­　　在Windows 10的18305版本中，加上了一個(gè)小編認(rèn)為最為實(shí)用的沙盒（Windows Sandbox）功能，那么這個(gè)功能是干什么用的呢？Windows Sandbox怎么用呢？我們一起來(lái)了解一下。我們還將Windows Sandbox與Sandboxie做個(gè)對(duì)比，看看兩者有啥不同之處。

­　　圖1 這張鎖屏壁紙不錯(cuò)

­　　什么是Windows Sandbox？它有啥用？

­　　Windows Sandbox屬于一個(gè)沙盤(pán)系統(tǒng)，許多人一提到沙盤(pán)，就會(huì)想到古代打仗時(shí)將領(lǐng)們商議戰(zhàn)術(shù)時(shí)面前的沙盤(pán)，只是此沙盤(pán)并非彼沙盤(pán)，小編這里講的沙盤(pán)，主要是可以幫助用戶建立一個(gè)隔離的環(huán)境，以便用戶在里邊的所有操作都不會(huì)影響到真實(shí)系統(tǒng)的沙盤(pán)。

­　　在瀏覽網(wǎng)頁(yè)的時(shí)候，即使安裝了殺毒軟件還是免不了給某些惡意軟件入侵，病毒木馬隨之而來(lái)，不但造成資料的損失，而且還會(huì)造成帳號(hào)被盜等等你不想發(fā)生的事件。

­　　經(jīng)常安裝卸載軟件么，這些喜好往往造成系統(tǒng)臃腫及混亂不堪?？刹豢梢栽诎惭b使用這些軟件的同時(shí)不影響操作系統(tǒng)呢？

­　　安裝程序中帶有病毒，但是我要用到該程序，該怎么辦呢？

­　　破解補(bǔ)丁被殺毒軟件報(bào)毒，怎么才能安全使用呢？

­　　有了沙盤(pán)的幫助，以上問(wèn)題就可以迎刃而解了，你可以在沙盤(pán)中隨意安裝軟件、瀏覽網(wǎng)頁(yè)，甚至激活病毒，不必?fù)?dān)心因此影響系統(tǒng)穩(wěn)定性與安全性了。

­　　引用一段話：電腦就像一張紙，程序的運(yùn)行與改動(dòng)，就像將字寫(xiě)在紙上。而沙盤(pán)就相當(dāng)于在紙上放了塊玻璃，程序的運(yùn)行與改動(dòng)就像寫(xiě)在了那塊玻璃上，除去玻璃，紙上還是一點(diǎn)改變都沒(méi)有的。

­　　Windows Sandbox在哪里？Windows Sandbox怎么安裝？Windows Sandbox的硬件要求

­　　Windows Sandbox雖然內(nèi)置在Windows 18305中，要使用卻需要用戶自己手動(dòng)添加，具體步驟：控制面板→程序和功能→啟用或關(guān)閉Windows功能→勾選Windows Sandbox，確認(rèn)后安裝需要重啟系統(tǒng)。

­　　此外，在硬件上，還需要CPU支持（ Intel 虛擬化技術(shù) (Intel VT) 或 AMD 虛擬化 技術(shù)(AMD-V))。

­　　圖2 勾選Windows Sandbox

­　　體驗(yàn)Windows Sandbox 虛擬機(jī)類型的沙盒

­　　成功開(kāi)啟Windows Sandbox功能后，小編迫不及待的體驗(yàn)起來(lái)，在開(kāi)始菜單中可以找到Windows Sandbox，點(diǎn)擊后就可以開(kāi)啟Windows Sandbox，不過(guò)跟小編想象中不同的是，Windows Sandbox更像是虛擬機(jī)而非沙盤(pán)的樣子，所以叫沙盒。Windows Sandbox的開(kāi)啟需要一段時(shí)間，就像虛擬機(jī)啟動(dòng)一樣。

­　　圖3 Windows Sandbox加載

­　　用過(guò)虛擬機(jī)的用戶都知道，虛擬機(jī)的作用可大了，用戶用它可以在操作系統(tǒng)中建立另一個(gè)獨(dú)立的系統(tǒng)環(huán)境，VMware就是虛擬機(jī)軟件的佼佼者。Windows Sandbox也采用了虛擬機(jī)形式，里邊是完全獨(dú)立的一個(gè)操作系統(tǒng)，操作系統(tǒng)同樣采用了Windows 10。

