Microsoft將桌面應(yīng)用程序放入Windows Sandbox的容器中

admin

Windows 10 Pro和Enterprise的新功能使您可以在隔離環(huán)境中運(yùn)行不受信任的桌面應(yīng)用程序，而不是VM

微軟已經(jīng)在Windows 10 Pro和Enterprise版本18305及更高版本中推出了一項(xiàng)新功能，讓用戶可以創(chuàng)建一次性桌面環(huán)境來測(cè)試和開發(fā)軟件。

通常，開發(fā)人員必須啟動(dòng)虛擬機(jī)或使用專門用于運(yùn)行新的或不受信任的應(yīng)用程序的單獨(dú)系統(tǒng)。但微軟稱，這項(xiàng)名為Windows Sandbox的新功能使用最近添加到Windows的容器技術(shù)，為個(gè)別程序提供高度隔離。

啟動(dòng)時(shí)，Windows Sandbox會(huì)在窗口中運(yùn)行Windows桌面，類似于VM。可以簡(jiǎn)單地將文件和應(yīng)用程序拖放，復(fù)制和粘貼到沙箱進(jìn)程中，然后按原樣運(yùn)行。沙盒進(jìn)程中運(yùn)行的任何內(nèi)容都不會(huì)影響主機(jī)。當(dāng)沙箱關(guān)閉時(shí)，其所有內(nèi)容都將被刪除。

目前，Sandbox的功能集非常有限。似乎沒有任何方法可以保存和恢復(fù)多個(gè)沙箱的狀態(tài)。 Windows Sandbox的API（如果有的話）尚未記錄。

Windows Sandbox的大部分工作來自Microsoft在虛擬化和容器方面所做的工作。當(dāng)新的沙盒進(jìn)程啟動(dòng)時(shí)，映像內(nèi)的操作系統(tǒng)文件只是主機(jī)上OS的文件的不可變鏈接，類似于Docker文件系統(tǒng)映像層。對(duì)文件系統(tǒng)的任何更改（例如在沙箱中啟動(dòng)的應(yīng)用程序及其生成的任何數(shù)據(jù)）都將單獨(dú)保存。

沙盒進(jìn)程還具有更靈活的內(nèi)存管理。它們可以將未使用的內(nèi)存返回給主機(jī)，其中VM必須使用無法更改的預(yù)分配內(nèi)存塊。

Windows的第三方程序過去曾提供過像Windows Sandbox這樣的功能。除了通過VirtualBox，Parallels或VMware Desktop的完整虛擬機(jī)之外，自2004年開始提供的名為Sandboxie的應(yīng)用程序提供了一種在日常運(yùn)行中運(yùn)行Windows應(yīng)用程序的方法，其中包含許多可用選項(xiàng)。但是，Sandboxie無法使用某些應(yīng)用程序，例如Windows 10 UWP應(yīng)用程序，許多防病毒程序或使用復(fù)制保護(hù)shell的程序，例如通過Steam分發(fā)的游戲。