Включение и настройка песочницы в Windows 10 программой Sandbox Editor

Одним из наиболее полезных нововведений Windows 10 стало появление встроенной «песочницы» — среды
Windows Sandbox. Это специальное изолированное окружение, которое работает как легковесная виртуальная
машина и позволяет запускать подозрительные программы, проверять неизвестные файлы и экспериментировать
с настройками, не рискуя повредить основную систему или заразить её вредоносным ПО.

По сути, Windows Sandbox представляет собой временную, чистую установку Windows, которая запускается
поверх основной системы и существует только до момента закрытия окна. После завершения сеанса все изменения,
сделанные внутри песочницы, полностью удаляются. Поэтому можно смело тестировать сомнительные программы,
изучать поведение приложений, открывать подозрительные вложения и файлы, не опасаясь за реальный компьютер.

В отличие от классических виртуальных машин, создаваемых, например, в Oracle VM VirtualBox или других
гипервизорах, Windows Sandbox не требует от пользователя детальной настройки виртуального жёсткого диска,
установки отдельной копии системы, выбора образов ISO и т. п. Вся логика настройки и подготовки окружения
скрыта внутри Windows. Пользователь только активирует компонент и запускает приложение. Именно это делает
Windows Sandbox более удобным и понятным для начинающих пользователей.

В этой статье рассматриваются:

системные требования Windows Sandbox;
включение песочницы в Windows 10 через компоненты системы;
особенности работы песочницы и её ограничения;
настройка Windows Sandbox с помощью программы Windows Sandbox Editor.

После изучения материала становится понятнее, как включить песочницу, как проверить, соответствует ли
компьютер требованиям, и каким образом создавать собственные конфигурации с заранее заданными параметрами:
доступом к папкам, автозапуском программ и изменёнными сетевыми настройками.

Заголовки:

Системные требования Windows Sandbox

Перед тем как включать песочницу и пытаться её запустить, обязательно стоит убедиться, что компьютер
удовлетворяет минимальным системным требованиям. Значительная часть проблем с запуском Windows Sandbox
связана именно с тем, что либо версия системы не подходит, либо отключена аппаратная виртуализация,
либо не хватает ресурсов.

Основные требования к системе таковы:

Операционная система: 64-разрядная Windows 10 редакции Pro или Enterprise.
Версия системы должна быть не ниже сборки 18301 (фактически — одна из версий Windows 10,
в которых уже реализована поддержка Sandbox). В редакциях Home песочница штатно не доступна.
Поддержка виртуализации: в BIOS/UEFI должен быть включён аппаратный модуль виртуализации
(Intel VT-x, AMD-V или аналогичная технология). Процессор должен поддерживать виртуализацию на
аппаратном уровне, иначе песочница просто не запустится.
Оперативная память: минимально требуется 4 ГБ ОЗУ, но для комфортной работы рекомендуется
не менее 8 ГБ. Песочница запускает отдельный экземпляр системы, который также потребляет память.
Процессор: минимум два физических или логических ядра, рекомендовано четыре и более.
Чем больше ядер, тем меньше влияние песочницы на производительность основной системы.
Накопитель: желательно использовать SSD с не менее чем 1 ГБ свободного пространства.
Песочница активно использует дисковые операции, поэтому HDD может заметно замедлить работу.

Если песочница не запускается, первое, что стоит сделать, — проверить включён ли компонент виртуализации
в BIOS/UEFI и соответствует ли редакция Windows указанным требованиям. Также полезно внимательно посмотреть
сообщения об ошибках при запуске: часто система прямо указывает, что именно мешает работе.

Включение песочницы в Windows 10

Когда требования к системе выполнены, можно переходить к включению компонента Windows Sandbox. По умолчанию
песочница в Windows 10 отключена, поэтому её необходимо активировать через системные компоненты. Этот процесс
не требует специальных знаний и выполняется несколько минут.

Открытие окна компонентов Windows

Начальный шаг — открытие списка дополнительных компонентов Windows:

Нажмите кнопку «Пуск» в левом нижнем углу экрана.
Начните вводить текст «Компоненты Windows» или «Включение и отключение компонентов Windows» в поисковой строке.
В результатах поиска выберите пункт «Включение или отключение компонентов Windows».

В результате откроется окно со списком всех доступных дополнительных функций и компонентов, которые можно
включать или выключать по необходимости.

Активация компонента «Песочница Windows»

В списке компонентов необходимо найти запись, относящуюся к песочнице:

Прокрутите список вниз до пункта «Песочница Windows» (Windows Sandbox).
Поставьте галочку рядом с этим компонентом.
Нажмите кнопку «ОК».

