Полноценная виртуальная машина, которую не надо устанавливать
Компонент поставляется как необязательный: включите Windows Sandbox в диалоге «Включение или отключение компонентов Windows» (optionalfeatures.exe) или одной командой DISM — и в меню «Пуск» появится соответствующий пункт. Требования скромные, но твёрдые: Windows Pro или Enterprise, включённая в прошивке виртуализация, минимум 4 ГБ оперативной памяти и два ядра, плюс гигабайт-другой свободного места под рабочие файлы.
Вы получаете чистую, неактивированную Windows в окне, где сеть, буфер обмена и копирование работают сразу из коробки. Под капотом это настоящая лёгкая виртуальная машина на гипервизоре Hyper-V — не контейнер и не удалённый сеанс, — просто такая, что при закрытии делает вид, будто ничего и не было.
Куда девается дисковый образ и почему он исчезает
При запуске песочница монтирует нетронутый образ системы только для чтения и строит временный слой поверх него — одноразовый VHDX — для всего, что вы делаете внутри. При выключении этот слой уничтожается по замыслу, и потому машина, которой вы только что пользовались, испаряется вместе со всеми файлами.
- Базовый образ — чистый снимок Windows: песочница не видит ни ваших программ, ни ваших файлов
- Всё, что вы делаете внутри, попадает во временный VHDX, существующий только пока песочница запущена
- При закрытии слой уничтожается целиком: не выживают ни файлы, ни изменения реестра, ни установленные программы
- Копирование через буфер обмена и подключённые папки — единственные легальные способы что-то сохранить
- После сбоя или отключения питания остатки рабочих файлов во временных папках можно удалить при закрытой песочнице
- Не переносите туда настоящую работу: сессия песочницы — плохой дом для того, что понадобится завтра
Когда она нужна, а когда лучше полноценная виртуалка
Золотая середина — короткая подозрительная работа: открыть тот сомнительный установщик, проверить загрузку, обещающую золотые горы, перейти по ссылке, которую не хочется скармливать основному браузеру. Сессия стоит вам минуты, а радиус поражения — нулевой. Конфигурационный файл .wsb позволяет закрутить гайки дальше: отключить сеть, выключить виртуальный GPU, подключить одну папку в режиме только чтения — правильная поза для по-настоящему враждебных файлов.
Чем она не является — так это вторым компьютером. Здесь нет сохраняемого снимка, нет состояния между запусками, нет способа поставить свой набор инструментов один раз и переиспользовать его; для этого честный ответ — полноценная виртуальная машина (или WSL для Linux-работы). Если проверенное нужно сохранять — сохраняйте в виртуалке; если нужно гарантировать исчезновение — это и есть вся работа песочницы.
Вопросы и ответы
Безопасно ли тестировать вирусы в Windows Sandbox?
Безопаснее, чем в основной системе, но это не замена изолированной лаборатории: с включённой сетью вредонос всё равно доберётся до вашей сети. Для враждебных образцов отключайте сеть в файле .wsb.
Куда пропали все файлы из Windows Sandbox?
Так задумано. Песочница работает на одноразовом дисковом образе, который уничтожается при закрытии; между сессиями не сохраняется ничего — в этом весь смысл.
Понятно до покупки: что входит в лицензию
Разовый 30-минутный триал даёт доступ к базовым инструментам. Возможности с меткой PRO остаются закрыты до активации платной лицензии.
Читайте также
Написать нам: [email protected]