Windows Sandbox je virtualizované prostredie podobné virtuálnemu stroju, ktorý je dostupný v systéme Windows 10 ^{(Windows 10)} Pro a Enterprise . Môžete ho použiť na testovanie aplikácií, o ktorých si nie ste istí, či sú bezpečné, navštevovať nedôveryhodné webové stránky a vo všeobecnosti robiť veci, o ktorých sa obávate, že by mohli ohroziť váš hlavný systém. Až do aktualizácie z mája 2020^{(May 2020 Update)} ste nemohli karanténu systému Windows^{(Windows Sandbox)} žiadnym spôsobom prispôsobiť. Teraz môžete, pretože Microsoft vám umožňuje vytvárať a používať skripty, ktoré môžu zmeniť spôsob, akým Windows Sandbox funguje. Postup:

POZNÁMKA:^(NOTE:) Skôr ako si budete môcť prispôsobiť fungovanie Windows Sandbox na vašom PC, musíte ho najprv nainštalovať. Ak s tým potrebujete pomoc, prečítajte si článok Ako nainštalovať Windows Sandbox v systéme Windows 10 v troch krokoch^{(How to install Windows Sandbox in Windows 10 in three steps)} . Ak sa tiež pýtate, ako môže byť pre vás Windows Sandbox užitočný, tu je niekoľko nápadov: 4 veci, ktoré môžete robiť so systémom Windows Sandbox^{(4 things you can do with Windows Sandbox)} . Okrem toho majte na pamäti, že táto príručka platí len pre Windows Sandbox v systéme Windows 10 s aktualizáciou z mája 2020^{(May 2020 Update)} , Pro alebo Enterprise^{(Pro or Enterprise editions)} . Nie je k dispozícii v systéme Windows 10 ^{(Windows 10)} Home .

Ako nakonfigurovať Windows Sandbox

Ak chcete prispôsobiť Windows Sandbox alebo automaticky spúšťať aplikácie a skripty pri jeho spustení, musíte vytvoriť konfiguračný súbor. Ak to chcete urobiť, môžete použiť Poznámkový blok^(Notepad) alebo akúkoľvek inú aplikáciu textového procesora na napísanie kódu pre Windows Sandbox . Každý konfiguračný súbor, ktorý vytvoríte pre Windows Sandbox , musí začínať riadkom a ukončite riadkom</Configuration>. Všetok ďalší kód, ktorý sa chystáte pridať, musí byť umiestnený medzi tieto riadky kódu.

Po vytvorení konfiguračného súboru a dokončení pridávania celého kódu doň ho musíte uložiť s príponou súboru .wsb .

Potom môžete dvakrát kliknúť alebo dvakrát klepnúť na súbor .wsb , čím spustíte prispôsobený priestor Windows Sandbox .

Teraz sa pozrime, aký kód a skripty môžete použiť pre Windows Sandbox :

Ako zdieľať priečinky s Windows Sandbox

Windows Sandbox dokáže mapovať priečinky z hostiteľa. Inými slovami, môžete nastaviť, aby váš Windows Sandbox „videl“ priečinky nachádzajúce sa v počítači so systémom Windows 10. Ak to chcete urobiť, do súboru .wsb , ktorý ste vytvorili pomocou programu Poznámkový blok,^(Notepad,) pridajte nasledujúci kód:

<MappedFolders>

<MappedFolder>

Priečinok zdieľaný s Windows Sandbox

<ReadOnly>pravda alebo nepravda</ReadOnly>

</MappedFolder>

</MappedFolders>

Môžete pridať toľko priečinkov na zdieľanie, koľko chcete: len nezabudnite umiestniť ich cesty medzi priečinkyznačky. Pre každý priečinok, ktorý pridáte do zoznamu, môžete tiež určiť, či chcete, aby k nemu mal Windows Sandbox prístup len na čítanie. Za týmto účelom pridajte kódpravdapotom. Ak chcete, aby mal Windows Sandbox prístup k zápisu do tohto priečinka, pridajte kódfalošnépotom. Pamätajte však, že to sprístupní súbory a priečinky zo zdieľaného priečinka aplikáciám, ktoré spúšťate v karanténe systému Windows^{(Windows Sandbox)} . Inými slovami, tieto aplikácie môžu zmeniť vaše súbory, čo možno nechcete.

