Microsoft將桌面應用程序放入Windows Sandbox的容器中

admin

Windows 10 Pro和Enterprise的新功能使您可以在隔離環(huán)境中運行不受信任的桌面應用程序，而不是VM

微軟已經(jīng)在Windows 10 Pro和Enterprise版本18305及更高版本中推出了一項新功能，讓用戶可以創(chuàng)建一次性桌面環(huán)境來測試和開發(fā)軟件。

通常，開發(fā)人員必須啟動虛擬機或使用專門用于運行新的或不受信任的應用程序的單獨系統(tǒng)。但微軟稱，這項名為Windows Sandbox的新功能使用最近添加到Windows的容器技術，為個別程序提供高度隔離。

啟動時，Windows Sandbox會在窗口中運行Windows桌面，類似于VM。可以簡單地將文件和應用程序拖放，復制和粘貼到沙箱進程中，然后按原樣運行。沙盒進程中運行的任何內(nèi)容都不會影響主機。當沙箱關閉時，其所有內(nèi)容都將被刪除。

目前，Sandbox的功能集非常有限。似乎沒有任何方法可以保存和恢復多個沙箱的狀態(tài)。 Windows Sandbox的API（如果有的話）尚未記錄。

Windows Sandbox的大部分工作來自Microsoft在虛擬化和容器方面所做的工作。當新的沙盒進程啟動時，映像內(nèi)的操作系統(tǒng)文件只是主機上OS的文件的不可變鏈接，類似于Docker文件系統(tǒng)映像層。對文件系統(tǒng)的任何更改（例如在沙箱中啟動的應用程序及其生成的任何數(shù)據(jù)）都將單獨保存。

沙盒進程還具有更靈活的內(nèi)存管理。它們可以將未使用的內(nèi)存返回給主機，其中VM必須使用無法更改的預分配內(nèi)存塊。

Windows的第三方程序過去曾提供過像Windows Sandbox這樣的功能。除了通過VirtualBox，Parallels或VMware Desktop的完整虛擬機之外，自2004年開始提供的名為Sandboxie的應用程序提供了一種在日常運行中運行Windows應用程序的方法，其中包含許多可用選項。但是，Sandboxie無法使用某些應用程序，例如Windows 10 UWP應用程序，許多防病毒程序或使用復制保護shell的程序，例如通過Steam分發(fā)的游戲。