搜索

[13616] 2019-01-05_WindowsSandbox：轻量级桌面环境专为安全运行应用程序而设计

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2019-01-05_WindowsSandbox：轻量级桌面环境专为安全运行应用程序而设计 W i n d o w s   S a n d b o x ： 轻 量 级 桌 面 环 境 专 为 安 全 运 行 应 用 程 序 而 设 计 A l p h a _ h 4 c k   F r e e B u f   2 0 1 9 - 0 1 - 0 5 写 在 前 面 的 话 写 在 前 面 的 话 有 多 少 次 ， 当 你 下 载 了 一 个 可 执 行 文 件 之 后 ， 你 却 不 敢 直 接 运 行 它 ？ 你 是 否 需 要 一 个 干 净 的 W i n d o w s 安 装 环 境 ， 但 是 又 懒 得 搭 建 一 台 虚 拟 机 呢 ？ 为 了 应 对 这 种 场 景 ， 微 软 开 发 了 为 了 应 对 这 种 场 景 ， 微 软 开 发 了 W i n d o w s   S a n d b o x ： 一 款 隔 离 的 、 临 时 性 的 桌 面 环 境 ， 用 户 可 以 在 这 个 环 境 下 ： 一 款 隔 离 的 、 临 时 性 的 桌 面 环 境 ， 用 户 可 以 在 这 个 环 境 下 运 行 不 受 信 任 的 软 件 ， 而 无 需 担 心 主 机 系 统 受 到 影 响 ， 因 为 任 何 安 装 在 运 行 不 受 信 任 的 软 件 ， 而 无 需 担 心 主 机 系 统 受 到 影 响 ， 因 为 任 何 安 装 在 W i n d o w s   S a n d b o x 中 的 软 件 就 只 会 在 沙 中 的 软 件 就 只 会 在 沙 盒 环 境 中 运 行 。 盒 环 境 中 运 行 。 W i n d o w s   S a n d b o x 关 闭 之 后 ， 所 有 的 软 件 和 文 件 都 会 被 永 久 删 除 。 关 闭 之 后 ， 所 有 的 软 件 和 文 件 都 会 被 永 久 删 除 。 W i n d o w s   S a n d b o x 的 特 点 ： 的 特 点 ： W i n d o w s 系 统 的 默 认 组 件 、 纯 净 版 、 一 次 性 使 用 、 安 全 和 高 效 。 系 统 的 默 认 组 件 、 纯 净 版 、 一 次 性 使 用 、 安 全 和 高 效 。 依 赖 条 件 依 赖 条 件 1 、   W i n d o w s   1 0 专 业 版 或 企 业 版 （ I n s i d e r B u i l d   1 8 3 0 5 及 以 上 版 本 ） 2 、   A M D   6 4 位 架 构 3 、   B I O S 启 用 虚 拟 化 功 能 4 、   至 少 4 G B   R A M （ 推 荐 8 G B ） 5 、   至 少 1 G B 磁 盘 空 间 （ 推 荐 S S D ） 6 、   至 少 双 核 C P U （ 推 荐 四 核 超 线 程 C P U ） 快 速 开 始 快 速 开 始 1 、   安 装 W i n d o w s   1 0 专 业 版 或 企 业 版 ， I n s i d e r B u i l d   1 8 3 0 5 及 以 上 版 本 。 2 、   启 用 虚 拟 化 ：
a )           如 果 你 使 用 的 是 物 理 设 备 ， 确 保 B I O S 中 开 启 了 虚 拟 化 功 能 ； b )         如 果 你 使 用 的 是 虚 拟 设 备 ， 运 行 下 列 P o w e r S h e l l 命 令 启 用 嵌 套 虚 拟 化 功 能 ： 3 、   在 控 制 面 板 中 进 入 “ 启 用 或 关 闭 W i n d o w s 功 能 ” ， 选 择 W i n d o w s   S a n d b o x ， 点 击 “ 确 定 ” ， 重 启 电 脑 后 即 可 完 成 W i n d o w s   S a n d b o x 的 安 装 ： 4 、   点 击 “ 开 始 ” 菜 单 ， 找 到 W i n d o w s   S a n d b o x ， 双 击 运 行 。 5 、   从 本 地 主 机 中 复 制 一 个 可 执 行 文 件 。 6 、   将 可 执 行 文 件 粘 贴 到 W i n d o w s   S a n d b o x 的 运 行 窗 口 中 。 7 、   在 W i n d o w s   S a n d b o x 中 运 行 这 个 可 执 行 文 件 ， 或 完 成 程 序 安 装 。 8 、   正 常 使 用 该 程 序 。 9 、   实 验 或 分 析 完 成 后 ， 关 闭 W i n d o w s   S a n d b o x 应 用 程 序 即 可 。 沙 盒 环 境 下 的 所 有 内 容 都 将 被 永 久 删 除 。 S e t - V M P r o c e s s o r   - V M N a m e   < V M N a m e > - E x p o s e V i r t u a l i z a t i o n E x t e n s i o n s   $ t r u e
