Windows Sandbox: A biztonságos játszótér, ahol bátran kísérletezhetsz

Mi az a Windows Sandbox?

A Windows számos rejtett kincset tartogat, amelyekről még a gyakorlott felhasználók sem mindig tudnak. Ezek egyike a Windows Sandbox (Windows Tesztkörnyezet). Egy beépített, zseniális kis eszköz, amely lehetővé teszi, hogy kedvedre tesztelj programokat anélkül, hogy terrorizálnád a rendszered, vagy digitális lomhalmazt hagynál magad után.

Valószínűleg te is találkoztál már azzal a pillanattal, amikor szembejön egy érdekesnek tűnő alkalmazás, de a gyomrod görcsbe rándul a gondolattól, hogy érdemes-e feltelepíteni. Lehet ez egy kétes eredetű rendszeroptimalizáló, egy indie fejlesztő egzotikus segédprogramja, vagy egy frissen kiásott nyílt forráskódú gyöngyszem. Ilyenkor fekete levesként ugranak be a kérdések:
- Valóban tiszta ez a program, vagy épp most pakol fel egy kéretlen kriptobányászt?
- Szétbarmolja a Registryt?
- Ha letörlöm, mennyi „digitális morzsát” hagy maga után a rendszerben?

Régen az volt a stratégia, hogy az ember vakmerően bólintott, feltelepítette, majd imádkozott, hogy ne kelljen három óra múlva kétségbeesve vírusirtót futtatni. Mert a fájlrendszer, és a rendszerleíró adatbázis (Registry) bogarászása ritkán tartozik a rekreációs tevékenységek közé; ez inkább egy csendes, órákig tartó büntetés a korábbi kíváncsiságért.

A Windows Sandbox azonban teljesen más megközelítést alkalmaz: létrehoz egy tökéletesen elszigetelt, ideiglenes virtuális ablakot, ahol kedvedre tombolhatsz. Amit a Sandboxban teszel, az ott is marad. Ha bezárod az ablakot, minden módosítás, telepített program és letöltött fájl úgy eltűnik, mintha ott sem lett volna.

Egyszerűen fogalmazva: olyan, mintha lenne egy külön tesztgéped a gépeden belül, csak nem kell hozzá sem új hardver, sem bonyolult Hyper-V/VirtualBox környezet. Egy kattintás, és kész.
Ez különösen hasznos mentőöv informatikusoknak, rendszergazdáknak, fejlesztőknek, de a mezei felhasználóknak is, akik szeretnék elkerülni, hogy egy túlbuzgó „csodaprogram” felforgassa a belakott rendszerüket.

Mennyire biztonságos?

A Windows Sandbox hardveres virtualizációra (hypervisor-alapú izolációra) épül, ami vaskos falat húz a tesztkörnyezet és a gazdagép (host) közé. Ez azt jelenti, hogy egy rosszindulatú kártevő normális esetben:
- Nem éri el a gazdagép fájljait.
- Nem tudja átírni a valódi Windows beállításait.
- Nem látja a helyi dokumentumaidat.
A technológiai alapjai ráadásul ugyanazok, mint amit a Microsoft a nagyvállalati környezetekben is használ.
Fontos óvintézkedés: A Sandbox remek eszköz, de nem helyettesíti a józan észt. Soha ne másolj vissza ellenőrizetlen, gyanús fájlokat a Sandboxból a fő rendszeredre anélkül, hogy átfuttatnál rajta egy naprakész víruskeresőt.

Hogyan lehet bekapcsolni?

A használatához a processzorodnak támogatnia kell a hardveres virtualizációt (ezt a BIOS-ban/UEFI-ben kell engedélyezni, ha esetleg ki lenne kapcsolva).
Ha Windows Pro vagy Enterprise verziód van:
- Nyisd meg a Vezérlőpultot.
- Navigálj a Programok és szolgáltatások → Windows-szolgáltatások be- vagy kikapcsolása menüpontra.
- Pipáld be a Windows Tesztkörnyezet (Windows Sandbox) opciót, majd kattints az OK gombra.
- Egy gyors újraindítás után már használhatod is!

Ha Windows Home verziód van: A Home kiadás hivatalosan nem támogatja, de egy kis Batch fájllal átverheted a rendszert. Hozz létre egy sandbox.bat nevű fájlt, tedd bele az alábbi kódot, majd futtasd rendszergazdaként.
pushd "%~dp0"
dir /b %SystemRoot%\servicing\Packages\*Containers*.mum >sandbox_cont.txt
for /f %%i in ('findstr /i . sandbox_cont.txt 2^>nul') do dism /online /norestart /add-package:"%SystemRoot%\servicing\Packages\%%i"
del sandbox_cont.txt
DISM /online /enable-feature /featurename:Containers-DisposableClientVM /LimitAccess /ALL
pause
(Disclaimer: Ha nem működik, ne engem hívj, nekem Pro verzióm van.)

Az első indítás és a hasznos beállítások

Bár a menüben magyarul találod meg, a futó alkalmazás továbbra is az angol Windows Sandbox nevet viseli. A Start menüből indítva egy másodperc alatt ott terem egy steril, vadonatúj Windows-asztal.

A jobb felső sarokban lévő menüben az alábbiakat állíthatod be:
- Teljes képernyős mód
- Megosztott mappa a gazdagép és a homokozó között
- Vágólap, mikrofon és kamera megosztása

Tipp: Ha megosztott mappát használsz, az ott végzett módosítások (fájlmentések, törlések) nem törlődnek a Sandbox bezárásakor, hiszen azok a fizikai gépeden lévő mappát érik el.

Haladóknak: WSB konfigurációs fájlok

Ha profibb szinten űznéd, a Sandbox működését .wsb kiterjesztésű konfigurációs fájlokkal testre szabhatod. Ezekkel XML-alapon szabályozhatod:
- Melyik mappát oszd meg automatikusan.
- Engedélyezve legyen-e a hálózat.
- Hogyan viselkedjen a vágólap.
- Milyen parancsok fussanak le rögtön az indításkor (pl. egy letöltött tesztfájl automatikus megnyitása).

Erőforrásigény és célcsoport

A Sandbox meglepően takarékos. Üresjáratban szinte semmit sem fogyaszt, de ha egy éhes alkalmazást indítasz el benne, nem árt szemmel tartani a Feladatkezelőt. Ha a tesztelt alkalmazás mégis úgy dönt, hogy túllépi a kereteit, a jobb felső sarok ikszére kattintva a probléma egyetlen pillanat alatt a semmivé foszlik.
- Fejlesztőknek: Gyors build-tesztekhez, telepítők ellenőrzéséhez.
- Rendszergazdáknak: Kétes segédprogramok gyors vizsgálatához.
- Haladó felhasználóknak: Rendszeroptimalizálók, tweak-ek és registry-piszkálók tesztelésére.
- Gamereknek: Modok, launcherek és kisebb kiegészítők biztonságos próbájához.

Mire nem alkalmas?
Nem teljes értékű, állandó virtuális gép: nincs benne tartós adattárolás, minden bezárással elhamvad. Ha napokig akarod futtatni ugyanazt a környezetet, akkor továbbra is a Hyper-V, a VirtualBox vagy a VMware a jó barátod.

Összegzés

A Windows Sandbox az egyik leginkább alulértékelt beépített szupererő a rendszerben. Ha gyakran töltögetsz le bizonytalan eredetű szoftvereket, ez a funkció pillanatok alatt a kedvenceddé válhat.
Az alapszabály egyszerű: ha nem vagy százszázalékosan biztos egy programban, először dobd be a homokozóba! A Windowsod hálás lesz érte. 😊