如何使用Windows Sandbox保持保障自身安全

如何使用Windows Sandbox保持保障自身安全

6397ecb96259.jpeg)

Windows10（版本1903）中最有趣的一项功能，就是Windows沙盒了。Windows沙盒相当于一个Windows 10虚拟机，它可以快速启动，并帮助我们测试下载下来的软件、浏览器扩展以及可疑网站，而且不会让恶意软件感染我们正常的Windows操作系统。

对于那些安全意识非常强，但又不想安装专用虚拟机软件（例如VirtualBox、Hyper-V或VMWare等）的用户来说，Windows沙盒就是一个非常理想的替代方案了。

在安装Windows沙盒之前，需要提醒大家，启用沙盒之后同时也会启用Hyper-V，这将导致VMWare和VirtualBox无法在主机上正常运行。

安装Windows沙盒

首先，我们要确保我们的设备系统满足下列要求：

1、 Windows 10专业版或企业版，版本号为1903或更高版本。虽然Windows 10家庭版也有办法安装Windows沙盒，但需要很多额外操作，本文不做赘述。

2、 AMD64架构。

3、 在BIOS中启用虚拟化功能。

4、 至少4GB RAM（推荐8GB）。

5、 至少1GB磁盘空间（建议SSD）。

6、 至少双核CPU（建议4核心超线程CPU）。

Windows沙盒安装步骤如下：

1、 确保使用Windows 10专业版或企业版，版本号为1903或更高版本。

2、 确保BIOS中启用了CPU的虚拟化功能。

3、 点击“开始”菜单，搜索“Windows功能”。在搜索结果中，点击“开启或关闭Windows功能”。

4、 打开Windows功能面板之后，往下滑，找到Windows Sandbox，勾选后点击OK按钮。

5、 安装完成后重启设备，Windows会自动完成安装操作。

使用Windows沙盒

点击开始菜单，搜索Windows Sandbox（Windows沙盒），点击搜索结果，启动程序。

Windows沙盒首次加载时，可能时间会久一点，因为它需要生成Windows10镜像并用于虚拟机中。加载成功后，我们就会看到一个基于Windows 10的完整版Windows虚拟机操作系统了。

Windows沙盒运行后，我们可以直接传输文件，或复制粘贴主机剪贴板的内容。

所有的复制粘贴操作跟直接在主机系统中的复制粘贴操作是一样的，用户不会感觉到任何差异。

为了演示Windows沙盒的使用方式，我访问了一个需要安装Adobe Flash Player的网站。因为我不喜欢在主机上使用这些东西，所以我打算在Windows沙盒中进行测试。大家可以看到，原来这个文件绑定了恶意广告插件，如果这些东西安装在主机系统中，很可能还会感染勒索软件、挖矿软件或木马后门等等。

好消息就是，Windows沙盒中的任何操作都不会影响主机系统，我们可以随意下载、安装和测试各种恶意软件。当你再次打开Windows沙盒时，它会自动恢复到初始状态，使用起来非常方便。

Windows沙盒还可以更好

首先，我个人是非常喜欢Windows沙盒这个功能的，它易于使用，允许用户快速启动和运行Windows 10虚拟机，而且所有权限级别的用户都可以直接访问和使用，这使得我们测试网站或浏览器扩展插件会变得非常容易。

但是，Windows沙盒只包含了基本的操作系统以及实用工具，没有安装其他的应用程序，因此我们无法在Windows沙盒中测试Word和Excel等恶意Office文档。

另一个问题，由于Windows沙盒可以直接读取主机系统的剪切板内容，如果用户在剪切板中保存了凭证或密码等敏感信息的话，沙盒中运行的任何内容都可以访问到这些数据。

最后

从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。

因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。

干货主要有：

①1000+CTF历届题库（主流和经典的应该都有了）

②CTF技术文档（最全中文版）

③项目源码（四五十个有趣且经典的练手项目及源码）

④ CTF大赛、web安全、渗透测试方面的视频（适合小白学习）

⑤ 网络安全学习路线图（告别不入流的学习）

⑥ CTF/渗透测试工具镜像文件大全

⑦ 2023密码学/隐身术/PWN技术手册大全

如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👉网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！

扫码领取