Windows 10'da Windows Sandbox nasıl kurulur

Windows Sandbox'ın çeşitli özelliklerini özelleştirmek için bir yapılandırma dosyası kullanabilirsiniz ve bu kılavuzda, Windows 10 Mayıs 2019 Güncelleştirmesi'nde nasıl olduğunu gösteriyoruz.

Master

Haz 16, 2019 - 11:01

0 26

Mayıs 2019 Güncellemesinden başlayarak, Windows 10'da, güvenilmeyen uygulamaları çalıştırmak için ana kurulumunuzdan izole edilmiş hafif bir ortam sunan bir özellik olan Windows Sandbox'ı kullanabilirsiniz .

Geleneksel bir sanal makineye benzer şekilde çalışır, ancak bu güvenlik, verimlilik ve hız için optimize edilmiş sanal bir ortamdır ve herhangi bir ek adım uygulamanıza gerek yoktur. Ayrıca, bir Windows Sandbox oturumu kullanmanız bittiğinde, her şey makinenizden silinir. Özelliğe her başladığınızda, talep üzerine tamamen yeni bir masaüstü oluşturulacak.

Sistem yöneticileri ve geliştiricileri için harika bir özellik olmasına rağmen, Windows Sandbox deneyimi özelleştirmek için bir arabirim içermiyor. Ancak, özelliğin çeşitli yönlerini kontrol etmek için basit bir yapılandırma dosyası oluşturabilirsiniz. Örneğin, bir yapılandırma dosyası kullanarak, klasörleri ana makineden Windows Sandbox'a eşleyebilir, başlangıçta komutları ve komut dosyalarını çalıştırabilir ve hatta ortamın güvenliğini artırmak için vGPU'yu veya ağ adaptörünü devre dışı bırakabilirsiniz.

Bu Windows 10 kılavuzunda , Mayıs 2019 Güncelleştirmesi'nde Windows Sandbox'ın işlevlerini kontrol etmek üzere bir yapılandırma dosyası oluşturma adımlarında size rehberlik ediyoruz.

Windows Sandbox için bir yapılandırma dosyası nasıl oluşturulur
Windows Sandbox'ta sanal ağ bağdaştırıcısı nasıl yönetilir
Windows Sandbox'ta sanal grafikler nasıl yönetilir
Windows Sandbox'ta bir ana klasör nasıl eşlenir
Windows Sandbox'ta başlangıç komutları nasıl çalıştırılır
Windows Sandbox'ta birden çok seçenek nasıl kontrol edilir

Windows Sandbox için bir yapılandırma dosyası nasıl oluşturulur

Windows Sandbox yapılandırma dosyası oluşturmak için aşağıdaki adımları kullanın:

Not Defteri'ni açın .
Dosya menüsünü tıklayın .
Farklı kaydet seçeneğini seçin .
Açıklayıcı bir ad yazın ve .wsb uzantısını kullanın .

Windows Sandbox için bir yapılandırma dosyası nasıl oluşturulur

Kayıt türü açılır menüsünü kullanın ve Tüm Dosyalar seçeneğini seçin .
Click Kaydet düğmesini.
Bu adımları tamamladığınızda, grafik, ağ, klasör paylaşımı ve başlangıç komut dosyası gibi özellikleri kontrol etmek için dosyayı bir XML formatı kullanarak düzenleyebilirsiniz.

Windows Sandbox'ta sanal ağ bağdaştırıcısı nasıl yönetilir

Windows Sandbox'ta sanal ağ bağdaştırıcısını devre dışı bırakmak veya etkinleştirmek için aşağıdaki adımları kullanın:
Dosya Gezgini'ni açın .
Yapılandırma dosyasına gidin.
Daha önce oluşturduğunuz .wsb yapılandırma dosyasını sağ tıklayın, Birlikte açseçeneğini seçin ve Başka bir uygulama seç seçeneğini tıklayın.
Not Defteri seçeneğini seçin .
Click OK düğmesine basın.
Windows Sandbox'ta sanal ağ bağdaştırıcısını devre dışı bırakmak için aşağıdakileri yazın:

Windows Sandbox'ta ağı etkinleştirmek için aşağıdakileri yazın:

Bu adımları tamamladıktan sonra, belirttiğiniz yapılandırma değişiklikleriyle Windows Sandbox'ı başlatmak için .wsb dosyasını çift tıklatabilirsiniz .Hızlı not: Ağı devre dışı bırakabilseniz de, Windows Sandbox bir yapılandırma dosyası kullanıp kullanmamanız durumunda varsayılan olarak bu özelliği etkinleştirir.
Dosya menüsünü tıklayın .
Kaydet seçeneğine tıklayın .

Windows Sandbox'ta sanal grafikler nasıl yönetilir

Mayıs 2019 Güncelleştirmesi'ni yükledikten sonra Windows Sandbox'ta grafik sanallaştırmayı devre dışı bırakmak veya etkinleştirmek için aşağıdaki adımları kullanın:

Dosya Gezgini'ni açın .
Yapılandırma dosyasına gidin.
Daha önce oluşturduğunuz .wsb yapılandırma dosyasını sağ tıklayın, Birlikte açseçeneğini seçin ve Başka bir uygulama seç seçeneğini tıklayın.
Not Defteri seçeneğini seçin .
Click OK düğmesine basın.
Windows Sandbox'ta vGPU adaptörünü devre dışı bırakmak için aşağıdakileri yazın:

Windows Sandbox'ta vGPU'yu etkinleştirmek için aşağıdakileri yazın:

Adımları tamamladığınızda, Windows Sandbox sanal makinedeki grafikler için yazılım oluşturmayı kullanır, ancak performansın düşmesine neden olur.
Kısa not: vGPU'yu devre dışı bırakmayı belirleyebilseniz de, Windows Sandbox bir yapılandırma dosyası kullanıp kullanmamanız durumunda varsayılan olarak bu özelliği etkinleştirir.
Dosya menüsünü tıklayın .
Kaydet seçeneğine tıklayın .

