Cách sử dụng Hộp cát mới của Windows 10 (để kiểm tra ứng dụng một cách an toàn)

Microsoft đã phát hành Bản xem trước nội bộ bao gồm tính năng Windows Sandbox mới. Nếu bạn đang trên đường đua nhanh, bạn có thể tải xuống và bắt đầu sử dụng ngay hôm nay.

chú thích: Windows Sandbox không khả dụng trên Windows 10 Home. Nó chỉ khả dụng trên các phiên bản Chuyên nghiệp, Doanh nghiệp và Giáo dục của Windows 10.

Hộp cát là gì?

Nói tóm lại, Windows Sandbox là một nửa ứng dụng, một nửa máy ảo. Nó cho phép bạn nhanh chóng quay một hệ điều hành sạch ảo được tạo ra từ trạng thái hiện tại của hệ thống để bạn có thể kiểm tra các chương trình hoặc tệp trong một môi trường an toàn tách biệt với hệ thống chính của bạn. Khi bạn đóng hộp cát, nó sẽ phá hủy trạng thái đó. Không có gì có thể nhận được từ hộp cát đến bản cài đặt Windows chính của bạn và không có gì còn lại sau khi đóng nó.

Làm sao để tôi có được nó?

Hiện tại, cách duy nhất để sử dụng Sandbox là tham gia chương trình Windows Insider và đưa PC của bạn vào đường đua nhanh để cập nhật. Bạn không nên làm điều này trên PC chính của bạn. Theo dõi nhanh có khả năng không ổn định và có thể dẫn đến mất dữ liệu, sự cố hoặc các bất ngờ khó chịu khác. Vì Microsoft gặp sự cố khi phát hành các phiên bản Windows ổn định ngoài thử nghiệm, bạn nên giữ bản dựng Insider cho PC không sản xuất.

Khi bạn đã cài đặt Insider build 18305 (hoặc cao hơn), cài đặt và khởi động Sandbox là một quy trình đơn giản.

Bước một: Đảm bảo ảo hóa được kích hoạt

Trước tiên, bạn sẽ cần đảm bảo ảo hóa được bật trong BIOS hệ thống của bạn. Nó thường là theo mặc định, nhưng có một cách dễ dàng để kiểm tra. Kích hoạt Trình quản lý tác vụ bằng cách nhấn Ctrl + Shift + Esc và sau đó đi tới tab Hiệu suất trực tuyến. Hãy chắc chắn rằng danh mục CPU CPU được chọn ở bên trái và bên phải, chỉ cần đảm bảo rằng nó có tên Virtual Virtualization: Đã bật.

Nếu ảo hóa không được bật, bạn sẽ cần bật nó trong cài đặt BIOS của PC trước khi tiếp tục.

Bước hai: Bật ảo hóa lồng nhau nếu bạn đang chạy hệ thống máy chủ trong máy ảo (tùy chọn)

Nếu bạn đã thử nghiệm bản dựng Windows nội bộ trong một máy ảo và bạn muốn kiểm tra Sandbox trong VM đó, bạn sẽ cần thực hiện thêm một bước để bật ảo hóa lồng nhau.

Để làm điều đó, hãy kích hoạt PowerShell trong phiên bản Windows chạy bên trong VM và sau đó đưa ra lệnh sau:

Set-VMProcessor -VMName -ExposeVirtualizationExtensions $ true

Điều đó cho phép phiên bản Windows khách của bạn trong VM hiển thị các tiện ích mở rộng ảo hóa để Sandbox có thể sử dụng chúng.

Bước ba: Kích hoạt tính năng Windows Sandbox

Sau khi đảm bảo ảo hóa được bật, bật tính năng Windows Sandbox là một cách nhanh chóng.

Để làm như vậy, hãy đi tới Bảng điều khiển> Chương trình> Bật hoặc Tắt tính năng của Windows. (Nhân tiện, chúng tôi đã có một bài viết đầy đủ về việc sử dụng các Tính năng Windows đó nếu bạn muốn tìm hiểu thêm.)

