マイクロソフトがWindowsサンドボックス（軽量仮想環境）機能を発表、ここでそれがどのように機能するか

Microsoftは、と呼ばれる新しい軽量仮想環境機能を導入しました Windowsサンドボックス これにより、Windows管理者は疑わしいソフトウェアを実行して、潜在的な脅威からメインシステムを保護できます。今日のWindows1019H1プレビュービルド18305Microsoftはブログ投稿で説明しました

Windows Sandboxにインストールされているソフトウェアは、サンドボックスにのみ残り、ホストに影響を与えることはできません。 Windows Sandboxを閉じると、すべてのソフトウェアとそのすべてのファイルおよび状態が完全に削除されます。

Windows Sandboxとは何ですか？

Windowsサンドボックス は、信頼できないプログラムをより安全に実行する方法を提供する新しい仮想化機能です。あなたが走るとき Windowsサンドボックス この機能は、アプリを実行するための分離された一時的なデスクトップ環境を作成します。それが終了すると、全体が サンドボックス が削除されます–PC上の他のすべては安全で分離されています。つまり、仮想マシンをセットアップする必要はありませんが、BIOSで仮想化機能を有効にする必要があります。

Microsoftによると 、 Windows Sandboxは、と呼ばれる新しいテクノロジーを使用しています 統合スケジューラ、 これにより、ホストはサンドボックスをいつ実行するかを決定できます。また、Windows管理者が信頼できないソフトウェアを安全にテストできる一時的なデスクトップ環境を提供します。

Windows Sandboxには、次のプロパティがあります。

Windowsの一部–この機能に必要なものはすべて、Windows10ProおよびEnterpriseに付属しています。 VHDをダウンロードする必要はありません！原始的な– Windows Sandboxを実行するたびに、Windowsを新しくインストールするのと同じくらいクリーンです。使い捨て–デバイスには何も持続しません。アプリケーションを閉じると、すべてが破棄されます。安全–カーネルの分離にハードウェアベースの仮想化を使用します。これは、Microsoftのハイパーバイザーに依存して、WindowsSandboxをホストから分離する別のカーネルを実行します。効率的–統合されたカーネルスケジューラ、スマートメモリ管理、および仮想GPUを使用します。

Windows10でWindowsサンドボックスを有効にする方法

Windows Sandbox機能は、Windows10ProまたはEnterpriseEditionsビルド18305以降を実行しているユーザーのみが利用できます。これが 機能を使用するための前提条件

• Windows10ProまたはEnterpriseInsiderビルド18305以降
• AMD64アーキテクチャ
• BIOSで有効になっている仮想化機能
• 少なくとも4GBのRAM（8GBを推奨）
• 少なくとも1GBの空きディスク容量（SSDを推奨）
• 少なくとも2つのCPUコア（ハイパースレッディングを使用する4つのコアを推奨）

BIOSで仮想化機能を有効にする

1. マシンの電源を入れ、 BIOS （Delキーを押します）。
2. プロセッササブメニューを開くプロセッサ 設定/構成 メニューは、Chipset、Advanced CPU Configuration、またはNorthbridgeで非表示になっている場合があります。
3. 有効 インテル 仮想化 テクノロジー（Intelとも呼ばれます VT ）またはプロセッサのブランドに応じてAMD-V。

4.仮想マシンを使用している場合は、このPowerShellコマンドでネストされた仮想化を有効にします

Set-VMProcessor -VMName -ExposeVirtualizationExtensions $ true

Windowsサンドボックス機能を有効にする

これを行うには、Windowsの機能からWindowsサンドボックスを有効にする必要があります

スタートメニュー検索からWindowsの機能を開きます。

.net framework 3.5 windows10 オフライン ダウンロード

1. ここで、[Windowsの機能をオンまたはオフにする]ボックスを下にスクロールし、横にあるチェックマークオプションをオンにします Windowsサンドボックス。
2. [OK]をクリックして、Windows10でWindowsサンドボックス機能を有効にします。
3. これには数分かかります。その後、Windowsを再起動して変更を適用します。

Windows Sandbox機能を使用する（Sandbox内にアプリをインストールする）

• Windowsサンドボックス環境を使用および作成するには、[スタート]メニューを開き、次のように入力します。 Windowsサンドボックス 一番上の結果を選択します。

サンドボックスはWindowsのフル機能バージョンであり、最初に 走る 通常どおりWindowsを起動します。また、Windows Sandboxを起動するたびに回避するために、最初の起動後の仮想マシンの状態のスナップショットが作成されます。このスナップショットは、起動プロセスを回避し、起動時間を大幅に短縮するために、以降のすべての起動に使用されます。 取った サンドボックスが利用可能になるため。

• 次に、実行可能ファイルをホストからコピーします
• 実行可能ファイルをWindowsサンドボックスのウィンドウ（Windowsデスクトップ上）に貼り付けます
• Windowsサンドボックスで実行可能ファイルを実行します。インストーラーの場合は、先に進んでインストールしてください
• アプリケーションを実行し、通常どおりに使用します

実験が終わったら、Windowsサンドボックスアプリケーションを閉じるだけです。また、サンドボックスのコンテンツはすべて破棄され、完全に削除されます。