После этого система запустит процесс установки необходимых файлов и обновления конфигурации. Этот этап может
занять несколько минут. В ходе выполнения Windows отобразит информацию о поиске и применении компонентов.

Перезагрузка системы

По завершении установки система предложит перезагрузить компьютер. Это обязательный шаг, поскольку изменения
в наборе компонентов вступают в силу только после перезапуска:

В появившемся окне нажмите кнопку, подтверждающую перезагрузку.
Дождитесь завершения перезапуска и входа в систему.

Если перезагрузку отложить, компонент может быть установлен некорректно и песочница не появится в списке
программ, поэтому лучше выполнить её сразу.

Запуск Windows Sandbox

После перезагрузки можно запускать песочницу:

Откройте меню «Пуск».
Пролистайте список программ до буквы W или начните вводить «Windows Sandbox» в поиске.
Найдите приложение Windows Sandbox и запустите его.

Через некоторое время откроется отдельное окно, внутри которого загрузится чистая копия Windows 10. Это и есть
песочница — изолированное окружение, не влияющее на основную систему. В ней можно устанавливать и запускать
программы, работать с файлами, изменять настройки и т. д.

Визуально окно песочницы напоминает обычный рабочий стол Windows, но все действия в нём выполняются в
отдельной среде. При закрытии окна все изменения, файлы и установленные программы будут безвозвратно удалены.

Особенности песочницы в Windows 10

Перед тем как переходить к более тонкой настройке окружения, важно понимать ключевые особенности работы
Windows Sandbox. От этого зависит, как именно строить сценарии использования и какие задачи имеет смысл
решать внутри песочницы.

Отсутствие сохранения состояния

Главная особенность песочницы — её временный характер:

После закрытия окна песочницы вся информация, созданная в текущем сеансе, удаляется.
Установленные внутри программы, изменённые настройки, загруженные файлы — всё исчезает.
Каждый запуск Windows Sandbox — это фактически новая, «чистая» система.

На практике это означает, что песочницу удобно использовать для разовых тестов программ, проверки
подозрительных установочных файлов, анализа поведения приложений. Для постоянной работы, где требуется
сохранение окружения между сеансами, классическая виртуальная машина будет более подходящим вариантом.

Сетевой доступ внутри песочницы

По умолчанию Windows Sandbox имеет доступ к сети и интернету. Это удобно:

можно скачивать файлы непосредственно внутри песочницы;
тестировать сетевые функции программ и браузеров;
проверять подозрительные сайты, не затрагивая основную систему.

Одновременно при этом сохраняется изоляция: даже если внутри песочницы запущен вредоносный код, он
работает в пределах временного окружения. После закрытия песочницы вся вредоносная активность исчезает
вместе с её файловой системой.

Доступ к файлам основной системы

По умолчанию песочница не имеет прямого доступа к файлам основной системы пользователя. Это сделано
специально, чтобы потенциально опасные программы внутри Sandbox не могли повредить реальные документы и
папки. Однако при необходимости можно настроить «общие» папки, которые будут доступны и в основной системе,
и в песочнице. Это выполняется через конфигурационные файлы и как раз удобно реализуется с помощью
Windows Sandbox Editor.

Общий буфер обмена

Windows Sandbox использует общий буфер обмена с основной системой. Это значит, что текст и некоторые
файлы можно:

скопировать в основной системе и вставить в окне песочницы;
скопировать внутри Sandbox и вставить на рабочем столе основной системы.

Такой механизм делает обмен данными удобным, но одновременно требует аккуратности при работе с вредоносными
файлами. Несмотря на изоляцию среды, пользователь должен чётко понимать, какие данные он переносит из
песочницы и куда.

Плюсы и минусы Windows Sandbox

Для более полного понимания возможностей полезно рассмотреть основные сильные и слабые стороны песочницы
по сравнению с классическими виртуальными машинами и другими подходами к тестированию программ.

Плюсы:

Встроена в Windows 10, не требует установки отдельных гипервизоров и образов системы.
Запускается быстро и не требует сложной предварительной настройки виртуального диска и конфигурации.
Обеспечивает высокий уровень изоляции от основной системы.
Отлично подходит для тестирования разовых подозрительных файлов и программ.
Имеет поддержку общего буфера обмена, упрощающего перенос данных.
Может быть гибко настроена через конфигурационные файлы (доступ к папкам, сети, автозапуск).