­　　在小編的電腦中，Windows Sandbox的運(yùn)行較為緩慢。

­　　圖4 Windows Sandbox就像虛擬機(jī)一樣

­　　Windows Sandbox能干啥

­　　進(jìn)入Windows Sandbox，你可以像日常操作那樣，就像在實(shí)體系統(tǒng)中那樣，在Windows Sandbox進(jìn)行軟件的安裝、瀏覽網(wǎng)頁(yè)等等的操作，一切就跟在實(shí)體機(jī)操作一模一樣。只是在Windows Sandbox中沒(méi)有應(yīng)用商店（Store）無(wú)法安裝Windows 10 UWP應(yīng)用。不過(guò)Win10 UWP應(yīng)用本身就運(yùn)行中類似沙盒的App Container當(dāng)中，因此不需要Sandbox也可以保證安全，如此設(shè)計(jì)也是可以理解的。

­　　圖5 可以在Windows Sandbox安裝軟件

­　　圖6 可以在Windows Sandbox瀏覽網(wǎng)頁(yè)

­　　Windows Sandbox支持全屏模式，全屏下就像真實(shí)的操作系統(tǒng)一樣。

­　　圖7 全屏運(yùn)行Windows Sandbox

­　　Windows Sandbox可以做測(cè)試

­　　那么，用戶可以在Windows Sandbox干什么？用戶可以把懷疑有問(wèn)題的安裝包放在Windows Sandbox里進(jìn)行測(cè)試，以免危及真實(shí)系統(tǒng)。還可以在Windows Sandbox中瀏覽某些網(wǎng)頁(yè)，避免中招?？傊赪indows Sandbox這個(gè)隔離的系統(tǒng)中，你可以想干嘛就干嘛。

­　　當(dāng)然，如果在Windows Sandbox的系統(tǒng)中中了木馬，雖然這個(gè)木馬不會(huì)影響到真實(shí)系統(tǒng)，但是它能影響到Windows Sandbox的虛擬系統(tǒng)，你就別傻傻的在Windows Sandbox的中輸入賬號(hào)密碼了。不過(guò)部分病毒木馬在虛擬機(jī)環(huán)境下是拒絕運(yùn)行的。

­　　Windows Sandbox與實(shí)體系統(tǒng)的文件傳輸

­　　微軟的這個(gè)Windows Sandbox和真實(shí)系統(tǒng)共享剪貼板，用戶可以通過(guò)在實(shí)體系統(tǒng)中復(fù)制某文件然后在Windows Sandbox中粘貼的形式來(lái)將文件傳輸?shù)絎indows Sandbox中，反之亦然。

­　　Windows Sandbox需要特別注意的地方

­　　最后，最重要的是Windows Sandbox關(guān)閉后將自動(dòng)清除用戶的一切使用痕跡，包括所有在Windows Sandbox的資料文件，也就是在下一次開(kāi)啟Windows Sandbox時(shí)，是歸零開(kāi)始的，也就是一個(gè)全新的Windows Sandbox系統(tǒng)。比如，你在Windows Sandbox中下載到的資料文件，其實(shí)它是存儲(chǔ)在Windows Sandbox虛擬系統(tǒng)中的，如果你沒(méi)有將其手動(dòng)保存出真實(shí)系統(tǒng)，那么在你關(guān)閉Windows Sandbox時(shí)，這些文件將丟失。

­　　Windows Sandbox的模式也就像在VMware中先建立一個(gè)快照，然后進(jìn)行一系列操作，再將系統(tǒng)恢復(fù)到剛剛建立的快照。也就是一切歸零！

­　　所以你在Windows Sandbox有需要保存的資料，在關(guān)閉Windows Sandbox前，需要將它們傳輸回實(shí)體系統(tǒng)中才能得到保留。

­　　圖8 溫馨提示

­　　小編之所以說(shuō)Windows Sandbox跟想象的不同，那是因?yàn)樗椭纳潮P(pán)軟件Sandboxie有著不小的差距，接下來(lái)我們來(lái)看看Sandboxie又是怎么樣的。

­　　沙盤(pán)軟件中的佼佼者Sandboxie又是怎么個(gè)模樣

­　　Sandboxie允許用戶在沙盤(pán)環(huán)境中運(yùn)行瀏覽器或其他程序。因此，在沙盤(pán)中運(yùn)行的程序所產(chǎn)生的變化可以隨時(shí)刪除?？捎脕?lái)保護(hù)瀏覽網(wǎng)頁(yè)時(shí)真實(shí)系統(tǒng)的安全，也可以用來(lái)清除上網(wǎng)、運(yùn)行程序的痕跡，還可以用來(lái)測(cè)試軟件，測(cè)試病毒等用途。即使在沙盤(pán)進(jìn)程中下載的文件，也可以隨著沙盤(pán)的清空而刪除。