Windows Sandbox'ta bir ana klasör nasıl eşlenir

Bir klasörü ana bilgisayar (fiziksel) aygıttan Windows Sandbox masaüstüne paylaşmak için aşağıdaki adımları kullanın:

Dosya Gezgini'ni açın .
Yapılandırma dosyasına gidin.
Daha önce oluşturduğunuz .wsb yapılandırma dosyasını sağ tıklayın, Birlikte açseçeneğini seçin ve Başka bir uygulama seç seçeneğini tıklayın.
Not Defteri seçeneğini seçin .
Click OK düğmesine basın.
Windows Sandbox'taki bir klasörü eşlemek için aşağıdakini yazın:

Adımları tamamladıktan sonra, .wsd dosyasını çalıştırdığınızda, Windows Sandbox daha sonra masaüstünden kolayca erişebileceğiniz klasörü eşler. Windows Sandbox ile çalıştırdığınız her komut "WDAGUtilityAccount" hesabı altında yürütülecektir; bu, paylaşılan klasörlerin her zaman Masaüstünde görüneceği anlamına gelir.
Komut dosyasında, HostFolder bloğunda Windows Sandbox içinde görünmesini istediğiniz ana bilgisayar klasörünün yolunu belirttiğinizden emin olun . Ayrıca, ReadOnlybloğunun içinde, klasöre salt okunur mod olarak erişmeyi zorlamak için "true" değerini (önerilir) kullanın veya klasöre okuma ve yazma erişimine izin vermek için "false" değerini kullanın.
Dosya menüsünü tıklayın .
Kaydet seçeneğine tıklayın .

Yukarıdaki talimatlar, tek bir klasörü eşlemek için gereken adımları belirtirken , ana cihazdan istediğiniz kadar klasör bağlamak için MappedFolders bloğunun içinde birden fazla MappedFolder bloğu oluşturabilirsiniz .

Windows Sandbox'ta başlangıç komutları nasıl çalıştırılır

Windows Sandbox'ta oturum açma sırasında bir komut veya komut dosyası çalıştırmak için aşağıdaki adımları kullanın:

Dosya Gezgini'ni açın .
Yapılandırma dosyasına gidin.
Daha önce oluşturduğunuz .wsb yapılandırma dosyasını sağ tıklayın, Birlikte açseçeneğini seçin ve Başka bir uygulama seç seçeneğini tıklayın.
Not Defteri seçeneğini seçin .
Click OK düğmesine basın.
Windows Sandbox'ta başlatma sırasında bir komut çalıştırmak için aşağıdakileri yazın:

Bu adımları tamamladığınızda, Windows Sandbox, oturum oluşturulduktan sonra belirttiğiniz komutu çalıştırır.

İçinde Komut bloğu, yerine emin olun cmd.exe çalıştırmak istediğiniz komut için. Karmaşık bir komut çalıştırmanız gerekirse, bir komut dosyası oluşturup Sandbox içinde tek bir komutla çalıştırmanızı öneririz .

Windows Sandbox'ta birden çok seçenek nasıl kontrol edilir

Windows Sandbox'ı birden çok özel seçenekle çalıştırmak için şu adımları kullanın:

Dosya Gezgini'ni açın .
Yapılandırma dosyasına gidin.
Daha önce oluşturduğunuz .wsb yapılandırma dosyasını sağ tıklayın, Birlikte açseçeneğini seçin ve Başka bir uygulama seç seçeneğini tıklayın.
Not Defteri seçeneğini seçin .
Click OK düğmesine basın.
Windows Sandbox'ı kullanılabilir tüm seçeneklerle özelleştirmek için aşağıdakileri yazın:

Windows Sandbox'ın amacı, potansiyel olarak zararlı uygulamalar için izolasyon sağlamak olsa da, vGPU, sanal ağ bağlantısı ve eşlenen klasör etkinleştirilmiş bir oturum çalıştırıyorsanız, kötü amaçlı kodun cihazınıza veya ağınıza erişmesi hala mümkündür.Adımları tamamladıktan sonra, yukarıdaki örneği kullanarak, Windows Sandbox ağa bağlanmadan başlayacaktır ve sanal bir GPU yerine yazılım oluşturmayı kullanacaktır. Ayrıca, komut dosyası, ana makineden "C: \" dosyasının kökünde bulunan Temp klasörünü eşler ve bir Komut İstemi oturumu başlatır.

Yapılandırma dosyası çalışmazsa, bu kılavuzda gösterilen seçenekler için aynı davayı kullandığınızdan emin olun. Bu ayarları test ederken, bazı ayarların büyük / küçük harf duyarlı olduğunu buldum. Örneğin, ağ bağdaştırıcısı "Devre dışı bırak" için "devre dışı bırak" seçeneğini değiştirinceye kadar devre dışı bırakılmadı ve "Doğru" yu "doğru" olarak değiştirinceye kadar klasör düzgün bir şekilde eşleşmedi.