Минусы:

Работает только в определённых редакциях Windows 10 (Pro, Enterprise) и на 64-битных системах.
Требует поддержки виртуализации со стороны процессора и включения соответствующей опции в BIOS/UEFI.
Не сохраняет состояние между сеансами; каждый запуск — новая система.
Мнеет ограничения по настройке аппаратных ресурсов по сравнению с полноценной виртуальной машиной.
Для некоторых профессиональных сценариев тестирования всё равно удобнее использовать отдельные гипервизоры.

В большинстве бытовых и повседневных случаев преимуществ Windows Sandbox достаточно, чтобы использовать её
как основной инструмент для проверки сомнительных файлов и экспериментов с программами.

Настройка песочницы в Windows 10 с помощью Windows Sandbox Editor

Базовый запуск песочницы не требует дополнительных действий: приложение Windows Sandbox открывается,
загружает чистую систему, и пользователь может вручную настроить её под задачи текущего сеанса. Однако
при регулярном использовании это становится неудобным. Каждый раз приходится вручную настраивать
одни и те же параметры.

Для решения этой проблемы Windows Sandbox поддерживает конфигурационные файлы с расширением .wsb.
В них можно описать различные параметры: включение или запрет сети, подключение папок, команды автозапуска
и прочие настройки. При запуске такого файла песочница открывается сразу с нужной конфигурацией.

Ранее такие файлы приходилось создавать и редактировать вручную, используя текстовый редактор и формат XML.
Для большинства пользователей такой подход неудобен: нужна аккуратность в синтаксисе, знание допустимых
параметров, внимательное отношение к структуре файла. Чтобы упростить процесс, была создана программа
Windows Sandbox Editor, которая формирует конфигурационные файлы через удобный графический
интерфейс.

Подготовка программы Windows Sandbox Editor

Windows Sandbox Editor распространяется в виде переносимой (portable) версии:

архив с программой сохраняется на компьютер;
файлы извлекаются в отдельную папку;
установка в классическом понимании не требуется.

Внутри распакованной директории обычно находятся несколько вариантов программы. Для запуска используется
соответствующий исполняемый файл, например Windows Sandbox Editor v2.exe из папки EXE.
Выбор конкретной версии зависит от содержимого архива, но логика работы программ примерно одинакова.

Общий вид интерфейса Windows Sandbox Editor

После запуска Windows Sandbox Editor открывается главное окно программы. Интерфейс разделён на вкладки,
каждая из которых отвечает за свою группу настроек:

Basic infos — базовые параметры конфигурации песочницы.
Mapped folder — настройки общих папок между основной системой и Sandbox.
Startup Commands — команды и приложения, запускающиеся автоматически при старте песочницы.
Overview — просмотр итогового конфигурационного кода и создание .wsb-файла.

Ниже подробнее рассматриваются возможности каждой вкладки.

Вкладка Basic infos — базовая информация

Вкладка Basic infos содержит основные параметры создаваемой конфигурации:

Sandbox name — имя конфигурации. Это условное название, по которому удобнее ориентироваться
среди нескольких .wsb-файлов. Можно использовать осмысленные имена, например:
«TestBrowser.wsb», «DevTools.wsb», «CheckSoftware.wsb».
Sandbox path — путь на компьютере, куда будет сохранён конфигурационный файл.
Как правило, выбирается отдельная папка, в которой вы храните все свои .wsb-файлы, чтобы легко
их находить и запускать.
Networking status — статус сети в песочнице. Здесь задаётся, будет ли Sandbox
иметь доступ к интернету и локальной сети. Это удобно, если нужно, например, тестировать программу
без выхода в сеть или наоборот, проверять её сетевое поведение.
VGPU status — использование виртуального графического адаптера. Отвечает за
работу графики в песочнице. Включение может улучшить плавность интерфейса и работу программ,
использующих ускорение, но иногда влияет на потребление ресурсов.
Run sandbox after change — при активации этого параметра песочница автоматически
запускается сразу после создания конфигурационного файла. Это экономит время, если нужно быстро
проверить новую конфигурацию на практике.

На этой вкладке задаётся основная логика будущей сессии: нужна ли сеть, какое имя дать конфигурации,
где хранить файл .wsb и требуется ли запуск песочницы сразу после сохранения файла.

Вкладка Mapped folder — общие папки

Вкладка Mapped folder позволяет организовать доступ к отдельным папкам основной
системы из песочницы. Это важно, если нужно передавать в Sandbox файлы для тестирования без
постоянного копирования через буфер обмена.

Основные элементы настройки:

Browse folder — кнопка выбора папки на реальном компьютере. После нажатия
открывается проводник, где можно указать каталог, который будет «виден» из песочницы.
Read only — переключатель прав доступа. Если включить режим только чтение,
в песочнице можно будет просматривать и копировать файлы из выбранной папки, но изменять и удалять
их — нельзя. Если режим «только чтение» выключен, песочница получает возможность изменять содержимое
указанной папки на основном диске.

