IT之家12月19日消息 微軟今天公布了一款全新的Windows 10輕量級(jí)桌面系統(tǒng)環(huán)境Windows Sandbox，專為安全運(yùn)行應(yīng)用程序而量身定制。

Windows Sandbox是一個(gè)獨(dú)立的臨時(shí)桌面環(huán)境，你可以在其中運(yùn)行不受信任的軟件，而不必?fù)?dān)心會(huì)對(duì)PC造成持久影響。Windows Sandbox中安裝的任何軟件僅保留在沙箱中，不會(huì)影響你的主機(jī)。Windows Sandbox關(guān)閉后，將永久刪除包含的所有文件和軟件狀態(tài)。

Windows Sandbox具有以下屬性：

• 是Windows 10的一部分-需要Windows 10專業(yè)版和企業(yè)版一起提供，無(wú)需下載VHD。

• 初始狀態(tài)-每次Windows Sandbox運(yùn)行時(shí)，它都像Windows的全新安裝一樣干凈。

• 一次性-設(shè)備上沒有任何內(nèi)容，關(guān)閉應(yīng)用程序后，一切都將被刪除。

• 安全性-使用基于硬件的虛擬化進(jìn)行內(nèi)核隔離，后者依靠運(yùn)行單獨(dú)內(nèi)核的微軟虛擬機(jī)管理程序，，將Windows Sandbox與主機(jī)隔離開來(lái)。

• 高效性-使用集成的內(nèi)核調(diào)度程序，智能管理內(nèi)存和虛擬GPU。

使用該功能的先決條件包括：

• Windows 10專業(yè)版或企業(yè)版本build 18301或更高版本

• AMD64架構(gòu)

• 在BIOS中啟用虛擬化功能

• 至少4GB的內(nèi)存（推薦8GB）

• 至少1 GB的可用磁盤空間（建議使用SSD）

• 至少2個(gè)CPU核心（建議使用4個(gè)超線程核心）

要使用此功能：

• 安裝Windows 10專業(yè)版或企業(yè)版，Build 18292或更高版本

• 啟用虛擬化：

如果你使用的是物理機(jī)，請(qǐng)確保在BIOS中啟用了虛擬化功能。

如果你使用的是虛擬機(jī)，請(qǐng)使用此PowerShell cmdlet啟用嵌套虛擬化：

Set-VMProcessor -VMName
-ExposeVirtualizationExtensions $true

• 打開Windows功能，然后選擇Windows Sandbox。選擇“確定”以安裝Windows Sandbox。系統(tǒng)可能會(huì)要求你重新啟動(dòng)計(jì)算機(jī)。

• 使用“開始”菜單，找到Windows Sandbox，運(yùn)行它并允許提升權(quán)限

• 從主機(jī)復(fù)制可執(zhí)行文件

• 將可執(zhí)行文件粘貼到Windows Sandbox的窗口中（在Windows桌面上）

• 在Windows Sandbox中運(yùn)行可執(zhí)行文件；如果是安裝程序，請(qǐng)繼續(xù)安裝

• 運(yùn)行應(yīng)用程序并像平常一樣使用它。

• 完成實(shí)驗(yàn)后，你只需關(guān)閉Windows Sandbox應(yīng)用程序即可。所有沙箱內(nèi)容都將被丟棄并永久刪除

• 確認(rèn)主機(jī)沒有在Windows Sandbox中進(jìn)行的任何修改。