Ak napríklad chcete, aby vaše karanténa systému Windows^{(Windows Sandbox)} mala prístup k priečinku Stiahnuté^(Downloads) súbory, zadajte:

<MappedFolders>

<MappedFolder>

C:UsersUserNameDownloads

<ReadOnly>pravda</ReadOnly>

</MappedFolder>

</MappedFolders>

Uistite sa, že ste zmenili používateľské meno s názvom svojho ^(UserName)používateľského účtu^{(user account)} systému Windows 10 .

Potom, keď spustíte Windows Sandbox pomocou tohto konfiguračného súboru .wsb , všetky zdieľané priečinky budú okamžite dostupné na pracovnej ploche alebo na tomto mieste: C:\Users\WDAGUtilityAccount\Desktop .

Ako automaticky spustiť aplikáciu alebo skript v karanténe systému Windows^{(Windows Sandbox)}

Windows Sandbox vám tiež umožňuje spustiť aplikáciu (spustiteľný súbor) alebo skript ihneď po spustení. Ak to chcete urobiť, do konfiguračného súboru .wsb musíte pridať tento kód:

<LogonCommand>

Príkaz na spustenie pri štarte

</LogonCommand>

Príkaz môže byť cestou k akémukoľvek spustiteľnému súboru alebo skriptu, ktorý je dostupný v karanténe systému Windows^{(Windows Sandbox)} . To znamená, že môžete napríklad automaticky otvárať Prieskumník súborov, Poznámkový blok^{(File Explorer, Notepad,)} alebo iné systémové aplikácie. Ak chcete, môžete spustiť dokonca aj aplikáciu, ktorá sa nachádza v zdieľanom priečinku (ako je znázornené v predchádzajúcej časti tejto príručky).

Tu je príklad konfiguračného súboru Windows Sandbox , ktorý pri spustení automaticky otvorí ^{(Windows Sandbox)}Prieskumník^{(File Explorer)} :

A tu je príklad konfiguračného súboru Windows Sandbox , ktorý mapuje hostiteľský priečinok ^{(Windows Sandbox)}Downloads a automaticky z neho spúšťa spustiteľný súbor:

V poslednom príklade získame pri spustení systému Windows Sandbox^{(Windows Sandbox)} toto :

POZNÁMKA:^(NOTE:) Ak zadáte cestu k neexistujúcemu príkazu, spustiteľnému súboru alebo súboru skriptu, Windows Sandbox vráti chybu a zastaví sa, keď sa ho pokúsite otvoriť. Počas experimentovania s touto funkciou sa nám tiež nepodarilo automaticky spustiť žiadne spustiteľné súbory, ktoré si vyžadovali povolenia správcu^{(administrative permissions)} a spúšťali výzvy UAC^{(UAC prompts)} , ako napríklad príkazový riadok^{(Command Prompt)} .

Ako povoliť alebo zakázať sieť v systéme Windows Sandbox^{(Windows Sandbox)}

Ak nechcete, aby mal Windows Sandbox prístup k vašej sieti a internetu, do konfiguračného súboru .wsb pridajte nasledujúci riadok kódu:Zakázať.

Toto zakáže sieťové služby pre Windows Sandbox , ako môžete vidieť na snímke obrazovky nižšie.

V prípade, že chcete, aby bola sieť prístupná, odstráňte buď Zakázaťriadku z konfiguračného súboru alebo zmeňte hodnotu Disable na Default :<Networking>Default</Networking>.

Ako povoliť alebo zakázať jednotku virtuálneho grafického spracovania v systéme Windows Sandbox^{(Windows Sandbox)}

Podobne vám Windows Sandbox tiež umožňuje zakázať hardvér vykresľovania virtuálnej grafiky. Inými slovami, Windows Sandbox štandardne zdieľa vašu grafickú kartu so systémom Windows 10^{(Windows 10)} vo vašom počítači. Túto funkciu však môžete zakázať a prinútiť Windows Sandbox používať softvérové ​​vykresľovanie, aby ste neprezradili svoj GPU . Hoci to spôsobí , že Windows Sandbox beží pomalšie, v niektorých situáciách to môže byť užitočné. Ak chcete zakázať podporu vGPU v prostredí Windows Sandbox , do konfiguračného súboru .wsb pridajte tento kód:Zakázať.