注 ： W i n d o w s   S a n d b o x 遵 循 主 机 的 诊 断 数 据 设 置 ， 所 有 其 他 的 隐 私 设 置 均 为 默 认 值 。 W i n d o w s   S a n d b o x 内 部 机 制 内 部 机 制 W i n d o w s   S a n d b o x 基 于 W i n d o w s C o n t a i n e r s （ W i n d o w s 容 器 ） 技 术 实 现 ， W i n d o w s C o n t a i n e r s 主 要 适 用 于 云 环 境 ， 微 软 基 于 该 技 术 实 现 了 W i n d o w s   S a n d b o x ， 并 将 其 整 合 进 了 W i n d o w s   1 0 中 。 动 态 生 成 镜 像 动 态 生 成 镜 像 W i n d o w s   S a n d b o x 实 际 上 是 一 款 轻 量 级 虚 拟 机 ， 因 此 它 需 要 操 作 系 统 镜 像 才 可 启 动 。 W i n d o w s   S a n d b o x 其 中 一 个 关 键 性 升 级 ， 就 是 它 可 以 使 用 本 地 主 机 的 W i n d o w s 1 0 系 统 副 本 ， 因 此 用 户 无 需 再 下 载 一 个 新 的 V H D 镜 像 了 。 在 每 次 进 行 安 全 分 析 之 前 ， 我 们 都 需 要 一 个 干 净 的 分 析 环 境 ， 这 里 我 们 提 出 了 “ 动 态 镜 像 ” 的 概 念 ： 即 保 存 一 份 纯 净 版 的 操 作 系 统 镜 像 ， 基 于 这 个 操 作 系 统 镜 像 做 多 个 镜 像 拷 贝 ， 镜 像 拷 贝 文 件 可 修 改 ， 但 源 镜 像 不 可 修 改 。 其 中 的 大 部 分 文 件 均 为 链 接 ， 因 此 整 个 操 作 系 统 的 大 小 非 常 小 ， 约 为 1 0 0 M B 。 如 果 主 机 没 有 安 装 W i n d o w s   S a n d b o x ， 那 么 系 统 会 将 动 态 镜 像 以 压 缩 包 的 形 式 存 储 ， 大 小 仅 为 2 5 M B 。 但 是 安 装 之 后 ， 动 态 镜 像 数 据 包 将 会 解 压 并 占 1 0 0 M B 磁 盘 空 间 。 智 能 内 存 管 理 智 能 内 存 管 理 内 存 管 理 是 另 一 个 整 合 进 W i n d o w s 内 核 的 部 分 ， W i n d o w s 的 管 理 程 序 允 许 单 一 物 理 设 备 分 隔 成 多 个 共 享 相 同 物 理 硬 件 的 虚 拟 机 。 这 种 方 式 虽 然 对 传 统 的 服 务 器 负 载 效 果 比 较 好 ， 但 它 不 太 适 用 于 那 些 资 源 有 限 的 设 备 ， 而 W i n d o w s S a n d b o x 的 优 势 就 在 于 主 机 可 以 根 据 需 要 来 从 沙 盒 系 统 中 回 收 内 存 。 除 此 之 外 ， 由 于 W i n d o w s   S a n d b o x 的 运 行 基 本 上 跟 主 机 操 作 系 统 相 同 ， 因 此 W i n d o w s   S a n d b o x 还 可 以 通 过 “ 直 接 映 射 ” 技 术 来 使 用 跟 主 机 相 同 的 物 理 内 存 页 面 。 集 成 内 核 调 度 器 集 成 内 核 调 度 器 对 于 普 通 虚 拟 机 ， W i n d o w s 的 管 理 程 序 主 要 控 制 的 是 运 行 在 虚 拟 机 中 的 虚 拟 进 程 。 但 W i n d o w s   S a n d b o x 使 用 的 是 一 种
名 叫 “ 集 成 调 度 器 ” 的 新 技 术 ， 这 种 技 术 允 许 主 机 来 决 定 沙 箱 何 时 运 行 。 W i n d o w s   S a n d b o x 采 用 了 独 特 的 调 度 策 略 ， 允 许 以 跟 进 程 调 度 线 程 相 同 的 方 式 来 调 度 沙 箱 的 虚 拟 处 理 器 。 值 得 一 提 的 是 ， 大 家 可 以 把 W i n d o w s   S a n d b o x 当 做 一 个 应 用 程 序 ， 但 是 它 却 能 提 供 跟 虚 拟 机 一 样 的 安 全 保 护 。 快 照 和 克 隆 快 照 和 克 隆 W i n d o w s   S a n d b o x 的 每 一 次 启 动 其 实 并 不 需 要 花 费 完 整 的 系 统 启 动 资 源 ， 因 为 这 里 使 用 了 另 外 两 种 技 术 ： 即 “ 快 照 ” 和 “ 克 隆 ” 。 快 照 允 许 我 们 挂 起 沙 箱 环 境 ， 并 将 内 存 、 C P U 和 设 备 状 态 存 储 在 磁 盘 中 。 当 我 们 需 要 一 个 新 的 W i n d o w s   S a n d b o x 实 例 时 ， 可 以 直 接 从 磁 盘 恢 复 沙 箱 环 境 并 将 其 放 入 内 存 中 ， 这 样 显 著 降 低 了 W i n d o w s   S a n d b o x 的 启 动 时 间 。 结 束 语 结 束 语 希 望 大 家 能 够 充 分 利 用 这 个 W i n d o w s   1 0 自 带 的 沙 盒 环 境 ， 如 果 使 用 过 程 中 遇 到 了 任 何 问 题 ， 均 可 直 接 向 微 软 提 供 报 告 或 建 议 。 * 参 考 来 源 ： 参 考 来 源 ： m i c r o s o f t ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理