Área Restrita do Windows
Área Restrita do Windows (WSB) oferece um ambiente de trabalho leve e isolado para aplicações em execução em segurança. É ideal para testar, depurar, explorar ficheiros desconhecidos e experimentar ferramentas. As aplicações instaladas no sandbox permanecem isoladas do computador anfitrião através da virtualização baseada no hipervisor. Como máquina virtual descartável (VM), Área Restrita do Windows garante a persistência do reinício, os tempos de lançamento rápido e uma menor quantidade de memória em comparação com as VMs completas. A configuração de um clique simplifica a experiência do utilizador.
O sandbox é temporário; fechá-lo elimina todo o software, ficheiros e estado. Cada lançamento fornece uma nova instância. O software instalado pelo anfitrião não está disponível no sandbox. As aplicações necessárias no sandbox têm de ser instaladas lá explicitamente.
Observação
A partir do Windows 11, versão 22H2, os dados persistem através de reinícios iniciados no sandbox, úteis para aplicações que requerem um reinício.
Área Restrita do Windows oferece as seguintes funcionalidades:
- Parte do Windows: tudo o que é necessário para esta funcionalidade está incluído nas edições suportadas do Windows, como Pro, Enterprise e Education. Não é necessário manter uma instalação de VM separada.
- Descartável: Nada persiste no dispositivo. Tudo é descartado quando o utilizador fecha a aplicação.
- Imaculada: sempre que Área Restrita do Windows é executada, é tão limpo como uma nova instalação do Windows.
- Seguro: utiliza a virtualização baseada em hardware para isolamento de kernel. Baseia-se no hipervisor da Microsoft para executar um kernel separado que isola Área Restrita do Windows do anfitrião.
- Eficiente: demora alguns segundos a iniciar, suporta GPU virtual e tem uma gestão de memória inteligente que otimiza a quantidade de memória.
Importante
Área Restrita do Windows ativa a ligação de rede por predefinição. Pode ser desativado com o ficheiro de configuração Área Restrita do Windows. Habilitar a rede pode expor aplicativos não confiáveis à rede interna.
O WSB pode ser utilizado sem quaisquer competências técnicas em vários cenários em que os utilizadores precisam de um ambiente seguro e limpo para testar ou executar software potencialmente prejudicial. Eis algumas formas de utilizar o WSB:
- Ambiente limpo para testes de software: teste ou depure as suas aplicações no ambiente limpo do WSB para identificar e resolve erros ou problemas de compatibilidade.
- Navegação na Web segura: utilize o WSB para uma navegação segura na Web, especialmente quando acede a sites desconhecidos ou potencialmente perigosos sem colocar o seu sistema em risco de infeção por software maligno.
- Executar Aplicações Não Fidedignos: reduza os riscos de segurança ao abrir aplicações ou ficheiros não fidedignos, como anexos de e-mail no WSB. Melhore a sua segurança ao abrir um sandbox com a rede desativada e ao mapear a pasta com a aplicação ou ficheiro que pretende abrir no sandbox no modo só de leitura. Veja Ficheiros de configuração de exemplo para obter mais detalhes.
- Testar ou despromover novo software pela primeira vez: testar ou despromover novo software, versões de pré-visualização, extensões ou suplementos sem o incómodo de instalar e, em seguida, desinstalar no seu computador anfitrião.
- Manter vários ambientes de desenvolvimento: simplifique o seu processo de desenvolvimento ao utilizar o WSB para manter vários sandboxes para diferentes ambientes de desenvolvimento. Por exemplo, mantenha um sandbox para cada versão do Python e as respetivas dependências!
Observação
Área Restrita do Windows atualmente não permite a execução simultânea de várias instâncias.
Edição do Windows e requisitos de licenciamento
A tabela seguinte lista as edições do Windows que suportam Área Restrita do Windows:
Windows Pro | Windows Enterprise | Windows Pro Education/SE | Windows Education |
---|---|---|---|
Sim | Sim | Sim | Sim |
Área Restrita do Windows direitos de licença são concedidos pelas seguintes licenças:
Windows Pro/Pro Education/SE | Windows Enterprise E3 | Windows Enterprise E5 | Windows Education A3 | Windows Education A5 |
---|---|---|---|---|
Sim | Sim | Sim | Sim | Sim |
Para obter mais informações sobre o licenciamento do Windows, consulte Visão geral do licenciamento do Windows.
Observação
Área Restrita do Windows não é atualmente suportado na edição Windows Home.