Phenquestions
Windows sandkasse er et flott verktøy for å teste ut noen applikasjoner og verktøy i et isolert miljø. Men mange ganger ser en bruker ut til å lage et tilpasset miljø for å teste ut forskjellige programvare og tjenester. Dette var en av fordelene med Virtual Machines over Windows Sandbox-miljøet. Men Microsoft har aktivt hørt på tilbakemeldinger fra brukerne og har lagt til støtte for å lage tilpassede konfigurasjonsmiljøer for Windows Sandbox.
Konfigurer og bruk Windows Sandbox
Lag egendefinerte konfigurasjonsmiljøer for Windows Sandbox
Konfigurasjonsfilene for Windows Sandbox-miljø er i XML-formatering. Windows Sandbox-miljøet leser dem som en .WSB-fil. Foreløpig er det bare følgende fire konfigurasjoner som støttes av Windows Sandbox:
- vGPU (virtualisert GPU).
- Nettverk.
- Delte mapper.
- Oppstartsskript.
Funksjonsmekanismen for disse WSB-filene går som:
Dette vil gi brukerne større kontroll over det isolerte miljøet i Windows Sandbox.
Du må opprette eller åpne disse WSB-filene ved hjelp av Notisblokk eller Visual Studio-kode.
Slik skal konfigurasjonene for de nevnte aspektene gjøres.
1] vGPU
Syntaksen for vGPU-aspektet av Windows Sandbox er gitt som:
VERDI
Og de støttede verdiene for dette aspektet er:
- Deaktiver: Denne verdien kan brukes til å deaktivere vGPU-støtten i Sandbox.
- Misligholde: Denne verdien kan brukes til å opprettholde standard og gjeldende verdi av vGPU-støtte.
Microsoft notater,
Aktivering av virtualisert GPU kan potensielt øke angrepsflaten til sandkassen.
2] Nettverk
Syntaksen for nettverksaspektet i Windows Sandbox er gitt som:
VERDI
Og de støttede verdiene for dette aspektet er:
- Deaktiver: Denne verdien kan brukes til å deaktivere nettverksstøtten i Sandbox.
- Misligholde: Denne verdien kan brukes til å opprettholde standard og gjeldende verdi av nettverksstøtte.
Microsoft notater,
Aktivering av nettverk kan eksponere ikke-klarerte applikasjoner for det interne nettverket.
3] Delte mapper
Syntaksen for det delte mappene i Windows Sandbox er gitt som:
BANEN TIL VERTSMAPPEN VERDI
Og de understøttede underaspektene for dette aspektet er:
- HostFolder: Spesifiserer mappen på vertsmaskinen som skal deles med sandkassen. Vær oppmerksom på at mappen allerede må være verten, ellers starter ikke containeren hvis mappen ikke blir funnet.
- Les bare: Hvis det er sant, håndhever skrivebeskyttet tilgang til den delte mappen fra containeren. Støttede verdier: sant / usant.
Microsoft notater,
Filer og mapper som er kartlagt fra verten, kan kompromitteres av apper i Sandbox eller potensielt påvirke verten.
4] LogonCommand
Syntaksen for LogonCommand-aspektet til Windows Sandbox er gitt som:
KOMMANDO FOR Å FAKTURERES PÅ OPPSTART
Og de understøttede underaspektene for dette aspektet er:
- Kommando: Det vil være et kjørbart skript som skal kjøres ved oppstart.
Microsoft notater,
Selv om veldig enkle kommandoer vil fungere (starte en kjørbar eller skript), bør mer kompliserte scenarier som involverer flere trinn plasseres i en skriptfil. Denne skriptfilen kan tilordnes i containeren via en delt mappe, og deretter kjøres via LogonCommand-direktivet.
Eksempel
Microsoft har gitt et skikkelig eksempel på et tilpasset Windows Sandbox-miljø med vGPU og nettverk som er deaktivert, skrivebeskyttet tilgang til den delte nedlastingsmappen, og nedlastingsmappen vil bli startet ved oppstart.
Koden går etter:
Deaktiver Deaktiver C: \ Brukere \ Offentlig \ Nedlastinger ekte utforsker.exe C: \ brukere \ WDAGUtilityAccount \ Desktop \ Nedlastinger
Alternativt kan du laste ned denne filen direkte fra serverne våre og prøve den selv.
Den beste delen om denne funksjonen er at den er tilgjengelig for bruk på Windows 10 1903 Mai 2019 Update og nyere. Dette betyr at hvis du kjører Windows 10 build 18342eller nyere, vil du kunne bruke denne funksjonen uten problemer.
Du kan lære mer om denne funksjonen på Microsoft.
