Sandbox 沙箱可說是這次 Windows 10 May 2019 重大更新中,最實用、也最不能不知的新功能,不過或許是取名太過於專業關係,很多人第一眼看到就會直接跳過,完全不會想去了解。這功能簡單來說就是一個虛擬 Windows 10 環境,可以讓你在完全安全的狀況下,測試下載的檔案、軟體,或是網頁有沒有問題?是否被植入病毒?可大幅降低電腦中毒的情況,基本上每一個人都要會的功能。最重要是,你還不需要安裝虛擬機器工具還是作業系統,只要打開這功能就會自動生成,非常簡單,而這篇就來教你怎麼 使用 Windows 10 Sandbox 沙箱 。
教你 使用 Windows 10 Sandbox 沙箱 功能,降低電腦中毒的機率
使用 Sandbox 沙箱功能的條件
除了需升級至 Windows 10 May 2019 重大更新,目前也只有 Windows 10 專業版提供 Sandbox 沙箱功能,Windows 10 Home 家庭版尚未推出,因此,家用版的用戶如果想使用這功能,只能考慮看要不要升級成專業版。
跟虛擬系統工具安裝的系統有什麼差?
Sandbox 是 Windows 10 的簡易虛擬系統環境,只有提供很基本的 Windows 10 功能,跟 VirtualBox、VMware 等虛擬系統工具安裝的 Windows 10 有一些差異,例如:關閉 Sandbox 後所有資料都會被刪除,再次打開又是一個全新的 Windows 10。不過上網、安裝工具等等的操作都行。
另外,既然是虛擬系統環境,使用時一定會佔用你的電腦效能,因此對於硬體規格比較入門、低階的用戶可要注意,使用時盡量不要多工作業,用完也記得關掉,要不然電腦可能會跑得很慢。
如何開啟 Sandbox 沙箱
Sandbox 預設為關閉狀態,必須手動開啟。於 Windows 10 搜尋功能輸入 Windows 功能後,會找到 “開啟或關閉 Windows 功能”:
畫面往下滑,就會看到 Windows 沙箱功能,能正常打開那就可以準備開始使用。如果顯示下圖無法安裝,韌體中已停用虛擬化支援的訊息,這就必須先至 BIOS 打開虛擬化的功能才行:
每個主機板打開方式大同小異,我以 ASUS ROG 的為例,進到 BIOS 後進入 “進階” 選單,選擇 “中央處理器設定”:
把 Intel(VMX)Virtualization Technology 選項改成 Enabled 啟用:
接著同樣在進階選單中,進到 “系統代理設定” 選項:
把 VT-d 改成 Enabled 開啟,這樣就完成了。記得選擇儲存並重新開機,這樣更改的設定才會儲存起來:
再次進到開啟或關閉 Windows 功能後,就會看到 Windows 沙箱可正常打勾:
接著在 Windows 開始選單中,W 分類下方就會看到 Windows Sandbox 功能:
打開會等一小段時間,來建立虛擬 Windows 10 環境:
就會看到 Windows 10 出現在這視窗裡:
基本功能都有,也有 Windows 10 選單。另外所有橋接設定也都自動完成,可直接上網、測試檔案:
未來如果你想從網路上下載工具、遊戲、或是影片,但不確定到底安不安全,有沒有駭客植入病毒,就可以用 Sandbox 來測試,Sandbox 的 Windows 10 虛擬環境跟你電腦作業系統是完全隔離的,因此即便中毒也不會受到影響:
可正常安裝應用程式與使用,就跟一般 Windows 10 一樣:
逛一些可能有問題的網站時,也建議用 Sandbox 進行,這樣不小心被綁架也不用擔心:
也支援從本機複製檔案進去,如果你常用 BT 或驢子之類下載東西,一定發生過檔名跟內容不符的情況,首次開啟就能透過 Sandbox 確認檔案正不正確,來保護你真正的作業系統:
唯一要注意是,Sandbox 只是一個暫時的測試環境,關閉之後所有內容都會丟棄並永久遺失,重新開啟將是全新的 Windows 10 虛擬系統:
不得不說 Sandbox 真的是很不錯的功能,完全免費,且可有效讓用戶的作業系統多一層防護。只不過如果你已經知道檔案非常危險,我們還是不建議刻意用 Sandbox 測試,雖然標榜完全隔離,但病毒也不斷隨時間進化,很難說會不會出現能突破 Sandbox 防禦的病毒。
先前有人刻意用 Sandbox 測試 MEMZ 病毒,目前得知會強制關閉 Sandbox: