Hoe Windows Sandbox te configureren (apps/scripts uitvoeren, mappen delen, enz.)

Windows Sandbox is een gevirtualiseerde omgeving die lijkt op een virtuele machine die beschikbaar is in Windows 10 Pro și Enterprise. Je kunt het gebruiken om apps te testen waarvan je niet zeker weet of ze veilig zijn, om onbetrouwbare websites te bezoeken en om dingen te doen waarvan je vreest dat ze je hoofdsysteem in gevaar kunnen brengen. Tot mei 2020 Update kon je de Windows Sandbox op geen enkele manier personaliseren. Dat kan nu, want met Microsoft kunt u scripts maken en gebruiken die de manier waarop Windows Sandbox werkt kunnen veranderen. Hier is hoe het te doen:

Inhoud

1. Hoe Windows Sandbox te configureren
2. Mappen delen met Windows Sandbox
3. Een app of script automatisch uitvoeren in Windows Sandbox
4. Het netwerk in- of uitschakelen in Windows Sandbox
5. De virtuele grafische verwerkingseenheid in Windows Sandbox in- of uitschakelen
6. Welke andere functies zou je graag willen zien in Windows Sandbox?

OPMERKING: Voordat u kunt aanpassen hoe Windows Sandbox op uw pc werkt, moet u deze eerst installeren. Als je daarbij hulp nodig hebt, lees dan Hoe installeer je Windows Sandbox in Windows 10 in drie stappen . Als u zich afvraagt ​​hoe Windows Sandbox nuttig voor u kan zijn, volgen hier een paar ideeën: 4 dingen die u met Windows Sandbox kunt doen . Houd er verder rekening mee dat deze handleiding alleen van toepassing is op Windows Sandbox in Windows 10 met mei 2020 Update , Pro of Enterprise-edities . Het is niet beschikbaar in Windows 10 Home.

Hoe Windows Sandbox te configureren

Om Windows Sandbox aan te passen of automatisch apps en scripts uit te voeren wanneer u het start, moet u een configuratiebestand maken. Om dat te doen, kunt u Kladblok of een andere tekstverwerker gebruiken om code voor Windows Sandbox te schrijven . Elk configuratiebestand dat u voor Windows Sandbox maakt , moet beginnen met de regel  en eindigen met de regel. Alle andere code die u gaat toevoegen, moet tussen deze regels code worden geplaatst.

Een Windows Sandbox-configuratiebestand maken

Nadat u het configuratiebestand hebt gemaakt en alle code eraan hebt toegevoegd, moet u het opslaan met de bestandsextensie .wsb .

Een Windows Sandbox-configuratiebestand opslaan (.wsb)

Vervolgens kunt u dubbelklikken of dubbeltikken op het .wsb - bestand om uw gepersonaliseerde Windows Sandbox te starten .

Een aangepast Windows Sandbox-configuratiebestand

Laten we nu eens kijken welke code en scripts u kunt gebruiken voor Windows Sandbox :

Mappen delen met Windows Sandbox

Windows Sandbox kan mappen van de host toewijzen. Met andere woorden, u kunt ervoor zorgen dat uw Windows Sandbox -mappen "zie" worden gevonden op uw Windows 10-pc. Voeg hiervoor de volgende code toe aan het .wsb -bestand dat u met Kladblok hebt gemaakt:

Map gedeeld met Windows Sandbox

waar of niet waar

U kunt zoveel mappen toevoegen om te delen als u wilt: zorg er wel voor dat u hun paden tussen de tags plaatst. Ook kunt u voor elke map die u aan de lijst toevoegt, specificeren of u wilt dat Windows Sandbox alleen-lezen toegang tot de map heeft. Voeg daarvoor de codetrue toe. Als u wilt dat Windows Sandbox schrijftoegang heeft tot die map, voegt u de codefalse erna toe. Houd er echter rekening mee dat hierdoor de bestanden en mappen uit de gedeelde map beschikbaar zijn voor de apps die u in Windows Sandbox uitvoert . Met andere woorden, die apps kunnen uw bestanden wijzigen, wat u misschien niet wilt.

Als u bijvoorbeeld wilt dat uw Windows Sandbox toegang heeft tot uw map Downloads , typt u:

C:\Gebruikers\Gebruikersnaam\Downloads

WAAR

Een map delen met Windows Sandbox

Zorg ervoor dat u de gebruikersnaam wijzigt met de naam van uw Windows 10 -gebruikersaccount .

