Phenquestions
Kotak Pasir Windows adalah alat yang bagus untuk menguji beberapa aplikasi dan utiliti di persekitaran terpencil. Tetapi berkali-kali, pengguna ingin membuat persekitaran khusus untuk menguji pelbagai perisian dan perkhidmatan. Ini adalah salah satu kelebihan Mesin Maya di persekitaran Kotak Pasir Windows. Tetapi Microsoft secara aktif mendengarkan maklum balas pengguna dan menambahkan sokongan untuk membuat persekitaran konfigurasi khusus untuk Windows Sandbox.
Konfigurasikan dan gunakan Kotak Pasir Windows
Buat persekitaran konfigurasi tersuai untuk Kotak Pasir Windows
Fail konfigurasi untuk persekitaran Windows Sandbox dalam format XML. Persekitaran Windows Sandbox membacanya sebagai .Fail WSB. Pada masa ini, hanya empat konfigurasi berikut yang disokong oleh Windows Sandbox:
- vGPU (GPU maya).
- Rangkaian.
- Folder yang dikongsi.
- Skrip permulaan.
Mekanisme fungsi untuk fail WSB ini berjalan seperti:
Ini akan memberi pengguna kawalan yang lebih besar terhadap persekitaran terpencil di Kotak Pasir Windows.
Anda harus membuat atau membuka fail WSB ini menggunakan Notepad atau Visual Studio Code.
Ini adalah bagaimana konfigurasi untuk aspek yang disebutkan harus dilakukan.
1] vGPU
Sintaks untuk aspek vGPU Windows Sandbox diberikan sebagai:
NILAI
Nilai yang disokong untuk aspek ini adalah:
- Lumpuhkan: Nilai ini dapat digunakan untuk menonaktifkan sokongan vGPU di Sandbox.
- Lalai: Nilai ini dapat digunakan untuk mempertahankan nilai lalai dan sokongan vGPU semasa.
Catatan Microsoft,
Mengaktifkan GPU maya berpotensi meningkatkan permukaan serangan kotak pasir.
2] Rangkaian
Sintaks untuk aspek rangkaian Windows Sandbox diberikan sebagai:
NILAI
Nilai yang disokong untuk aspek ini adalah:
- Lumpuhkan: Nilai ini dapat digunakan untuk menonaktifkan dukungan jaringan di Sandbox.
- Lalai: Nilai ini dapat digunakan untuk mempertahankan nilai default dan terkini dari sokongan rangkaian.
Catatan Microsoft,
Mengaktifkan rangkaian dapat mendedahkan aplikasi yang tidak dipercaya ke rangkaian dalaman anda.
3] Folder yang dikongsi
Sintaks untuk aspek folder Bersama Windows Sandbox diberikan sebagai:
JALAN FOLDER HOST NILAI
Dan sub-aspek yang disokong untuk aspek ini adalah:
- HostFolder: Menentukan folder pada mesin hos untuk dikongsi ke kotak pasir. Perhatikan bahawa folder mesti ada host, atau bekas akan gagal dimulakan jika folder tidak dijumpai.
- Baca sahaja: Sekiranya benar, tetapkan akses baca sahaja ke folder kongsi dari dalam bekas. Nilai yang disokong: benar / salah.
Catatan Microsoft,
Fail dan folder yang dipetakan dari host dapat dikompromikan oleh aplikasi di Sandbox atau berpotensi mempengaruhi host.
4] Perintah Logon
Sintaks untuk aspek LogonCommand Windows Sandbox diberikan sebagai:
PERINTAH DIPERLUKAN PADA MULAI
Dan sub-aspek yang disokong untuk aspek ini adalah:
- Perintah: Ini akan menjadi skrip yang dapat dilaksanakan yang akan dijalankan pada permulaan.
Catatan Microsoft,
Walaupun perintah yang sangat sederhana akan berfungsi (melancarkan skrip yang dapat dieksekusi), senario yang lebih rumit yang melibatkan beberapa langkah harus dimasukkan ke dalam fail skrip. Fail skrip ini dapat dipetakan ke dalam wadah melalui folder bersama, dan kemudian dilaksanakan melalui arahan LogonCommand.
Contohnya
Microsoft telah memberikan contoh yang tepat dari lingkungan Kotak Pasir Windows yang disesuaikan dengan vGPU dan Jaringan dinonaktifkan, akses Hanya Baca ke folder Muat turun bersama, dan folder Muat turun akan dilancarkan pada permulaan.
Kod diteruskan:
Lumpuhkan Lumpuhkan C: \ Pengguna \ Awam \ Muat turun benar penjelajah.exe C: \ users \ WDAGUtilityAccount \ Desktop \ Muat turun
Sebagai alternatif, anda boleh memuat turun fail ini terus dari pelayan kami dan mencubanya sendiri.
Bahagian terbaik mengenai ciri ini adalah bahawa ia boleh digunakan pada Kemas kini Windows 10 1903 Mei 2019 dan lebih baru. Ini bermakna, jika anda menjalankan Windows 10 build 18342 atau yang lebih baru, anda akan dapat menggunakan ciri ini tanpa masalah.
Anda boleh mengetahui lebih lanjut mengenai ciri ini di Microsoft.
