Windows 10 May 2019 Updateが到着し、非常に興味深いニュースがロードされました。そのうちの1つは、未知のアプリケーションを安全にテストできるようにオペレーティングシステムに統合された新しいサンドボックスモードです。Windows 10サンドボックスをアクティブ化する方法と、それを使用して分離されたアプリケーションを実行する方法について説明します。あなたは準備ができています？私たちは始めました。
Windows 10サンドボックスとは何ですか？
サンドボックスは、残りのオペレーティングシステムとそのアプリケーションから分離された環境を作成する機能です。これは、未知のアプリケーションをテストするための非常に便利なセキュリティメカニズムです。サンドボックスのおかげで、ウイルスやトロイの木馬などのマルウェアに感染するリスクを回避できます。PC内で仮想マシンを実行するようなものですが、はるかに単純です。
サンドボックス内でプログラムを実行すると、非常に制御された条件下で実行されます。その中でも、次のことが際立っています。
- 分離されたディスク領域：サンドボックスで実行されているプログラムは、残りのハードディスクにアクセスできません。
- 分離されたメモリ空間：これらのプログラムは、システム内のほとんどのRAMにはアクセスできません。割り当てられているメモリアドレスだけにアクセスできます。
- 外部デバイスへの読み取りまたは書き込み機能の制限。
- ホストシステムを検査する機能はありません。
- 利用可能な帯域幅の制限。
これらの特性により、サンドボックスは2番目の仮想化オペレーティングシステムおよび2番目のコンピューターに非常に似ています。実際、サンドボックスはPCのリソースを仮想化することによって機能します。Linuxにも同様のオプションが長年存在していますが、Windowsはこれまでこれを実装していませんでした。
サンドボックスは、信頼できないプログラムを実行する場合に特に役立ちます。たとえば、プログラムをアクティブ化するためのkeygenやライセンスジェネレーターがあります。トレントダウンローダーもサンドボックスの良い候補です。なぜなら、ハードドライブに何を保存するのかははっきりとはわからないからです。現在の多くのブラウザーには既に独自のサンドボックスがありますが、特にWindows 10が無料で提供している場合は、セキュリティの層を追加することを常にお勧めします。
Windowsサンドボックスには、次のプロパティがあります。
- これはWindowsの一部です。
- 使い捨て -デバイスには何も残りません。アプリケーションを閉じた後、すべてが破棄されます。
- セキュア -ハードウェアベースの仮想化をカーネルの分離に使用します。これは、Microsoftのハイパーバイザーに依存して、Windowsサンドボックスをホストから分離する別のカーネルを実行します
- 効率的 -組み込みのカーネルスケジューラ、スマートメモリ管理、仮想GPUを使用
Windows 10サンドボックスをアクティブ化して使用する方法
Windows 10サンドボックスは一時的に機能し、完全に使い捨て可能です。使い終わったら、痕跡を残さずにシステムから削除できます。このツールは、Microsoftのハイパーバイザーを使用して実際のオペレーティングシステムとは別のカーネルを実行し、完全に分離された環境を実現します。
それを使用するための要件は次のとおりです。
- Windows 10 ProまたはEnterprise May 2019 Update。
- 64ビットアーキテクチャのプロセッサ。
- BIOSで仮想化オプションを有効にします。
- 4 GB以上のRAM。
- 2コア以上のプロセッサー。
これらはサンドボックスが機能するための最小要件ですが、使用するのに最適ではありません。クアッドコアプロセッサと8 GB以上のRAMを使用している場合、ユーザーエクスペリエンスは大幅に向上します。2つのオペレーティングシステムを同時に実行するため、リソースの使用率が非常に高くなることに注意してください。また、オペレーティングシステムをSSDディスクにインストールすることをお勧めします。これにより、読み取り速度が大幅に向上し、仮想化マシンの動作が大幅に低下します。
ここに悪い知らせがあります。それは、Windows 10サンドボックスがホームバージョンのオペレーティングシステムで利用できないことです。これは最も安価なバージョンであり、一般ユーザー向けです。マイクロソフトでは、一般的なユーザーにはサンドボックスは不要であると見積もっており、将来的にはこのバージョンのWindows 10にも到達するかどうかを確認します。要件を満たしている場合は、Windows 10サンドボックスをアクティブ化できます。
Windows 10 Homeユーザーの場合、VirtualBoxを使用して仮想マシンにWindows 10をインストールできます。これはサンドボックスとしても機能しますが、設定して使用するのは少し面倒です。最近、Windows 10のインストールガイドを公開しました。
最初に行う必要があるのは、スタートメニューから実行できるコントロールパネルへのアクセスです。そこに移動したら、プログラムのインストールおよびアンインストールツールにアクセスします。
次に、「Windowsの機能を有効または無効にする」に進みます。
ツールを開いてWindowsの機能を有効または無効にした後、「Windows Sandbox」オプションを見つけて確認します。[OK]をクリックすると、システムが必要な調整を開始します。これは完了するまで数秒しかかかりません。ウィザードが要求する場合、コンピュータを再起動します。
その後、Windows 10サンドボックスをアクティブ化します。これにアクセスするには、オペレーティングシステムのスタートメニューに含まれている検索エンジンを使用できます。Microsoftは、このサンドボックスをできるだけ簡単に使用できるように設計しました。そのため、オペレーティングシステムの他のアプリケーションと同様に動作し、カスタマイズオプションは提供されません。
それを実行した後、2番目の仮想Windows 10オペレーティングシステムがPC上でどのように開くかを確認します。これを使用すると、ホストシステムにリスクを与えることなく、あらゆる種類のアプリケーションを盗むことができます。新しいウィンドウを閉じると、トレースを残さずにすべてのデータが消去されます。これは、信頼できないあらゆる種類のファイルをテストするのに最適です。
サンドボックスを使用して、Windows 10のいくつかの高度な構成オプションを変更しようとすることもできます。これにより、実際のオペレーティングシステムに影響を与えず、恐れることがなくなります。この点は、経験の浅いユーザーにとって非常に興味深いものです。
これが、最新のWindows 10アップデートで新しいサンドボックスをアクティブ化するために必要なすべてです。ソーシャルネットワークで投稿を共有して、投稿を必要とするより多くのユーザーに役立つようにしてください。質問がある場合はコメントを残すことができます。