Czym jest Windows Sandbox i jego znikający obraz dysku

Pełna maszyna wirtualna, której nie trzeba instalować

Funkcja przyjeżdża jako składnik opcjonalny: włącz Windows Sandbox w oknie Funkcje systemu Windows (optionalfeatures.exe) albo jednym poleceniem DISM i w menu Start pojawia się nowy wpis. Wymagania są skromne, ale sztywne: Windows Pro lub Enterprise, włączona wirtualizacja w firmware, co najmniej 4 GB RAM i dwa rdzenie oraz gigabajt-dwa wolnego miejsca na dysku dla plików roboczych.

Dostajesz czysty, nieaktywowany Windows w oknie — z działającą od razu siecią, współdzieleniem schowka i kopiowaniem-wklejaniem. Pod maską to prawdziwa lekka maszyna wirtualna na hypervisorze Hyper-V — nie kontener i nie sesja zdalna — taka, która po zamknięciu udaje, że nic się nie stało.

Dokąd znika obraz dysku — i czemu znika

Przy starcie sandbox montuje nieskalany obraz systemu w trybie tylko do odczytu i buduje na jego szczycie tymczasową warstwę zapisu — jednorazowy VHDX — na wszystko, co robisz w środku. Przy wyłączeniu ta warstwa zostaje celowo zniszczona, dlatego maszyna, której przed chwilą używałeś, wyparowała razem z plikami.

• Obraz bazowy to czysta migawka Windows; sandbox nigdy nie widzi twoich zainstalowanych aplikacji ani twoich plików
• Wszystko, co robisz w środku, ląduje w tymczasowym VHDX, który istnieje tylko, póki sandbox działa
• Po zamknięciu cała warstwa wylatuje: żadnych plików, żadnych zmian w rejestrze, żadnych zainstalowanych programów
• Kopiowanie przez schowek i mapowane foldery to jedyne uczciwe sposoby, by coś zachować
• Po awarii czy utracie zasilania pozostałe pliki robocze w folderach tymczasowych można bezpiecznie usunąć po zamknięciu sandboxa
• Nie przenoś tam prawdziwej pracy: sesja sandboxa to złe miejsce na cokolwiek, co ma być potrzebne jutro

Kiedy z niego korzystać, a kiedy lepsza jest prawdziwa maszyna

Złoty środek to krótkie, podejrzane zadania: otwarcie podejrzanego instalatora, przetestowanie pobrania, które obiecuje za dużo, sprawdzenie linku, którym wolałbyś nie karmić głównej przeglądarki. Sesja kosztuje minutę, a promień rażenia jest zerowy. Plik konfiguracyjny .wsb potrafi dokręcić śrubę dalej — wyłączyć sieć, zgasić wirtualne GPU, zmapować jeden folder tylko do odczytu — co jest właściwą postawą wobec naprawdę wrogich plików.

Czym to nie jest, to drugim komputerem. Nie ma migawki, którą zachowasz, nie ma stanu między uruchomieniami, nie da się raz zainstalować zestawu narzędzi i używać go ponownie — na to uczciwą odpowiedzią jest pełna maszyna wirtualna (albo WSL do pracy z Linuksem). Jeśli chcesz zachować to, co testujesz, trzymaj to w maszynie; jeśli chcesz mieć pewność, że zniknęło — to dokładnie robota sandboxa.

Pytania i odpowiedzi

Przeczytaj także