Что такое «Песочница Windows» и что ей нужно
Технически это лёгкая виртуальная машина поверх аппаратной виртуализации, но ощущается она как обычное приложение: чистая Windows грузится за пару секунд, буфер обмена и интернет общие с хостом, а при закрытии всё стирается подчистую. Не нужно обслуживать диск виртуалки, задавать вопросы лицензированию, что-то обновлять — каждый запуск стартует с одного и того же чистого снимка.
Цена удобства — короткий список требований. Компонент существует только в Windows 11 Pro, Enterprise и Education; домашняя редакция поставить его не может в принципе. Да и сам компьютер должен уметь виртуализировать.
- Windows 11 Pro, Enterprise или Education — в Home компонент недоступен
- Виртуализация в UEFI/BIOS: Intel VT-x или AMD-V
- Минимум 4 ГБ оперативной памяти, лучше 8 ГБ
- Процессор минимум с двумя ядрами и 1 ГБ свободного места на диске
- Права администратора для включения компонента
Включаем песочницу и проверяем файл
Нажмите Win+R, введите optionalfeatures и Enter — или откройте «Параметры» → «Приложения» → «Дополнительные компоненты» → «Другие компоненты Windows». В списке отметьте «Песочница Windows», подтвердите и перезагрузитесь по запросу — виртуальные основы Windows поставит вместе с ней. То же самое одной командой в PowerShell с правами администратора: Enable-WindowsOptionalFeature -Online -FeatureName "Containers-DisposableClientVM" -All.
После перезагрузки наберите в меню «Пуск» «песочница» и откройте «Песочница Windows». Скопируйте подозрительный файл на хосте, вставьте в окно песочницы — drag-and-drop не поддерживается, буфер обмена работает — и запустите. Понаблюдайте, что будет: «Диспетчер задач» внутри (Ctrl+Shift+Esc) покажет процессы, а сеть в песочнице включена по умолчанию, так что файлу можно даже позволить что-то скачать — вам-то что. Закройте окно, подтвердите удаление — и этой Windows больше нет, будто её и не было.
Ужимаем песочницу файлом .wsb — и где её пределы
Для по-настоящему враждебных файлов отключайте сеть до старта. Создайте текстовый файл с расширением .wsb, внутри — <Networking>Disable</Networking>, сохраните и запустите двойным кликом: песочница стартует без интернета, и образец не сможет ни «позвонить домой», ни сканировать вашу локальную сеть. Тем же файлом можно подмонтировать папку только для чтения — блок <MappedFolders> с <HostFolder> и <ReadOnly>true</ReadOnly> — или ограничить память тегом <MemoryInMB>4096</MemoryInMB>.
Пределы тоже стоит знать. С включённой сетью песочница делит вашу сеть, буфер обмена общий по умолчанию — для серьёзно подозрительных вещей отключайте и то и другое. Целеустремлённый вирус к тому же может распознать виртуалку и «вести себя хорошо» — для настоящего анализа нужна отдельная офлайн-машина. Для бытового вопроса «не опасен ли этот установщик с левого сайта» это, впрочем, самый быстрый честный ответ. А если вы всё же тестируете программы прямо на хосте, их хвосты в %TEMP% и AppData — ровно то, что вычищает Kleaner PRO.
Вопросы и ответы
«Песочница Windows» есть в домашней редакции?
Нет, нужны Pro, Enterprise или Education. В Home рабочий вариант — классическая виртуальная машина вроде VirtualBox.
Песочница что-то сохраняет после закрытия?
Нет. В момент закрытия окна стирается всё: файлы, изменения реестра, загрузки. Каждый запуск начинается с чистого снимка.
Можно ли безопасно проверять вирусы в песочнице?
Вполне — при отключённой сети через .wsb-файл. Учтите, что продвинутый вирус может распознать виртуализацию, поэтому для серьёзного анализа нужна отдельная офлайн-машина.
Понятно до покупки: что входит в лицензию
Разовый 30-минутный триал даёт доступ к базовым инструментам. Возможности с меткой PRO остаются закрыты до активации платной лицензии.
Читайте также
Написать нам: [email protected]