Phenquestions
„Windows Sandbox“ yra puikus įrankis išbandyti kai kurias programas ir komunalines paslaugas izoliuotoje aplinkoje. Tačiau daug kartų vartotojas siekia sukurti pasirinktinę aplinką, kad išbandytų įvairią programinę įrangą ir paslaugas. Tai buvo vienas iš „Virtual Machines“ privalumų, palyginti su „Windows Sandbox“ aplinka. Tačiau „Microsoft“ aktyviai klausėsi naudotojų atsiliepimų ir papildė palaikymą kuriant pasirinktinę „Windows Sandbox“ konfigūravimo aplinką.
Konfigūruokite ir naudokite „Windows Sandbox“
Kurkite „Windows Sandbox“ tinkintas konfigūravimo aplinkas
„Windows Sandbox“ aplinkos konfigūracijos failai yra XML formato. „Windows Sandbox“ aplinka juos skaito kaip .WSB failas. Šiuo metu „Windows Sandbox“ palaiko tik šias keturias konfigūracijas:
- „vGPU“ (virtualizuotas GPU).
- Tinklų kūrimas.
- Bendri aplankai.
- Paleisties scenarijus.
Šių WSB failų veikimo mechanizmas yra toks:
Tai suteiks vartotojams didesnę kontrolę izoliuotoje aplinkoje „Windows Sandbox“.
Šiuos WSB failus turėsite sukurti arba atidaryti naudodami „Notepad“ arba „Visual Studio Code“.
Taip reikia atlikti minėtų aspektų konfigūraciją.
1] vGPU
„Windows Sandbox“ vGPU aspekto sintaksė pateikiama taip:
VERTĖ
Palaikomos šio aspekto vertės yra šios:
- Išjungti: Ši reikšmė gali būti naudojama norint išjungti „vGPU“ palaikymą „Sandbox“.
- Numatytas: Ši reikšmė gali būti naudojama palaikant numatytąją ir dabartinę „vGPU“ palaikymo vertę.
„Microsoft“ pažymi,
Įgalinus virtualizuotą GPU, galima padidinti smėlio dėžės atakos paviršių.
2] Tinklų kūrimas
„Windows Sandbox“ tinklo aspekto sintaksė pateikiama taip:
VERTĖ
Palaikomos šio aspekto vertės yra šios:
- Išjungti: Šią vertę galima naudoti norint išjungti tinklo palaikymą „Sandbox“.
- Numatytas: Šią vertę galima naudoti palaikant numatytąją ir dabartinę tinklo palaikymo vertę.
„Microsoft“ pažymi,
Įgalinus tinklą, jūsų vidinis tinklas gali atiduoti nepatikimas programas.
3] Bendri aplankai
„Windows Sandbox“ bendrinamų aplankų aspekto sintaksė pateikiama taip:
Šeimininko aplanko kelias VERTĖ
Palaikomi šio aspekto aspektai yra šie:
- „HostFolder“: Nurodo pagrindinio kompiuterio aplanką, kurį reikia bendrinti su smėlio dėže. Atkreipkite dėmesį, kad aplankas jau turi egzistuoti pagrindiniame kompiuteryje, priešingu atveju nepavyksta paleisti talpyklos, jei aplankas nerastas.
- Tik skaitymui: Jei tiesa, priverčia tik skaityti pasiekti bendrinamą aplanką iš sudėtinio rodinio. Palaikomos reikšmės: true / false.
„Microsoft“ pažymi,
Failai ir aplankai, susieti iš pagrindinio kompiuterio, gali būti pažeisti „Sandbox“ programų arba gali paveikti pagrindinį kompiuterį.
4] „LogonCommand“
„Windows Sandbox“ „LogonCommand“ aspekto sintaksė pateikiama taip:
PASTABA, KURIĄ TURI BŪTI Kreipiamasi paleidus
Palaikomi šio aspekto aspektai yra šie:
- Komanda: Tai bus vykdomas scenarijus, kuris bus vykdomas paleidimo metu.
„Microsoft“ pažymi,
Nors veiks labai paprastos komandos (paleisdami vykdomąjį failą ar scenarijų), sudėtingesni scenarijai, apimantys kelis veiksmus, turėtų būti dedami į scenarijaus failą. Šis scenarijaus failas gali būti susietas su konteineriu per bendrinamą aplanką ir tada vykdomas pagal „LogonCommand“ direktyvą.
Pavyzdys
„Microsoft“ pateikė tinkamą pavyzdį, kaip pritaikyta „Windows Sandbox“ aplinka, kai vGPU ir tinklai yra išjungti, tik skaitymo prieiga prie bendro atsisiuntimų aplanko, o aplankas „Atsisiuntimai“ bus paleistas paleidus.
Kodas eina:
Išjungti Išjungti C: \ Users \ Public \ Downloads tiesa tyrinėtojas.exe C: \ users \ WDAGUtilityAccount \ Desktop \ Downloads
Arba galite atsisiųsti šį failą tiesiai iš mūsų serverių ir patys išbandyti.
Geriausia šios funkcijos dalis yra ta, kad ją galima naudoti „Windows 10 1903 2019“ naujinime ir naujesnėse versijose. Tai reiškia, kad jei naudojate „Windows 10“ versiją 18342 ar naujesnę, galėsite naudotis šia funkcija be jokių problemų.
Daugiau apie šią funkciją galite sužinoti „Microsoft“.
