安全清爽无残留：windows 10引入windows sandbox沙盒子系统-k8凯发天生赢家

如此前所传，微软已经证实了一个名叫“windows sandbox”的 windows 10 新特性。作为一个新颖的轻量级桌面环境，该沙盒专为“安全地运行应用程序”而量身定制。用户可以在这个独立的临时桌面环境里，运行不受信任的软件，而不必担心对 pc 主系统造成持久的影响。因为 windows sandbox 中安装的任何软件，仅会留在沙箱中。

windows sandbox 具有如下特性：

● 原生：作为 windows 的一部分，此功能所需的一切资源，都随 windows 10 专业版 / 企业版一起提供，无需专门去下载 vhd 虚拟机；

● 初始：每次运行 windows sandbox 时，运行环境都像全新安装的 windows 系统一样干净；

● 安全：基于硬件虚拟化和内核隔离，后者依靠微软虚拟机管理程序运行单独的内核，将 windows sandbox 与主机隔离开来；

● 高效：使用集成的内核调度程序，智能内存管理，以及虚拟 gpu；

● 一次性：设备上不会遗留任何东西，关闭应用程序后，一切都将被丢弃。

使用该功能的先决条件：

● 运行 windows 10 专业 / 企业版（18301 ）操作系统；

● 支持 amd64 架构、在 bios 中启用虚拟化功能；

● 至少 4gb 运存（推荐 8gb ）；

● 至少 1gb 可用磁盘空间（推荐使用 ssd 固态硬盘）；

● 至少 2 个 cpu 核心（建议四核 / 超线程）。

要启用这项功能，请先（1）安装 windows 10 专业 / 企业版（18292 ）；

（2.1）如果是物理机，请确保在 bios 中启用了虚拟化功能；

（2.2）如果是虚拟机，请参考如下 powershell cmdlet 启用嵌套虚拟化；

（2.3）set-vmprocessor -vmname -exposevirtualizationextensions $true

（3）打开 windows 功能，选择“windows sandbox”，点击确定以安装 windows sandbox（可能要求重启计算机）。

（4）在开始菜单中找到 windows sandbox，允许其提升权限；

（5）从主机复制可执行文件；

（6）将可持续文件粘贴到 windows sandbox 窗口中（位于桌面）；

（7）在 windows sandbox 中运行可执行文件，如果是安装程序，请继续执行安装；

（8）像往常那样，在 windows sandbox 中使用应用程序；

（9）若结束使用，只需关闭 windows sandbox，沙盒内所有东西都将被永久删除；

（10）确认 windows sandbox 未对主机系统造成任何影响。

[编译自：mspu , 来源：microsoft]