Phenquestions
Windows Sandbox е чудесен инструмент за тестване на някои приложения и помощни програми в изолирана среда. Но много пъти потребителят се стреми да създаде персонализирана среда за тестване на различен софтуер и услуги. Това беше един от плюсовете на виртуалните машини пред Windows Sandbox средата. Но Microsoft активно слушаше отзивите на потребителите и добави поддръжка за създаване на персонализирани конфигурационни среди за Windows Sandbox.
Конфигурирайте и използвайте Windows Sandbox
Създайте персонализирани конфигурационни среди за Windows Sandbox
Конфигурационните файлове за Windows Sandbox среда са в XML форматиране. Средата на Windows Sandbox ги чете като .WSB файл. Понастоящем само следните четири конфигурации се поддържат от Windows Sandbox:
- vGPU (виртуализиран графичен процесор).
- Работа в мрежа.
- Споделени папки.
- Стартов скрипт.
Механизмът на функция за тези WSB файлове е както следва:
Това ще даде на потребителите по-голям контрол върху изолираната среда в Windows Sandbox.
Ще трябва да създадете или отворите тези WSB файлове, като използвате Notepad или Visual Studio Code.
Ето как трябва да се направят конфигурациите за споменатите аспекти.
1] vGPU
Синтаксисът за аспекта vGPU на Windows Sandbox е даден като:
СТОЙНОСТ
И поддържаните стойности за този аспект са:
- Деактивиране: Тази стойност може да се използва за деактивиране на поддръжката на vGPU в пясъчника.
- По подразбиране: Тази стойност може да се използва за поддържане на стойността по подразбиране и текущата стойност на поддръжката на vGPU.
Бележки на Microsoft,
Активирането на виртуализиран GPU може потенциално да увеличи повърхността за атака на пясъчника.
2] Работа в мрежа
Синтаксисът за мрежовия аспект на Windows Sandbox е даден като:
СТОЙНОСТ
И поддържаните стойности за този аспект са:
- Деактивиране: Тази стойност може да се използва за деактивиране на мрежовата поддръжка в пясъчника.
- По подразбиране: Тази стойност може да се използва за поддържане на текущата и текущата стойност на мрежовата поддръжка.
Бележки на Microsoft,
Активирането на работа в мрежа може да изложи ненадеждни приложения на вашата вътрешна мрежа.
3] Споделени папки
Синтаксисът за аспекта на споделените папки на Windows Sandbox е даден като:
ПЪТ НА ДОПЪЛНИТЕЛНАТА ПАПКА СТОЙНОСТ
И поддържаните подаспекти за този аспект са:
- HostFolder: Задава папката на хост машината, която да се споделя в пясъчника. Обърнете внимание, че папката вече трябва да съществува хост, или контейнерът няма да се стартира, ако папката не е намерена.
- Само за четене: Ако е вярно, налага достъп само за четене до споделената папка от контейнера. Поддържани стойности: true / false.
Бележки на Microsoft,
Файлове и папки, картографирани от хоста, могат да бъдат компрометирани от приложения в пясъчника или потенциално да повлияят на хоста.
4] LogonCommand
Синтаксисът за аспекта LogonCommand на Windows Sandbox е даден като:
ЗАПОВЕДЕТЕ ДА СЕ ПОЗВАТ ПРИ СТАРТИРАНЕ
И поддържаните подаспекти за този аспект са:
- Команда: Това ще бъде изпълним скрипт, който ще бъде изпълнен при стартиране.
Бележки на Microsoft,
Въпреки че много прости команди ще работят (стартиране на изпълним файл или скрипт), по-сложни сценарии, включващи множество стъпки, трябва да бъдат поставени във файл със скрипт. Този скриптов файл може да бъде картографиран в контейнера чрез споделена папка и след това да бъде изпълнен чрез директивата LogonCommand.
Пример
Microsoft даде подходящ пример за персонализирана среда на Windows Sandbox с деактивирани vGPU и мрежа, достъп само за четене до споделената папка Downloads и папката Downloads ще бъде стартирана при стартиране.
Кодът продължава:
Деактивирайте Деактивирайте C: \ Users \ Public \ Downloads вярно изследовател.exe C: \ users \ WDAGUtilityAccount \ Desktop \ Downloads
Като алтернатива можете да изтеглите този файл директно от нашите сървъри и да го изпробвате сами.
Най-добрата част за тази функция е, че тя е достъпна за използване на Windows 10 1903 May 2019 Update и по-нова. Това означава, че ако използвате Windows 10 build 18342 или по-нова, ще можете да използвате тази функция без никакви проблеми.
Можете да научите повече за тази функция в Microsoft.
