Kør tvivlsomme programmer sikkert ved brug af Windows Sandbox

Ron Brevstgaard
Ron Brevstgaard

Før i tiden var VMs den bedste løsning til at teste diverse tvivlsomme programmer men Windows 10 gør det både lettere og hurtigere takket være Windows Sandbox.

Før vi kan gøre brug af Windows Sandbox og lægge bl.a. VirtualBox på hylden. Skal Windows Sandbox aktiveres.

Windows Sandbox...

Er tilgængelig for Pro, Enterprise og Education -udgaverne af Windows 10. Som allerede nævnt er denne funktionen ikke aktiveret som standard.

  1. Det første vi skal er at søge efter "windows-funktioner" som set herunder:
    1-sog-windows-funktioner-win10-brevstgaard-blog
  2. Rul ned til du støder på Windows Sandbox og aktivér denne. OBS: Dette kræver en genstart af systemet.
    2-sla-windows-sandbox-til-win10-brevstgaard-blog
  3. Nu hvor du sikkert har fået genstartet så se om ikke, Windows Sandbox er blevet installeret. Det kan du bl.a. gøre ved at søge således:
    4-windows-sandbox-start-win10-brevstgaard-blog
  4. Kør nu og test om det virker. -> Hvis det gør, vil du nu se dette som er din virtuelle win10 maskine:
    5-windows-sandbox-klar-til-brug-win10-brevstgaard-blog
  5. Hvis du har fået en fejl er det fordi at du ikke har virtualisering aktiveret i din i din BIOS
  6. Opret nu en Sandbox-mappe under "C:\Users*DIT_BRUGERNAVN*\sandbox" så det ser således ud:
    6-windows-sandbox-personlig-sandbox-mappe-win10-brevstgaard-blog
  7. OBS: Du kan allerede nu placerer de ønskede installationer heri og blot starte Windows Sandbox op, som du vil gøre med ethvert andet program. De filer du har placeret i Sandbox mappen vil du nu kunne tilgå fra din virtuelle maskine.
    10-windows-sandbox-mappe-nu-synlig-win10-brevstgaard-blog

Brug for mere tilpasning af Windows Sandbox el. ønsker du blot det hele bliver lidt mere fancy?

Så prøv at giv dig i kast med .wsb-filer. (dette er en Windows Sandbox -konfigurationsfil).

I min test-mappe har jeg HijackThis.exe og denne kan jeg automatisk vælge at opstarte ved klik på et ikon på mit alm. skrivebord. OBS: Denne genvej om man vil kan placeres i hvilken som helst mappe.

Nå, for at opstarte HijackThis.exe i den virtuelle maskine ved et enkelt tastetryk skal vi i notesbogen lave:

<Configuration>
<VGpu>Default</VGpu>
<Networking>Default</Networking>
<MappedFolders>
   <MappedFolder>
     <HostFolder>C:\Users\ron\Sandbox</HostFolder>
     <ReadOnly>true</ReadOnly>
   </MappedFolder>
</MappedFolders>
<LogonCommand>
   <Command>C:\Users\WDAGUtilityAccount\Desktop\Sandbox\HijackThis.exe</Command>
</LogonCommand>
</Configuration>

*Bemærk at du kun skal ændre i Hostfolder og Command. Dvs du skal gøre således: *Husk at sætte Filtype til "Alle filer" og tilføj .wsb som filendelse.

Gem den nu på Skrivebordet el. hvor du ønsker så du står med et ikon som dette:

Alt du skal gøre er nu at dobbelt klikke på denne og programmet HijackThis vil automatisk starte på den virtuelle maskine.

Sådan. Du har nu fået styr på brugen af Windows Sandbox.

Bemærk i øvrigt, at når du lukker din Sandbox-session slettes alt foretaget heri.

IT-sikkerhedWindows

Ron Brevstgaard

IT-Supporter, Herning HF & VUC. + Tidligere Linux Sysadmin / Systemadministrator (5 års erfaring). +8 års erfaring med SEO og link building +11 års erfaring med udvikling af hjemmesider og webshops.

Kommentarer


  1. Minimal og anonym sporing af brugeradfærd.
  2. Eneste brug af cookies er _cfduid og _cflb - WAF og Load Balancing.
  3. Ingen deling af data med f.eks. Google.
  4. Databehandlingsaftale lavet med Cloudflare.
  5. Databehandlingsaftale lavet med DigitalOcean(DO).
  6. Kontaktformular er tilknyttet ProtonMail.
  7. Automatisk sletning af mails efter 30 dage.
  8. Filer modtaget opbevares med AES256 i CFB-mode.
  1. Ansible Advanced - Hands-On - DevOps.
  2. Google IT Support Professional Certificate.
  3. The Complete Node.js Developer Course (3rd Edition).
  4. Certified Microsoft Innovative Educator (MIE).
  5. Hootsuite Social Marketing Certification.
  6. Google Fundamentals of Digital Marketing 2019.
  7. Google Analytics for Power Users.
  8. Google Shopping ads Certification.
  9. Google Ads Search Certification.
  10. Google Analytics for Power Users.
  11. Aruba Certified Network Security Associate (ACNSA).
  12. *For datoer mv. - Se LinkedIn.
  1. Introduktion til PowerShell (Teknologisk Institut).