор

Файлы конфигурации Песочницы Windows.

Чтобы настроить Песочницу Windows или автоматически запускать приложения и сценарии при старте, необходимо создать файл конфигурации. Для этого вы можете использовать Блокнот или любое другое приложение текстового редактора.

Файлы конфигурации песочницы имеют формат  XML и связаны с песочницей файлом с расширением .wsb. Каждый файл конфигурации, который вы создаете для Windows Sandbox, должен начинаться со строки <Configuration>  и заканчиваться строкой </Configuration>. Весь другой код, который вы собираетесь добавить, должен быть помещен между этими строками кода. Создав файл конфигурации и добавив в него нужный код, вы должны сохранить его, используя расширение файла .wsb. Затем вы можете дважды кликнуть созданный файл .wsb, чтобы запустить свою персональную песочницу Windows.

Файл конфигурации позволяет пользователю контролировать следующие аспекты Песочницы Windows:

1. vGPU (виртуализированный графический процессор)

• Включите или отключите виртуализированный графический процессор. Если vGPU отключен, Sandbox будет использовать  WARP  (программный растеризатор).

1. Сеть

• Включить или отключить сетевой доступ к песочнице.

1. Общие папки

• Делитесь папками с хоста (ваш ПК) с разрешениями на чтение или запись. Обратите внимание, что раскрытие директорий хоста может позволить вредоносному программному обеспечению повлиять на вашу систему или украсть данные.

1. Запуск скрипта

• Автоматическое действие после входа в песочницу.

Поддерживаемые параметры конфигурации:

Как включить или отключить виртуальный графический процессор в песочнице Windows.

VGpu Включает или отключает совместное использование GPU.

Поддерживаемые значения:

Disable –  отключить поддержку vGPU в песочнице. Если это значение установлено, будет использовать программный рендеринг, который может быть медленнее, чем ваш графический процессор.

Default — это значение по умолчанию для поддержки vGPU; это означает, что vGPU включен.

Windows Sandbox также позволяет отключить механизм рендеринга виртуального графического оборудования. Другими словами, песочница разделяет вашу видеокарту с Windows 10 по умолчанию. Однако вы можете отключить эту функцию и заставить ее использовать программный рендеринг. Несмотря на то, что она теперь работает медленнее, в некоторых ситуациях это может быть полезно. 

Чтобы отключить поддержку VGpu, в  файле .wsb добавьте следующий код:

<VGpu>Disable</VGpu>

Включить: 

VGpu>Default</VGpu>

Как включить или отключить сеть в Песочнице Windows.

Включает или отключает сеть в песочнице. Отключение доступа к сети может использоваться, чтобы уменьшить вероятность атаки для песочницы.

<Networking>value</Networking>

Disable –  отключить сеть в песочнице.

Default —  это значение по умолчанию для поддержки сети. Позволяет создавать сети путем создания виртуального коммутатора на вашем хосте и подключать к нему изолированную программную среду через виртуальный сетевой адаптер.

Примечание: Включение сетевых подключений может привести к тому, что ненадежные приложения окажутся в вашей внутренней сети.

MappedFolders

Оборачивает список объектов MappedFolder.

<MappedFolders>


list of MappedFolder objects


</MappedFolders>
 

Примечание: Файлы и папки, сопоставленные с хостом, могут быть скомпрометированы приложениями в изолированной программной среде или потенциально повлиять на хост.

Как поделиться папками с Песочницей Windows.

Задает одну папку на хост-компьютере, которая будет использоваться совместно на рабочем столе контейнера. Приложения в Песочнице запускаются под учетной записью пользователя «WDAGUtilityAccount». Следовательно, все папки отображаются по следующему пути: C: Users WDAGUtilityAccount Desktop.

Windows Sandbox может отображать папки хоста. Другими словами, вы можете сделать так, чтобы ваша песочница Windows «видела» папки, на вашем ПК с Windows 10. Например, «C:Test» будет отображаться как «C:usersWDAGUtilityAccountDesktopTest». Для этого в файл .wsb, созданный с помощью Блокнота, добавьте следующий код:

<MappedFolder>

    <HostFolder> путь к папке хоста </ HostFolder>

    <ReadOnly> значение </ ReadOnly>

</MappedFolder>

HostFolder: указывает папку на хост-машине для совместного использования в песочнице. Обратите внимание, что папка должна уже существовать, контейнер не запустится, если папка не найдена.