Для безопасного тестирования программ часто используют вариант с доступом только для чтения,
чтобы потенциально опасное приложение не смогло повредить файлы на основном диске. Если же требуется
полноценно обмениваться данными (например, сохранять отчёты и результаты тестов прямо в реальную папку),
режим только чтения отключается.

Вкладка Startup Commands — команды автозапуска

Вкладка Startup Commands отвечает за действия, которые будут автоматически выполняться
при старте песочницы. Это особенно удобно, если вы часто повторяете одни и те же операции:

запускаете определённые программы;
выполняете скрипты для настройки окружения;
открываете тестовые файлы или утилиты.

В качестве команд можно использовать:

скрипты PowerShell;
скрипты Visual Basic;
исполняемые файлы .exe;
установщики .msi;

Важно учитывать, что выполняться смогут только те команды и программы, к которым песочница имеет доступ.
Если приложение находится только на основном компьютере и не подключено через общую папку, песочница его
«не увидит». Поэтому при использовании автозапуска стоит продумать, где именно будут лежать файлы, к
которым нужно обращаться.

Такой подход позволяет создавать конфигурации песочницы для разных задач: одна — для проверки браузеров,
другая — для тестирования офисных пакетов, третья — для анализа поведения утилит.

Вкладка Overview — итоговая конфигурация и создание файла

Вкладка Overview позволяет посмотреть сформированный конфигурационный код. По сути,
это итоговый текст будущего .wsb-файла, который Windows Sandbox использует при запуске. Здесь видно,
какие параметры включены, какие папки подключены и какие команды будут выполнены.

Чтобы создать конфигурационный файл, используется кнопка Create Sandbox:

Проверьте настройки на предыдущих вкладках.
Перейдите на вкладку Overview.
Нажмите кнопку Create Sandbox.

Если всё задано корректно, программа создаст файл .wsb в папке, указанной в поле Sandbox path
на вкладке Basic infos. При активированном пункте Run sandbox after change
песочница сразу запустится с этой конфигурацией. В противном случае файл можно запустить вручную —
двойным щелчком мыши.

При успешном создании конфигурации программа выводит уведомление. После этого в выбранной папке следует
найти новый .wsb-файл и использовать его для запуска песочницы с заданными параметрами.

Редактирование существующих конфигураций

Если в будущем потребуется изменить ранее созданную конфигурацию, нет необходимости заново вручную
настраивать все параметры. Для этого в Windows Sandbox Editor предусмотрена возможность загрузки
существующего .wsb-файла:

Запустите Windows Sandbox Editor.
Нажмите кнопку Load existing sandbox.
Выберите нужный .wsb-файл в проводнике.

После загрузки все параметры конфигурации отобразятся на соответствующих вкладках. Можно изменить
настройки сети, список общих папок, команды автозапуска, путь сохранения и другие параметры. Затем
снова нажимается кнопка Create Sandbox, и программа обновляет конфигурационный файл.

Таким образом, Windows Sandbox Editor делает настройку песочницы в Windows 10 доступной широкому кругу
пользователей, избавляя от необходимости вручную редактировать XML-файлы и запоминать структуру
конфигураций. Можно создать несколько конфигураций для разных задач и запускать именно ту, которая
подходит под текущий сценарий: тест программ, проверка сайтов, анализ поведения приложений и т. д.

Заключение

Песочница Windows 10 (Windows Sandbox) — это удобный инструмент для безопасного тестирования программ
и работы с подозрительными файлами. Она сочетает в себе преимущества виртуальной машины и простоту
встроенного компонента системы: не требует сложной установки, запускается несколькими кликами и
обеспечивает высокий уровень изоляции.

Базовое включение Sandbox выполняется через окно компонентов Windows, а дальнейшая настройка становится
значительно проще при использовании программы Windows Sandbox Editor. С её помощью можно создавать
конфигурационные файлы с готовыми параметрами сети, доступа к папкам, автозапуска и другими важными
настройками, а затем быстро запускать песочницу с нужным профилем.

Если регулярно приходится проверять неизвестные программы, анализировать поведение утилит или просто
аккуратно относиться к безопасности системы, имеет смысл освоить работу с Windows Sandbox и научиться
создавать несколько конфигураций под разные задачи. Это позволяет экономить время и при этом сохранять
высокий уровень защиты основной операционной системы.

0 0 голоса

Рейтинг статьи