Trong cửa sổ Tính năng của Windows, hãy bật hộp kiểm của Windows Windows Sandbox..

Nhấp vào OK OK, sau đó để Windows khởi động lại.

Bước ba: Bắn nó lên

Sau khi Windows khởi động lại, bạn có thể tìm thấy Windows Sandbox trên Menu Bắt đầu. Nhập loại Windows Windows Sandbox vào thanh tìm kiếm hoặc xem qua menu và sau đó nhấp đúp vào Biểu tượng. Khi nó yêu cầu, cho phép nó có đặc quyền hành chính.

Sau đó, bạn sẽ thấy một bản sao gần của hệ điều hành hiện tại của bạn.

Có một số khác biệt. Đây là bản cài đặt Windows sạch, vì vậy bạn sẽ thấy hình nền mặc định và không có gì ngoài các ứng dụng mặc định đi kèm với Windows.

Hệ điều hành ảo được tạo động từ hệ điều hành Windows chính của bạn, do đó, nó sẽ luôn chạy cùng phiên bản Windows 10 bạn đang sử dụng và nó sẽ luôn được cập nhật đầy đủ. Thực tế thứ hai này đặc biệt tốt, vì một VM truyền thống đòi hỏi phải dành thời gian để tự cập nhật HĐH.

Làm thế nào để tôi sử dụng nó?

Nếu bạn đã từng sử dụng VM trước đây, thì sử dụng Sandbox sẽ có cảm giác như chiếc mũ cũ. Bạn có thể sao chép và dán tệp trực tiếp vào Sandbox như mọi VM khác. Kéo và thả không hoạt động, mặc dù. Khi tệp nằm trong Hộp cát, bạn có thể tiến hành như bình thường. Nếu bạn có một tệp thực thi, bạn có thể cài đặt nó trong Hộp cát nơi nó được kết nối độc đáo từ hệ thống chính của bạn.

Một điều cần lưu ý: Nếu bạn xóa một tệp trong Hộp cát, nó sẽ không đi vào thùng rác. Thay vào đó, nó bị xóa vĩnh viễn. Bạn sẽ nhận được một cảnh báo khi bạn xóa các mục.

Khi bạn đã hoàn tất kiểm tra, bạn có thể đóng Sandbox như bất kỳ ứng dụng nào khác. Điều này sẽ hủy toàn bộ ảnh chụp nhanh, bao gồm mọi thay đổi bạn đã thực hiện đối với HĐH và mọi tệp bạn đã sao chép ở đó. Microsoft đã rất tử tế khi đưa ra cảnh báo trước.

Lần sau khi bạn khởi chạy Sandbox, bạn sẽ thấy nó trở lại một bản rõ ràng và bạn có thể bắt đầu thử nghiệm lại.

Thật ấn tượng, Sandbox chạy tốt trên phần cứng tối thiểu. Chúng tôi đã thực hiện thử nghiệm cho bài viết này trên Surface Pro 3, một thiết bị cũ không có card đồ họa chuyên dụng. Ban đầu, Sandbox chạy chậm đáng chú ý, nhưng sau một vài phút, nó chạy tốt một cách đáng ngạc nhiên với các ràng buộc.

Tốc độ tốt hơn này vẫn tồn tại thông qua việc đóng và mở lại ứng dụng. Theo truyền thống, chạy một Máy ảo đòi hỏi nhiều mã lực hơn. Do các trường hợp sử dụng hẹp hơn với Sandbox (bạn sẽ không cài đặt nhiều HĐH, chạy nhiều phiên bản hoặc thậm chí chụp nhiều ảnh chụp nhanh), thanh thấp hơn một chút. Nhưng chính mục tiêu rất cụ thể này đã khiến Sandbox hoạt động rất tốt.

Tín dụng hình ảnh: D-Krab / Shutterstock.com