[教程]如何在Windows 10上激活Windows Sandbox沙盒功能
在今天发布的Windows 10 Build 18305版本中,微软正式推出了名为Windows Sandbox的新功能,在不部署虚拟机的情况下在隔离环境中运行应用程序。正如该功能名字描述,Windows Sandbox允许用户在Window 10桌面上创建自己的沙盒,而从中运行的应用程序不会对他们的设备产生任何影响。
从本质上讲,Windows Sandbox是一个轻量级的虚拟机实现。虽然可以原生部署到Windows 10系统中,但是想要运行需要满足一些条件。Windows Sandbox内置了所有必需的组件,因此您无需安装任何额外的软件即可启动和运行。但是,您必须在Windows 10中手动启用它。
Windows Sandbox 具有如下特性:
● 原生:作为 Windows 的一部分,此功能所需的一切资源,都随 Windows 10 专业版 / 企业版一起提供,无需专门去下载 VHD 虚拟机;
● 初始:每次运行 Windows Sandbox 时,运行环境都像全新安装的 Windows 系统一样干净;
● 安全:基于硬件虚拟化和内核隔离,后者依靠微软虚拟机管理程序运行单独的内核,将 Windows Sandbox 与主机隔离开来;
● 高效:使用集成的内核调度程序,智能内存管理,以及虚拟 GPU;
● 一次性:设备上不会遗留任何东西,关闭应用程序后,一切都将被丢弃。
使用Windows Sandbox的条件
● 运行 Windows 10 专业 / 企业版(18305+)操作系统;
● 支持 AMD64 架构、在 BIOS 中启用虚拟化功能;
● 至少 4GB 运存(推荐 8GB+);
● 至少 1GB 可用磁盘空间(推荐使用 SSD 固态硬盘);
● 至少 2 个 CPU 核心(建议四核 / 超线程)。
此外如果你使用的是虚拟机而非专用系统,那么则可以轻松地从PowerShell启用嵌套虚拟化。使用管理员权限(Win + X> Windows PowerShell管理员)打开PowerShell,然后键入以下命令:
Set-VMProcessor -VMName -ExposeVirtualizationExtensions $ true
接下来,您需要在Windows 10中启用Windows Sandbox。为此,请打开“开始”菜单并键入:
Enabling Windows Sandbox in Windows 10
在列表中找到Windows Sandbox,然后点击下一步就能激活。Windows Sandbox遵循主机诊断数据设置。所有其他隐私设置都设置为其默认值。如果想要了解更多信息,可以访问Windows Kernel Internals中的Windows Sandbox。
已知的问题
● 首次安装Windows Sandbox时,每次服务事件都会运行一个安装过程,并且会触发CPU和磁盘活跃,整个过程大概需要1分钟时间。
● 在Windows Sandbox中打开“开始”菜单需要一些时间,并且某些“开始”菜单应用程序将无法运行。
● Windows Sandbox与主机之间的时区不同步。
● Windows Sandbox不支持需要重新启动的安装程序。
● Windows Sandbox不支持Microsoft Store。
● Windows Sandbox不支持高dpi显示。
● Windows Sandbox不完全支持多显示器配置。