Windows Sandbox is een gevirtualiseerde omgeving die lijkt op een virtuele machine die beschikbaar is in Windows 10 Pro și Enterprise. Je kunt het gebruiken om apps te testen waarvan je niet zeker weet of ze veilig zijn, om onbetrouwbare websites te bezoeken en om dingen te doen waarvan je vreest dat ze je hoofdsysteem in gevaar kunnen brengen. Tot mei 2020 Update kon je de Windows Sandbox op geen enkele manier personaliseren. Dat kan nu, want met Microsoft kunt u scripts maken en gebruiken die de manier waarop Windows Sandbox werkt kunnen veranderen. Hier is hoe het te doen:
Inhoud
OPMERKING: Voordat u kunt aanpassen hoe Windows Sandbox op uw pc werkt, moet u deze eerst installeren. Als je daarbij hulp nodig hebt, lees dan Hoe installeer je Windows Sandbox in Windows 10 in drie stappen . Als u zich afvraagt hoe Windows Sandbox nuttig voor u kan zijn, volgen hier een paar ideeën: 4 dingen die u met Windows Sandbox kunt doen . Houd er verder rekening mee dat deze handleiding alleen van toepassing is op Windows Sandbox in Windows 10 met mei 2020 Update , Pro of Enterprise-edities . Het is niet beschikbaar in Windows 10 Home.
Hoe Windows Sandbox te configureren
Om Windows Sandbox aan te passen of automatisch apps en scripts uit te voeren wanneer u het start, moet u een configuratiebestand maken. Om dat te doen, kunt u Kladblok of een andere tekstverwerker gebruiken om code voor Windows Sandbox te schrijven . Elk configuratiebestand dat u voor Windows Sandbox maakt , moet beginnen met de regel en eindigen met de regel. Alle andere code die u gaat toevoegen, moet tussen deze regels code worden geplaatst.
Een Windows Sandbox-configuratiebestand maken
Nadat u het configuratiebestand hebt gemaakt en alle code eraan hebt toegevoegd, moet u het opslaan met de bestandsextensie .wsb .
Een Windows Sandbox-configuratiebestand opslaan (.wsb)
Vervolgens kunt u dubbelklikken of dubbeltikken op het .wsb - bestand om uw gepersonaliseerde Windows Sandbox te starten .
Een aangepast Windows Sandbox-configuratiebestand
Laten we nu eens kijken welke code en scripts u kunt gebruiken voor Windows Sandbox :
Mappen delen met Windows Sandbox
Windows Sandbox kan mappen van de host toewijzen. Met andere woorden, u kunt ervoor zorgen dat uw Windows Sandbox -mappen "zie" worden gevonden op uw Windows 10-pc. Voeg hiervoor de volgende code toe aan het .wsb -bestand dat u met Kladblok hebt gemaakt:
Map gedeeld met Windows Sandbox
waar of niet waar
U kunt zoveel mappen toevoegen om te delen als u wilt: zorg er wel voor dat u hun paden tussen de tags plaatst. Ook kunt u voor elke map die u aan de lijst toevoegt, specificeren of u wilt dat Windows Sandbox alleen-lezen toegang tot de map heeft. Voeg daarvoor de codetrue toe. Als u wilt dat Windows Sandbox schrijftoegang heeft tot die map, voegt u de codefalse erna toe. Houd er echter rekening mee dat hierdoor de bestanden en mappen uit de gedeelde map beschikbaar zijn voor de apps die u in Windows Sandbox uitvoert . Met andere woorden, die apps kunnen uw bestanden wijzigen, wat u misschien niet wilt.
Als u bijvoorbeeld wilt dat uw Windows Sandbox toegang heeft tot uw map Downloads , typt u:
C:\Gebruikers\Gebruikersnaam\Downloads
WAAR
Een map delen met Windows Sandbox
Zorg ervoor dat u de gebruikersnaam wijzigt met de naam van uw Windows 10 -gebruikersaccount .
Wanneer u vervolgens Windows Sandbox uitvoert met dit .wsb -configuratiebestand, zijn alle gedeelde mappen onmiddellijk beschikbaar op het bureaublad of op deze locatie: C:\Users\WDAGUtilityAccount\Desktop .
Hoe een gedeelde map eruitziet in Windows Sandbox
Een app of script automatisch uitvoeren in Windows Sandbox
Met Windows Sandbox kunt u ook direct na het opstarten een app (uitvoerbaar bestand) of een script uitvoeren. Om dat te doen, moet je in het .wsb -configuratiebestand deze code toevoegen:
Opdracht om uit te voeren bij opstarten
De opdracht kan het pad zijn naar elk uitvoerbaar bestand of script dat beschikbaar is in de Windows Sandbox . Dat betekent dat je bijvoorbeeld automatisch Verkenner, Kladblok of andere systeem-apps kunt openen. Als je wilt, kun je zelfs een app gebruiken die in een gedeelde map staat (zoals geïllustreerd in het vorige gedeelte van deze handleiding).