Wanneer u vervolgens Windows Sandbox uitvoert met dit .wsb -configuratiebestand, zijn alle gedeelde mappen onmiddellijk beschikbaar op het bureaublad of op deze locatie: C:\Users\WDAGUtilityAccount\Desktop .

Hoe een gedeelde map eruitziet in Windows Sandbox

Een app of script automatisch uitvoeren in Windows Sandbox

Met Windows Sandbox kunt u ook direct na het opstarten een app (uitvoerbaar bestand) of een script uitvoeren. Om dat te doen, moet je in het .wsb -configuratiebestand deze code toevoegen:

Opdracht om uit te voeren bij opstarten

De opdracht kan het pad zijn naar elk uitvoerbaar bestand of script dat beschikbaar is in de Windows Sandbox . Dat betekent dat je bijvoorbeeld automatisch Verkenner, Kladblok of andere systeem-apps kunt openen. Als je wilt, kun je zelfs een app gebruiken die in een gedeelde map staat (zoals geïllustreerd in het vorige gedeelte van deze handleiding).

Hier is een voorbeeld van een Windows Sandbox -configuratiebestand dat automatisch de Verkenner opent bij het opstarten:

Een opdracht/script uitvoeren in Windows Sandbox

En hier is een voorbeeld van een Windows Sandbox -configuratiebestand dat de hostmap Downloads toewijst en er automatisch een uitvoerbaar bestand van uitvoert:

Een uitvoerbaar bestand uitvoeren in Windows Sandbox bij het opstarten

In het laatste voorbeeld krijgen we dit als we Windows Sandbox starten :

Een programma dat automatisch werd uitgevoerd toen Windows Sandbox werd gestart

OPMERKING: Als u een pad opgeeft naar een opdracht, uitvoerbaar bestand of scriptbestand dat niet bestaat, retourneert Windows Sandbox een fout en stopt het wanneer u het probeert te openen. Tijdens het experimenteren met deze functie zijn we er ook niet in geslaagd om automatisch uitvoerbare bestanden uit te voeren waarvoor beheerdersrechten nodig waren en die UAC-prompts activeerden , zoals de opdrachtprompt .

Het netwerk in- of uitschakelen in Windows Sandbox

Als u niet wilt dat Windows Sandbox toegang heeft tot uw netwerk en internet, voegt u in het .wsb -configuratiebestand de volgende regel code toe: Uitschakelen.

Netwerk uitschakelen in Windows Sandbox

Dit schakelt de netwerkservices voor Windows Sandbox uit , zoals u kunt zien in de onderstaande schermafbeelding.

Windows Sandbox gelanceerd zonder netwerken

Als u wilt dat het netwerk toegankelijk is, verwijdert u de regel Uitschakelen uit het configuratiebestand of wijzigt u de waarde Uitschakelen in Standaard : Standaard.

De virtuele grafische verwerkingseenheid in Windows Sandbox in- of uitschakelen

Op dezelfde manier kunt u met Windows Sandbox ook de virtuele grafische hardware-renderingengine uitschakelen. Met andere woorden, Windows Sandbox deelt uw grafische kaart standaard met Windows 10 op uw pc. U kunt deze functie echter uitschakelen en Windows Sandbox dwingen softwarerendering te gebruiken, zodat u uw GPU niet blootstelt. Hoewel Windows Sandbox hierdoor langzamer werkt, kan het in sommige situaties nuttig zijn. Om vGPU-ondersteuning in Windows Sandbox uit te schakelen, voegt u in het .wsb- configuratiebestand deze code toe: Disable.

Delen van grafische kaarten uitschakelen in Windows Sandbox

Om GPU-deling in Windows Sandbox in te schakelen , verwijdert u de regel Uitschakelen uit het .wsb -configuratiebestand of stelt u de waarde in op Standaard : Standaard.

Welke andere functies zou je graag willen zien in Windows Sandbox?

Hoewel het configureren van hoe Windows Sandbox werkt iets is dat je nu kunt doen, voelt het nog steeds alsof het nog in een vroege staat is. We zouden ook graag zien dat Microsoft opties toevoegt om USB-apparaten automatisch rechtstreeks op de Windows Sandbox aan te sluiten . We weten zeker dat jij ook andere leuke ideeën hebt. Vertel ons welke andere functies u zou willen dat Windows Sandbox heeft: reageer hieronder en laten we het bespreken.