چگونه ویندوز سندباکس (Sandbox) را در ویندوز 10 و ویندوز 11 فعال کنیم؟

در شروع بهتر است به این موضوع بپردازیم که ویندوز سندباکس (Windows Sandbox) چیست؟

سندباکس ابزاری است که مایکروسافت در ماه می ۲۰۱۹ برای ویندوز ۱۰ معرفی کرد.

ویندوز سندباکس ابزاری است مفید که به شما امکان می‌دهد فایل‌های غیر قابل اعتماد را قبل از نصب اولیه بارگذاری و اجرا کنید. مزیت ویندوز سندباکس این است که دیگر شما نیاز به دانلود یک فایل ISO یا اجرا بر روی یک ماشین مجازی ندارید، مایکروسافت تمام این کارها را برای شما انجام می‌دهد.

مزیت‌های دیگری که می‌توان به آن اشاره کرد کارایی، امنیت و در دسترس بودن سندباکس است.

این قابلیت در هر دو ویندوز یعنی ویندوز ۱۰ و ویندوز 11 وجود دارد و امروز می‌خواهیم نحوه فعال سازی این ابزار را در هر دو سیستم عامل آموزش دهیم.

روش نصب در هر دو سیستم عامل یکسان است، اما ما برای آموزش از ویندوز ۱۰ ورژن 21H2 استفاده می‌کنیم.

پیش نیازها

• ویندوز ۱۰ پرو، ویندوز ۱۰ Enterprise، ویندوز Education بیلد 18305 یا ویندوز ۱۱ (ویندوز سندباکس در حال حاضر در نسخه Windows Home edition کار نمی ‌کند)
• معماری AMD64
• قابلیت های مجازی سازی در BIOS فعال شده است.
• حداقل 4 گیگابایت رم (8 گیگابایت توصیه می شود)
• حداقل 1 گیگابایت فضای دیسک آزاد (SSD توصیه می شود)
• حداقل دو هسته CPU (چهار هسته با hyperthreading توصیه می شود)

فعال سازی ویندوز سندباکس

اطمینان حاصل کنید که قابلیت مجازی سازی (virtualization) در دستگاه شما فعال است. اگر فعال نیست می‌توانید به راهنمای مایکروسافت در اینجا کلیک کنید، اما ممکن است که شما مجبور شوید وارد BIOS کامپیوتر خود شوید.

از آنجایی که فرآیند ورود به بایوس ( BIOS ) دستگاه برای هر سخت افزار متفاوت است، احتمالاً باید به دنبال راهنمای اختصاصی برای دستگاه خود بگردید. هنگامی که مجازی سازی (virtualization) را فعال کردید، دستور systeminfo.exe را در Command Prompt اجرا کنید تا بررسی کنید که Hyper-V فعال شده است برای اینکار در قسمت سرچ بار Command Prompt را جستجو کنید و عبارت systeminfo.exe را در خط فرمان بنویسید و سپس اینتر را بزنید. اگر فعال سازی به درستی انجام شده باشد با تصویر زیر رو برو خواهید شد.

از طریق نوار جستجو یا همان سرچ بار عبارت Windows Features را جستجو کنید و برنامه را باز کنید در پنجره ی باز شده به دنبال Windows Sandbox بگردید و تیک آن را مانند تصویر زیر بزنید (فعال کنید).

ویندوز به طور خودکار برخی از فایل‌ها را جستجو می‌کند و سپس آنها را از طریق روش به روز رسانی معمولی خود نصب می کند که این کار شامل راه اندازی مجدد رایانه شما خواهد شد.

پس از راه اندازی مجدد دستگاه شما ویندوز سندباکس (Windows Sandbox) را از طریق نوار جستجو (سرچ بار) باز کنید. با باز کردن سندباکس مانند تصویر زیر یک برنامه اختصاصی همانند سیستم عامل اصلی باز می‌شود.

کار تمام است و شما می‌توانید فایل‌های مشکوک خود را به راحتی در این فضا باز کنید، نصب کنید و کارهای دیگر را انجام دهید و آزمایش کنید.

به طور طبیعی، ویندوز سندباکس (Windows Sandbox) از سیستم شما جدا شده است، بنابراین نمی‌توانید مستقیماً به فایل‌های خود دسترسی داشته باشید، مگر اینکه آن‌ها را به صورت دستی کپی پیست یا دانلود کنید.

ویندوز سندباکس به صورت پیش فرض از کشیدن و رها کردن (درگ اند دراپ) فایل‌ها پشتیبانی نمی‌کند.

اگر شما در فرایند امنیت سایبری فعالیت دارید این کار می‌تواند به شما کمک بسیاری کند، شما می‌توانید برنامه های مشکوک را در سندباکس اجرا کنید و بررسی کنید که از لحاظ امنیتی مشکلی نداشته باشند؛ البته این تنها یک راه حل برای بررسی فایل‌ها exe است.

پس از اتمام آزمایش، می‌توانید ویندوز سندباکس Windows Sandbox را ببندید، در این مرحله یک هشدار به شما داده می‌شود که می‌گوید با بستن برنامه تمام داده‌های داخل Sandbox برای همیشه حذف خواهند شد.

با بستن برنامه فایل‌هایی که در سندباکس پیست کردید یا برنامه هایی که نصب کردید حذف خواهند شد و شما با فشردن دکمه‌ی OK میتوانید پنجره‌ی سندباکس ویندوز را ببندید.