Sådan bruges Windows 10s nye sandkasse (til sikker test af apps)

Microsoft har udgivet en Insider Preview Build, der indeholder den nye Windows Sandbox-funktion. Hvis du er på Fast track, kan du downloade og begynde at bruge det i dag.

Bemærk: Windows Sandbox er ikke tilgængelig på Windows 10 Home. Den er kun tilgængelig på Professionelle, Enterprise og Education udgaver af Windows 10.

Hvad er Sandbox?

Kort sagt, Windows Sandbox er halv app, halv virtuel maskine. Det lader dig hurtigt spinde et virtuelt rent OS afbildet fra dit systems aktuelle tilstand, så du kan teste programmer eller filer i et sikkert miljø, der er isoleret fra dit hovedsystem. Når du lukker sandkassen ødelægger den den pågældende tilstand. Intet kan komme fra sandkassen til din hovedinstallation af Windows, og der er intet tilbage efter at lukke det.

Hvordan får jeg det?

I øjeblikket er den eneste måde at bruge Sandbox på, at deltage i Windows Insider-programmet og sætte din pc på hurtige spor for opdateringer. Du bør ikke gøre dette på din hovedcomputer. Det hurtige spor er potentielt ustabilt og kan føre til tab af data, nedbrud eller andre ubehagelige overraskelser. Da Microsoft har problemer med at frigive stabile versioner af Windows uden for test, bør du holde Insider-bygningen til en ikke-produktions-pc.

Når du har installeret Insider build 18305 (eller højere), er installation og start af Sandbox en simpel proces.

Trin 1: Sørg for, at virtualisering er aktiveret

For det første skal du sikre dig, at virtualisering er aktiveret i systemets BIOS. Det er typisk som standard, men der er en nem måde at kontrollere. Slå op Task Manager ved at trykke Ctrl + Shift + Esc og derefter gå til fanen "Performance". Sørg for, at "CPU" -kategorien er valgt til venstre og til højre, bare sørg for at det står "Virtualisering: Aktiveret".

Hvis virtualisering ikke er aktiveret, skal du aktivere den i computerens BIOS-indstillinger, før du fortsætter.

Trin to: Tænd for indlejret virtualisering, hvis du kører værtssystemet i en virtuel maskine (valgfrit)

Hvis du allerede har testet Insider-bygget af Windows i en virtuel maskine, og du vil teste Sandbox i den VM, skal du tage det ekstra skridt til at aktivere indlejret virtualisering.

For at gøre det skal du slukke PowerShell i den version af Windows, der kører inde i VM'en og derefter udstede følgende kommando:

Set-VMProcessor -VMName -ExposeVirtualizationExtensions $ true

Det giver din gæstversion af Windows i VM mulighed for at udsætte virtualiseringsudvidelserne, så Sandbox kan bruge dem.

Trin tre: Aktivér Windows Sandbox Feature

Når du har kontrolleret, at virtualisering er aktiveret, kan du aktivere Windows Sandbox-funktionen.

For at gøre det skal du gå til Kontrolpanel> Programmer> Slå Windows-funktioner til eller fra. (Forresten, vi har fået en fuld skrivning om at bruge disse Windows-funktioner, hvis du gerne vil vide mere.)

I vinduet Windows-funktioner skal du aktivere afkrydsningsfeltet "Windows Sandbox".

Klik på "OK" og lad derefter Windows genstarte.

Trin tre: brand det op

Når Windows genstarter, kan du finde Windows Sandbox på startmenuen. Du kan enten skrive "Windows Sandbox" i søgelinjen eller grave gennem menuen og derefter dobbeltklikke på ikonet. Når det spørger, tillader det at have administrative rettigheder.

Du skal så se en nærbillede af dit nuværende OS.

Der er nogle forskelle. Det er en ren Windows-installation, så du kan se standard tapet og intet andet end standard apps, der følger med Windows.

Det virtuelle OS genereres dynamisk fra dit primære Windows OS, så det vil altid køre den samme version af Windows 10, du bruger, og det vil altid være helt opdateret. Sidstnævnte kendsgerning er særligt flot, da en traditionel VM kræver, at man tager sig tid til at opdatere OS selv.

Hvordan bruger jeg det?

Hvis du nogensinde har brugt en VM før, så bruger Sandboxen lyst til gammel hat. Du kan kopiere og indsætte filer direkte i sandkassen ligesom enhver anden VM. Træk og slip virker dog ikke. Når filen er i sandkassen, kan du fortsætte som normalt. Hvis du har en eksekverbar fil, kan du installere den i sandkassen, hvor den er pænt afbrudt fra dit hovedsystem.

En ting at bemærke: Hvis du sletter en fil i Sandkassen, går det ikke papirkurven. I stedet er den permanent slettet. Du får en advarsel, når du sletter elementer.

Når du er færdig med test, kan du lukke Sandbox ligesom enhver anden app. Dette vil ødelægge stillbillederne helt, herunder eventuelle ændringer, du har foretaget til operativsystemet og eventuelle filer, du kopierede der. Microsoft har været venlig nok til at give advarsel først.

Næste gang du starter Sandbox, finder du den tilbage til en ren skifer, og du kan begynde at teste igen.

Imponerende, Sandbox kører godt på minimal hardware. Vi udførte testen for denne artikel på en Surface Pro 3, en aldringsenhed uden et dedikeret grafikkort. I første omgang løb sandkassen mærkbart langsomt, men efter et par minutter gik det overraskende godt i betragtning af begrænsningerne.

Denne bedre hastighed fortsatte ved at lukke og genåbne appen også. Traditionelt kaldte en virtuel maskine, der krævede mere hestekræfter. På grund af de mindre brugssager med Sandbox (du vil ikke installere flere operativsystemer, køre flere gange eller endda tage flere øjebliksbilleder), er linjen lidt lavere. Men det er dette meget specifikke mål, der gør Sandbox'en så godt.

Billedkredit: D-Krab / Shutterstock.com