­　　這和虛擬機(jī)有點(diǎn)相似，但是卻不相同。因?yàn)樘摂M機(jī)是在真實(shí)的系統(tǒng)中建立一個(gè)完全虛擬的另一個(gè)操作系統(tǒng)（比如在windows 中虛擬Linux）。與虛擬機(jī)不同之處在于，sangboxie并不需要虛擬整個(gè)計(jì)算機(jī)，它只根據(jù)現(xiàn)有系統(tǒng)虛擬一個(gè)環(huán)境讓指定程序運(yùn)行在其中，因此，若你的真實(shí)系統(tǒng)是windows 10的，則在sandboxie中運(yùn)行的程序也是在windows10環(huán)境中運(yùn)行的，也可以直接訪問(wèn)你硬盤(pán)上的現(xiàn)有文件，只是相關(guān)的變動(dòng)是在虛擬環(huán)境中進(jìn)行了。這樣，比較節(jié)約系統(tǒng)資源，對(duì)計(jì)算機(jī)配置要求較低。這也是Windows Sandbox與Sandboxie不同之處。

­　　圖9 官方原理圖

­　　安裝完畢，Sandboxie會(huì)有個(gè)引導(dǎo)教程，讓用戶學(xué)會(huì)基本操作。在Sandboxie中用戶可以建立多個(gè)互不影響的沙盤(pán)環(huán)境。

­　　圖10 引導(dǎo)教程

­　　圖11 引導(dǎo)教程

­　　然后用戶就可以在實(shí)體系統(tǒng)的任意程序中的右鍵菜單找到“在沙盤(pán)中運(yùn)行”選項(xiàng)，通過(guò)這個(gè)功能，用戶就可以快速的將指定程序放入沙盤(pán)中運(yùn)行，放入沙盤(pán)中運(yùn)行的程序處于隔離狀態(tài)，所有操作不會(huì)影響到實(shí)體系統(tǒng)。

­　　圖12 快捷將程序納入沙盤(pán)運(yùn)行

­　　如果用戶要保留沙盤(pán)里的文件，比如用戶用Sandboxie運(yùn)行了Chrome瀏覽器，并且在Chrome中下載了文件，該下載的文件不會(huì)保留在實(shí)體系統(tǒng)的同一目錄下而是保存在沙盤(pán)的虛擬系統(tǒng)中，要將它保存到實(shí)體系統(tǒng)中需要用戶手動(dòng)進(jìn)行。

­　　圖13 提示用戶保存文件到實(shí)體系統(tǒng)

­　　使用Sandboxie運(yùn)行的程序，即使是屬于病毒木馬，也不會(huì)因此而導(dǎo)致實(shí)體系統(tǒng)中毒，因?yàn)樗菍儆谕耆綦x的環(huán)境。

­　　在Sandboxie運(yùn)行的程序，在激活時(shí)四周會(huì)有黃色描邊以及標(biāo)題欄自動(dòng)添加[#] [#]，以便用戶區(qū)分程序是否在Sandboxie中運(yùn)行。

­　　圖14 區(qū)分標(biāo)志

­　　圖15 黃色描邊

­　　對(duì)比Windows Sandbox、Sandboxie兩者，我們可以知道：

­　　Sandboxie有著性能較高，運(yùn)行方便的優(yōu)勢(shì)，可是它不是免費(fèi)的。

­　　Windows Sandbox則有著完全虛擬、免費(fèi)的優(yōu)勢(shì)，可是它的性能較低——起碼在小編電腦中有點(diǎn)慢。

­　　總結(jié)

­　　Windows Sandbox功能的加入，讓用戶可以有個(gè)獨(dú)立的隔離系統(tǒng)環(huán)境，在該環(huán)境下可以完全不用擔(dān)心病毒木馬入侵到真實(shí)系統(tǒng)中，有疑問(wèn)、有危險(xiǎn)的操作進(jìn)Windows Sandbox來(lái)進(jìn)行操作，安全可靠。目前Windows Sandbox在使用便利性和性能方面，和Sandboxie尚有差距，作為一個(gè)原生系統(tǒng)功能這似乎不太應(yīng)該？不知道在下一個(gè)Windows 10正式版中Windows Sandbox會(huì)不會(huì)有所改進(jìn)并正式加入系統(tǒng)當(dāng)中呢？