轻量级桌面环境专为安全运行应用程序而设计

写在前边得话

有几回，如果你安装了1个可执行文件以后，你却很怕立即运作它？你是不是必须1个洗净的Windows安裝自然环境，可是又不想构建每台虚拟机呢？

以便解决这类情景，微软公司开发设计了Windows Sandbox：这款防护的、暂时性的桌面环境，客户能够在这一自然环境下运作没受信赖的手机软件，而不用担忧主机系统遭受危害，由于一切安裝在Windows Sandbox中的手机软件就总是在沙盒游戏环境中运行。Windows Sandbox关掉以后，全部的手机软件和文档都是被永久性删掉。

Windows Sandbox的特性：Windows系统软件的默认设置部件、纯净版、一次应用、安全性和高效率。

依靠标准

1、 Windows 12服务器版或商业版（InsiderBuild 18305及左右版本号）

2、 AMD 32位构架

3、 BIOS开启虚拟化技术作用

4、 最少4Gb RAM（强烈推荐8Gb）

5、 最少1Gb磁盘空间（强烈推荐SSD）

6、 最少双核显卡（强烈推荐四核超线程显卡）

迅速刚开始

1、 安裝Windows 12服务器版或商业版，InsiderBuild 18305及左右版本号。

2、 开启虚拟化技术：

a)     当你应用的是物理学机器设备，保证BIOS中打开了虚拟化技术作用；

b)    当你应用的是虚似机器设备，运作下述PowerShell指令开启嵌套虚拟化技术作用：

Set-VMProcessor -VMName -ExposeVirtualizationExtensions $true

3、 在操作面板中进到“开启或关掉Windows作用”，挑选Windows Sandbox，点一下“确认”，重新启动电脑上后只能进行Windows Sandbox的安裝：

4、 点一下“刚开始”莱单，寻找Windows Sandbox，双击鼠标运作。

5、 从当地服务器中拷贝1个可执行文件。

6、 将可执行文件黏贴到Windows Sandbox的运作对话框中。

7、 在Windows Sandbox中运作这一可执行文件，或进行程序安装。

8、 一切正常应用该程序流程。

9、 试验或剖析进行后，关掉Windows Sandbox手机应用程序只能。沙盒游戏自然环境下的全部內容都将被永久性删掉。

注：Windows Sandbox遵照服务器的确诊统计数据设定，全部别的的隐私保护设定均为默认值。

Windows Sandbox內部体制

Windows Sandbox应用场景WindowsContainers（Windows器皿）技术性建立，WindowsContainers关键适用云自然环境，微软公司应用场景该技术性建立了Windows Sandbox，并将其融合进了Windows 12中。

动态性转化成镜像系统

Windows Sandbox事实上是这款重量级虚拟机，因而它必须电脑操作系统镜像系统才可起动。Windows Sandbox至少1个关键升級，就是说它能够应用当地服务器的Windows10系统软件任务，因而客户不用再下载一个新的VHD镜像系统了。

在每一次开展安全性剖析以前，我们必须1个洗净的剖析自然环境，这儿人们明确提出了“动态性镜像系统”的定义：即储存这份纯净版的电脑操作系统镜像系统，应用场景这一电脑操作系统镜像系统做好几个镜像系统复制，镜像系统复制文档可改动，但源镜像系统不能改动。至少的绝大多数文档均为连接，因而全部电脑操作系统的尺寸十分小，约为150MB。

要是服务器沒有安裝Windows Sandbox，那麼系统软件会将动态性镜像系统以压缩文件的方式储存，尺寸仅为20MB。可是安裝以后，动态性镜像系统数据文件将会压解并占150MB磁盘空间。

智能化内存管理

内存管理是另外融合进Windows内核的一部分，Windows的管理程序容许单一化物理学机器设备隔开成好几个共享资源同样物理学硬件配置的虚拟机。这类方法尽管对传统式的网络服务器负荷实际效果较为好，但它不太适用这些資源有限公司的机器设备，而Windows Sandbox的优点就取决于服务器能够依据必须来从沙盒游戏系统软件中收购运行内存。

此外，因为Windows Sandbox的运作大部分跟服务器电脑操作系统同样，因而Windows Sandbox可以根据“立即投射”技术性来应用跟服务器同样的物理内存网页页面。

集成化内核生产调度器

针对一般虚拟机，Windows的管理程序关键操纵的是运作在虚拟机中的虚似系统进程。但Windows Sandbox应用的是这种全名是“集成化生产调度器”的新技术应用，这类技术性容许服务器来决策沙箱什么时候运作。

Windows Sandbox选用了与众不同的生产调度对策，容许以跟进程调度进程同样的方法来生产调度沙箱的虚似Cpu。

值得一提的是，大伙儿能够把Window