Hier is een voorbeeld van een Windows Sandbox -configuratiebestand dat automatisch de Verkenner opent bij het opstarten:
Een opdracht/script uitvoeren in Windows Sandbox
En hier is een voorbeeld van een Windows Sandbox -configuratiebestand dat de hostmap Downloads toewijst en er automatisch een uitvoerbaar bestand van uitvoert:
Een uitvoerbaar bestand uitvoeren in Windows Sandbox bij het opstarten
In het laatste voorbeeld krijgen we dit als we Windows Sandbox starten :
Een programma dat automatisch werd uitgevoerd toen Windows Sandbox werd gestart
OPMERKING: Als u een pad opgeeft naar een opdracht, uitvoerbaar bestand of scriptbestand dat niet bestaat, retourneert Windows Sandbox een fout en stopt het wanneer u het probeert te openen. Tijdens het experimenteren met deze functie zijn we er ook niet in geslaagd om automatisch uitvoerbare bestanden uit te voeren waarvoor beheerdersrechten nodig waren en die UAC-prompts activeerden , zoals de opdrachtprompt .
Het netwerk in- of uitschakelen in Windows Sandbox
Als u niet wilt dat Windows Sandbox toegang heeft tot uw netwerk en internet, voegt u in het .wsb -configuratiebestand de volgende regel code toe: Uitschakelen.
Netwerk uitschakelen in Windows Sandbox
Dit schakelt de netwerkservices voor Windows Sandbox uit , zoals u kunt zien in de onderstaande schermafbeelding.
Windows Sandbox gelanceerd zonder netwerken
Als u wilt dat het netwerk toegankelijk is, verwijdert u de regel Uitschakelen uit het configuratiebestand of wijzigt u de waarde Uitschakelen in Standaard : Standaard.
De virtuele grafische verwerkingseenheid in Windows Sandbox in- of uitschakelen
Op dezelfde manier kunt u met Windows Sandbox ook de virtuele grafische hardware-renderingengine uitschakelen. Met andere woorden, Windows Sandbox deelt uw grafische kaart standaard met Windows 10 op uw pc. U kunt deze functie echter uitschakelen en Windows Sandbox dwingen softwarerendering te gebruiken, zodat u uw GPU niet blootstelt. Hoewel Windows Sandbox hierdoor langzamer werkt, kan het in sommige situaties nuttig zijn. Om vGPU-ondersteuning in Windows Sandbox uit te schakelen, voegt u in het .wsb- configuratiebestand deze code toe: Disable.
Delen van grafische kaarten uitschakelen in Windows Sandbox
Om GPU-deling in Windows Sandbox in te schakelen , verwijdert u de regel Uitschakelen uit het .wsb -configuratiebestand of stelt u de waarde in op Standaard : Standaard.
Welke andere functies zou je graag willen zien in Windows Sandbox?
Hoewel het configureren van hoe Windows Sandbox werkt iets is dat je nu kunt doen, voelt het nog steeds alsof het nog in een vroege staat is. We zouden ook graag zien dat Microsoft opties toevoegt om USB-apparaten automatisch rechtstreeks op de Windows Sandbox aan te sluiten . We weten zeker dat jij ook andere leuke ideeën hebt. Vertel ons welke andere functies u zou willen dat Windows Sandbox heeft: reageer hieronder en laten we het bespreken.
Verplaats portalgegevens van Disk Default naar een ondersteunde cloudopslagprovider, of verplaats Docker-gegevens veilig door de hostvolumetoewijzing te wijzigen.
Bepaal of de documentenserver gebruikmaakt van een Linux-pakket of Docker, verwijder alleen de componenten ervan en controleer de resterende gegevens zonder per ongeluk gedeelde services te verwijderen.
Sporen van trage samenwerking bij het bewerken van documenten op basis van Docker-bronnen, proxyverbindingen of de laadtijd van documenten, en kies vervolgens de oplossing die overeenkomt met uw metingen.
Kies waar TLS moet eindigen, koppel een vertrouwd certificaat en een privésleutel veilig en verifieer de HTTPS-toegang tot een in Docker gehoste ONLYOFFICE Docs-server.
Integreer de ONLYOFFICE-editor in uw PHP-applicatie, onderteken de configuratie met JWT en sla bewerkte bestanden op via een beveiligde callback.
Stel de taal voor de spellingcontrole in voor het hele document of voor geselecteerde tekst, controleer of de spellingcontrole is ingeschakeld en geef aan wanneer een serverwoordenboek ontbreekt.
Schakel de functie 'Wijzigingen bijhouden' permanent in voor iedereen in één ONLYOFFICE-document, controleer of bewerkingen worden geregistreerd en begrijp de beperkingen van deze instelling.
Controleer of Nginx, Docker-netwerken of een interne ONLYOFFICE-service een 502-fout retourneert en verifieer vervolgens de gecorrigeerde upstream-verbinding en de health check.
Diagnoseer mislukte ONLYOFFICE-opslagen door de Nextcloud-callbackroute, proxy-omleidingen en opslaglogboeken te controleren en verifieer vervolgens of het bewerkte bestand behouden blijft.
Zoek de oorzaak van de geheugenproblemen in ONLYOFFICE, controleer de Docker-limieten, configureer het RAM-geheugen van de VPS correct, voeg op een veilige manier swapgeheugen toe en controleer of documenten correct openen en opslaan.
