Windows Sandbox nedir ve ortadan kaybolan disk görüntüsü

Kurulum gerektirmeyen, eksiksiz bir sanal makine

Özellik, isteğe bağlı bir bileşen olarak gelir: Windows Özellikleri penceresinden (optionalfeatures.exe) Windows Sandbox'ı açın ya da tek bir DISM komutuyla etkinleştirin; Başlat menüsüne girişi görünür. Gereksinimler mütevazı ama kesindir: Windows Pro veya Enterprise, donanımda etkin sanallaştırma, iki çekirdeğe yayılmış en az 4 GB RAM ve çalışma dosyaları için bir iki gigabayt boş disk.

Elinize geçen şey, pencere içinde tertemiz, etkinleştirilmemiş bir Windows'tur; ağ, pano paylaşımı ve kopyala-yapıştır ilk andan çalışır. Görünmeyen tarafta bu, Hyper-V hipervizörü üzerinde koşan gerçek bir hafif sanal makinedir — konteyner değil, uzak oturum değil — yalnızca kapattığınızda hiçbir şey olmamış gibi davranan.

Disk görüntüsü nereye gider — ve neden kaybolur

Sandbox açılışta el değmemiş sistem görüntüsünü salt okunur olarak bağlar ve içerde yaptığınız her şey için üzerine geçici bir yazma katmanı — tek kullanımlık bir VHDX — oluşturur. Kapanışta bu katman tasarım gereği yok edilir; az önce kullandığınız makinenin dosyalarıyla birlikte buharlaşmasının nedeni budur.

• Temel görüntü tertemiz bir Windows anlık görüntüsüdür; sandbox kurulu uygulamalarınızı da dosyalarınızı da asla görmez
• İçerde yaptığınız her şey, yalnızca sandbox çalışırken var olan geçici bir VHDX'e yazılır
• Kapanışta katmanın tamamı çöpe gider: hayatta kalan ne dosya, ne kayıt defteri değişikliği, ne kurulu program olur
• Bir şeyi tutmanın meşru yolları yalnızca dışarıya kopyala-yapıştır ve eşlenen klasörlerdir
• Çökme veya elektrik kesintisinden sonra geçici klasörlerde kalan çalışma dosyaları, sandbox kapatıldığında güvenle silinebilir
• Gerçek işinizi oraya taşımayın: yarın lazım olacak şeyler için sandbox oturumu yanlış adrestir

Ne zaman kullanmalı — ne zaman gerçek VM daha iyi

Tatlı noktası kısa ve şüpheli işlerdir: şüpheli kurulum dosyasını açmak, fazla vaat eden bir indirmeyi denemek, ana tarayıcınıza yedirmek istemediğiniz bir bağlantıyı kontrol etmek. Bir oturum bir dakikanızı alır ve etki yarıçapı sıfırdır. Bir .wsb yapılandırma dosyası daha da sıkılaştırabilir — ağı kapatmak, sanal GPU'yu söndürmek, tek bir klasörü salt okunur eşlemek — ki gerçekten düşman dosyalar için doğru duruş budur.

Olmadığı şey ise ikinci bir bilgisayardır. Saklayacağınız bir anlık görüntü, çalıştırmalar arasında bir durum, araç setini bir kez kurup yeniden kullanma yolu yoktur — bunun dürüst cevabı eksiksiz bir sanal makinedir (veya Linux işleri için WSL). Test ettiklerinizi saklamanız gerekiyorsa onu VM'de tutun; yok olduğundan emin olmanız gerekiyorsa, bu zaten sandbox'un bütün işidir.

Sorular ve yanıtlar

Bunları da okuyun