ReadOnly: при значении true обеспечивает доступ только для чтения к общей папке из контейнера. Поддерживаемые значения: true / false.

Примечание: Вы можете добавить столько папок для совместного использования, сколько хотите: просто убедитесь, что их пути указаны между тегами <HostFolder> </ HostFolder>. Кроме того, для каждой папки, которую вы добавляете в список, вы можете указать, хотите ли вы, чтобы песочница Windows имела к ней доступ только для чтения или для записи.

Как автоматически запустить приложение или скрипт в Windows Sandbox.

Песочница, также позволяет открывать приложение (исполняемый файл) или скрипт сразу после запуска. Чтобы сделать это, в файле конфигурации .wsb , вы должны добавить этот код:

<LogonCommand>

   <Command> команда для вызова </Command>

</LogonCommand>

Команда:  Командой может быть путь к любому исполняемому файлу или скрипту, доступному внутри песочницы Windows. Это означает, что вы можете, например, автоматически открывать Проводник, Блокнот или другие системные приложения.

Примечание: Хотя очень простые команды будут работать (запуск исполняемого файла или скрипта), более сложные сценарии, включающие несколько шагов, должны быть помещены в файл скрипта. Этот файл сценария может быть сопоставлен с контейнером через общую папку, а затем выполнен с помощью директивы LogonCommand.

Создать файл конфигурации

Создайте новый текстовый файл с расширением .wsb и скопируйте в него один из примеров.

Двойным кликом по созданному файлу * .wsb вы откроете его в песочнице Windows.

Пример файла конфигурации — 1.

Следующий файл конфигурации можно использовать для простого тестирования загруженных файлов внутри песочницы. Для этого сценарий отключает работу сети и vGPU а также в контейнере ограничивает общую папку «Загрузки» доступом только для чтения. Для удобства команда входа в систему открывает папку загрузок внутри контейнера при запуске.

Downloads.wsb

<Configuration>

<VGpu>Disable</VGpu>

<Networking>Disable</Networking>

<MappedFolders>

   <MappedFolder>

     <HostFolder>C:UsersPublicDownloads</HostFolder>

     <ReadOnly>true</ReadOnly>

   </MappedFolder>

</MappedFolders>

<LogonCommand>

   <Command>explorer.exe C:usersWDAGUtilityAccountDesktopDownloads</Command>

</LogonCommand>

</Configuration>

Пример файла конфигурации — 2.

Следующий файл конфигурации устанавливает код Visual Studio в контейнер, что требует немного более сложной настройки LogonCommand.

Две папки отображаются в контейнере; первый (SandboxScripts) содержит VSCodeInstall.cmd, который установит и запустит VSCode. Предполагается, что вторая папка (CodingProjects) содержит файлы проекта, которые разработчик хочет изменить с помощью VSCode.

С помощью сценария установщика VSCode, уже сопоставленного с контейнером, LogonCommand может ссылаться на него.

VSCodeInstall.cmd

REM Download VSCode

curl -L "https://update.code.visualstudio.com/latest/win32-x64-user/stable" --output C:usersWDAGUtilityAccountDesktopvscode.exe

REM Install and run VSCode

C:usersWDAGUtilityAccountDesktopvscode.exe /verysilent /suppressmsgboxes

<Configuration>

<MappedFolders>

   <MappedFolder>

     <HostFolder>C:SandboxScripts</HostFolder>

     <ReadOnly>true</ReadOnly>

   </MappedFolder>

   <MappedFolder>

     <HostFolder>C:CodingProjects</HostFolder>

     <ReadOnly>false</ReadOnly>

   </MappedFolder>

</MappedFolders>

<LogonCommand>

   <Command>C:userswdagutilityaccountdesktopSandboxScriptsVSCodeInstall.cmd</Command>

</LogonCommand>

</Configuration>

Теперь вам просто нужно дважды кликнуть Text.wsb и запустить Windows Sandbox. Преимущество этого состоит в том, что вы можете создать несколько конфигураций для того, как песочница должна быть запущена. На самом деле довольно практично. Можно только надеяться, что Microsoft затем со временем расширит возможности файла конфигурации.

Рекомендуем: Как установить Песочницу (Sandbox) в Windows 10 Home.