Ak chcete povoliť zdieľanie GPU v karanténe systému Windows^{(Windows Sandbox)} , odstráňte súborZakázaťriadok z konfiguračného súboru .wsb alebo nastavte jeho hodnotu na Predvolené^(Default) :<VGpu>Predvolené</VGpu>.

Aké ďalšie funkcie by ste chceli vidieť v karanténe systému Windows^{(Windows Sandbox)} ?

Hoci konfigurácia fungovania Windows Sandbox je niečo, čo môžete urobiť už teraz, stále sa zdá, že je to len v počiatočnom stave. Radi by sme tiež videli, ako Microsoft pridal možnosti na automatické pripojenie USB zariadení priamo do Windows Sandbox . Sme si istí, že máte aj ďalšie skvelé nápady. Povedzte nám, aké ďalšie funkcie by ste chceli, aby mal Windows Sandbox : komentujte nižšie a poďme diskutovať.

How to configure Windows Sandbox (run apps/scripts, share folders, etc.)

Windows Sandbox is a virtualized environment similar to a virtual machine that's available in Windows 10 Pro și Enterprise. You can use it to test apps that you're not sure are safe, visit untrustworthy websites, and generally do things that you fear might compromise your main system. Up until May 2020 Update, you couldn't personalize the Windows Sandbox in any way. Now you can, as Microsoft lets you create and use scripts that can alter the way Windows Sandbox works. Here's how to do it:

NOTE: Before you can customize how Windows Sandbox works on your PC, you must first install it. If you need help with that, read How to install Windows Sandbox in Windows 10 in three steps. Also, if you're wondering how Windows Sandbox might be useful to you, here are a few ideas: 4 things you can do with Windows Sandbox. Furthermore, keep in mind that this guide only applies to Windows Sandbox in Windows 10 with May 2020 Update, Pro or Enterprise editions. It is not available in Windows 10 Home.

How to configure Windows Sandbox

In order to customize Windows Sandbox or automatically run apps and scripts when you launch it, you have to create a configuration file. To do that, you can use Notepad or any other text processor application to write code for Windows Sandbox. Every configuration file that you create for Windows Sandbox must start with the line<Configuration> and end with the line</Configuration>. All the other code that you're going to add must be placed between these lines of code.

Once you've created the configuration file and finished adding all the code to it, you have to save it using the file extension .wsb.

Then, you can double-click or double-tap on the .wsb file to launch your personalized Windows Sandbox.

Now let's see what code and scripts you can use for Windows Sandbox:

How to share folders with Windows Sandbox

Windows Sandbox can map folders from the host. In other words, you can make your Windows Sandbox "see" folders found on your Windows 10 PC. To do that, in the .wsb file that you created with Notepad, add the following code:

<MappedFolders>

<MappedFolder>

<HostFolder>Folder shared with Windows Sandbox</HostFolder>

<ReadOnly>true or false</ReadOnly>

</MappedFolder>

</MappedFolders>

You can add as many folders to share as you want: just make sure to put their paths between the<HostFolder></HostFolder> tags. Also, for each folder that you add to the list, you can specify whether you want Windows Sandbox to have read-only access to it. For that, add the code<ReadOnly>true</ReadOnly> after it. If you want Windows Sandbox to have write-access to that folder, add the code<ReadOnly>false</ReadOnly> after it. However, remember that this makes the files and folders from the shared folder available to the apps you run in Windows Sandbox. In other words, those apps can change your files, which you might not want.

For example, if you want your Windows Sandbox to have access to your Downloads folder, type:

<MappedFolders>

<MappedFolder>

<HostFolder>C:\Users\UserName\Downloads</HostFolder>

<ReadOnly>true</ReadOnly>

</MappedFolder>

</MappedFolders>

Make sure to change UserName with the name of your Windows 10 user account.

Then, when you run Windows Sandbox using this .wsb configuration file, all the shared folders are instantly available on the desktop or at this location: C:\Users\WDAGUtilityAccount\Desktop.

