Windows 沙箱
Windows 沙箱 (WSB) 提供輕量型、隔離的傳統型環境,可安全地執行應用程式。 它非常適合用於測試、偵錯、探索未知的檔案,以及使用工具進行實驗。 使用 Hypervisor 型虛擬化,在沙箱內安裝的應用程式仍會與主計算機隔離。 作為 VM) (可處置的虛擬機,相較於完整 VM,Windows 沙箱 可確保重新啟動持續性、快速啟動時間,以及較低的記憶體使用量。 其單鍵設定可簡化用戶體驗。
沙箱為暫存;關閉它會刪除所有軟體、檔案和狀態。 每次啟動都會提供全新的實例。 沙箱中無法使用主機安裝的軟體。 沙箱內所需的應用程式必須明確安裝於該處。
注意
從 Windows 11 22H2 版開始,數據會透過沙箱內起始的重新啟動來保存,對於需要重新啟動的應用程式很有用。
Windows 沙箱 提供下列功能:
- Windows 的一部分:這項功能所需的所有專案都包含在支援的 Windows 版本中,例如專業版、企業版和教育版。 不需要維護個別的 VM 安裝。
- 可處置:裝置上不會保存任何專案。 當使用者關閉應用程式時,會捨棄所有專案。
- Pristine:每次 Windows 沙箱 執行時,它就像全新的 Windows 安裝一樣乾淨。
- 安全:使用硬體型虛擬化進行核心隔離。 它依賴Microsoft Hypervisor 來執行個別的核心,以隔離 Windows 沙箱 與主機。
- 有效率:需要幾秒鐘的時間來啟動、支持虛擬 GPU,並具有可優化記憶體使用量的智慧型手機管理。
重要
Windows 沙箱 預設會啟用網路連線。 您可以使用 Windows 沙箱 組態檔來停用它。 啟用網路功能可能會將不受信任的應用程式公開至內部網路。
在使用者需要安全、乾淨的環境來測試或執行可能有害軟體的各種案例中,WSB 不需任何技術技能即可使用。 以下是您可以使用 WSB 的一些方式:
- 軟體測試的乾淨環境:在 WSB 的乾淨環境中測試或偵錯應用程式,以識別並解決錯誤或相容性問題。
- 安全網頁流覽:使用 WSB 進行安全網頁流覽,特別是在存取不熟悉或潛在危險的網站時,不會讓您的系統面臨惡意代碼感染的風險。
- 執行未受信任的應用程式:開啟不受信任的應用程式或檔案,例如WSB中的電子郵件附件,以降低安全性風險。 藉由開啟停用網路功能的沙箱,並將資料夾與您想要以唯讀模式開啟至沙箱的應用程式或檔案對應,來改善您的安全性。 如需詳細資訊,請參閱 範例組態檔 。
- 第一次測試或示範新軟體:試用或示範新軟體、預覽版本、擴充功能或附加元件,而不需要在主計算機上安裝和卸載。
- 維護多個開發環境:利用WSB為不同的開發環境維護多個沙箱,以簡化您的開發程式。 例如,維護每個 Python 版本及其相依性的沙箱!
注意
Windows 沙箱 目前不允許同時執行多個實例。
Windows 版本和授權需求
下表列出支援 Windows 沙箱 的 Windows 版本:
Windows 專業版 | Windows 企業版 | Windows 專業教育版/SE | Windows 教育版 |
---|---|---|---|
是 | 是 | 是 | 是 |
Windows 沙箱 授權權利由下列授權授與:
Windows 專業版/專業教育版/SE | Windows 企業版 E3 | Windows 企業版 E5 | Windows 教育版 A3 | Windows 教育版 A5 |
---|---|---|---|---|
是 | 是 | 是 | 是 | 是 |
如需 Windows 授權的詳細資訊,請參閱 Windows 授權概觀。
注意
Windows 家用版目前不支援 Windows 沙箱。