How to automatically run an app or script in Windows Sandbox

Windows Sandbox also lets you run an app (executable file) or a script immediately after launch. To do that, in the .wsb configuration file, you have to add this code:

<LogonCommand>

<Command>Command to run at startup</Command>

</LogonCommand>

The command can be the path to any executable file or script that's available inside the Windows Sandbox. That means that you can, for example, automatically open File Explorer, Notepad, or other system apps. If you want, you can run even an app that's found in a shared folder (as illustrated in the previous section of this guide).

Here's an example of a Windows Sandbox configuration file that automatically opens File Explorer on launch:

And here's an example of a Windows Sandbox configuration file that maps the Downloads host folder and automatically runs an executable file from it:

In the last example, this is what we get when launching Windows Sandbox:

NOTE: If you specify a path to a command, executable, or script file that doesn't exist, Windows Sandbox returns an error and stops when you try to open it. Also, while experimenting with this feature, we did not manage to automatically run any executable files that required administrative permissions and triggered UAC prompts, such as Command Prompt.

How to enable or disable the network in Windows Sandbox

If you don't want Windows Sandbox to be able to access your network and the internet, in the .wsb configuration file, add the following line of code:<Networking>Disable</Networking>.

This disables the networking services for Windows Sandbox, as you can see in the screenshot below.

In case you want the network to be accessible, either delete the <Networking>Disable</Networking> line from the configuration file or change the Disable value to Default:<Networking>Default</Networking>.

How to enable or disable the virtual graphics processing unit in Windows Sandbox

Similarly, Windows Sandbox also lets you disable the virtual graphics hardware rendering engine. In other words, Windows Sandbox shares your graphics card with Windows 10 on your PC by default. However, you can disable this feature and force Windows Sandbox to use software rendering, so that you don't expose your GPU. Although this makes Windows Sandbox run slower, in some situations, it might be useful. To disable vGPU support in Windows Sandbox, in the .wsb config file, add this code:<VGpu>Disable</VGpu>.

To enable the GPU sharing in Windows Sandbox, delete the<VGpu>Disable</VGpu> line from the .wsb configuration file or set its value to Default:<VGpu>Default</VGpu>.

What other features would you like to see in Windows Sandbox?

Although configuring how Windows Sandbox works is something you can do now, it still feels like it's just in an early state. We would also like to see Microsoft add options for automatically connecting USB devices directly to the Windows Sandbox. We're sure you have other cool ideas too. Tell us what other features you would like Windows Sandbox to have: comment below and let's discuss.

Related posts

• 4 veci, ktoré môžete robiť s Windows Sandbox

• Ako nainštalovať Windows Sandbox v systéme Windows 10 v troch krokoch

• Ako používať Windows USB/DVD Download Tool

• Ako vymazať súbory cookie vo Firefoxe v systéme Windows a MacOS -

• Ako zastaviť ťažbu kryptomien a cryptojacking v Opere -

• 13 spôsobov použitia "Spustiť ako správca" v systéme Windows 10 -

• Ako skryť (alebo odkryť) ľubovoľný oddiel v systéme Windows (všetky verzie)

• Koľko bloatwaru má Windows 10?

• Ako nastaviť povolenia aplikácií v systéme Windows 10 -

• Ako používať aplikáciu Nastavenia zo systému Windows 10 ako profesionál

• Ako spustiť staré programy pomocou režimu kompatibility systému Windows 10

• Ako používať príkazy diskpart, chkdsk, defrag a ďalšie príkazy súvisiace s diskom

• Ako vykonať skenovanie v programe Windows Defender offline

• 11 najlepších bezplatných spúšťacích antivírusových záchranných diskov pre počítače so systémom Windows

• Ako používať záznamník krokov na zachytenie krokov na riešenie problémov so systémom Windows 10 -

• Ako vyčistiť Windows 10 pomocou Storage Sense -

• 9 vecí, ktoré môžete robiť s konfiguráciou systému v systéme Windows

• Windows 10 Media Creation Tool: Vytvorte inštalačný USB kľúč alebo ISO

• 3 bezplatné spôsoby stiahnutia systému Windows 10 v 32-bitovej alebo 64-bitovej verzii

• Ako používať zobrazovač diagnostických údajov a zistiť, aké údaje systém Windows 10 odosiela spoločnosti Microsoft