نحوه پیکربندی Windows Sandbox در ویندوز 10

پس از به روزرسانی ویندوز 10 در می سال 2019، این امکان برای کابران فراهم شد تا از Windows Sandbox یا ویندوز سندباکس استفاده کنند. Windows Sandbox ویژگی‌ای است که یک محیط سبک و کاملا جدا از نصب اصلی برای اجرای برنامه‌های غیرقابل اعتماد ارائه می‌دهد. Windows Sandbox یک محیط مجازی است که برای حفظ امنیت شما فعالیت می‌کند.

هنگامی که شما استفاده از Windows Sandbox را تمام کردید، همه چیز از دستگاه شما حذف می‌شود. هر بار که از این ویژگی استفاده می‌کنید، می‌توانید در صورت تمایل یک دسکتاپ کاملاً جدید ایجاد کنید. شما می‌‌توانید یک فایل پیکربندی ساده برای کنترل جنبه‌های مختلف Windows Sandbox ایجاد کنید.

به عنوان مثال، با استفاده از یک فایل پیکربندی، می‌توانید یک پوشه میزبان را در Windows Sandbox ترسیم کنید و حتی می‌توانید vGPU یا آداپتور شبکه را غیرفعال کنید تا امنیت محیط را افزایش دهید. در این راهنمای ویندوز 10، مراحل ایجاد یک فایل پیکربندی برای کنترل عملکردهای Windows Sandbox را به شما آموزش می‌دهیم.

در ادامه این مطلب از مجموعه آرانکووین مباحث زیر را برای شما شرح می‌دهیم:

• چگونه یک فایل پیکربندی برای سندباکس ویندوز 10 ایجاد کنیم
• نحوه مدیریت آداپتور شبکه مجازی سندباکس ویندوز 10
• نحوه مدیریت گرافیک مجازی در سندباکس ویندوز 10
• شیوه ترسیم یک پوشه میزبان در سندباکس ویندوز 10
• نحوه اجرای دستورات راه‌اندازی در سندباکس ویندوز 10
• نحوه کنترل چندین گزینه در سندباکس ویندوز 10

کلیک کنید: نحوه نصب ویندوز 10 با استفاده از فلش Bootable

چگونه یک فایل پیکربندی برای سندباکس ویندوز 10 ایجاد کنیم

جهت ایجاد یک فایل پیکربندی برای سندباکس ویندوز 10، مراحل گفته شده در زیر را دنبال کنید:

1. Notepad را باز کنید.
2. سپس بر روی منوی File ضربه بزنید.
3. گزینه Save as را انتخاب کنید.
4. یک نام توصیفی تایپ کرده و از پسوند wsb. استفاده کنید.

• از منوی کشویی Save as type، گزینه All Files را انتخاب کنید.
• روی دکمه ذخیره ضربه بزنید.

پس از تکمیل این مراحل، می‌توانید فایل را با استفاده از فرمت XML ویرایش کنید تا ویژگی‌هایی مانند گرافیک، شبکه، اشتراک‌گذاری پوشه و راه‌اندازی اسکریپت را کنترل کنید.

نحوه مدیریت آداپتور شبکه مجازی سندباکس ویندوز 10

جهت فعال یا غیرفعال کردن آداپتور شبکه مجازی در سندباکس ویندوز 10، مراحل گفته شده در زیر را دنبال کنید.

1. فایل اکسپلور را باز کنید.
2. سپس به فایل پیکربندی بروید.
3. روی فایل پیکربندی که قبلا ایجاد کرده‌اید کلیک راست کرده و گزینه Open with را انتخاب کنید. سپس روی گزینه Choose other app ضربه بزنید.
4. گزینه Notepad را انتخاب کنید.
5. روی دکمه OK ضربه بزنید.
6. برای غیرفعال کردن آداپتور شبکه مجازی در Windows Sandbox یا ویندوز سندباکس عبارت زیر را تایپ کنید:

<Configuration><Networking>Disable</Networking></Configuration>

• برای فعال کردن شبکه در Windows Sandbox موارد زیر را تایپ کنید:

<Configuration><Networking>پیش‌فرض</Networking></Configuration>

• روی منوی File ضربه بزنید.
• روی گزینه Save کلیک کنید.

پس از انجام این مراحل، می‌توانید روی فایل .wsb دوبار کلیک کنید تا Windows Sandbox با تغییراتی که مشخص کرده‌اید راه‌اندازی شود.

نحوه مدیریت گرافیک مجازی در سندباکس ویندوز 10

جهت فعال یا غیرفعال کردن مجازی سازی گرافیک درسندباکس ویندوز 10، مراحل گفته شده در زیر را دنبال کنید:

1. فایل اکسپلور را باز کنید.
2. سپس به فایل پیکربندی بروید.
3. روی فایل پیکربندی .wsb که قبلا ایجاد کردید کلیک راست کرده و گزینه Open with را انتخاب کنید. سپس بر روی گزینه Choose other app ضربه بزنید.
4. گزینه Notepad را انتخاب کنید.
5. سپس بر روی دکمه OK ضربه بزنید.
6. برای غیرفعال کردن آداپتور vGPU در Windows Sandbox یا ویندوز سندباکس، موارد زیر را تایپ کنید:

<Configuration><VGpu>Disable</VGpu> </Configuration>

• برای فعال کردن vGPU در Sandbox ویندوز، موارد زیر را تایپ کنید:

<Configuration><VGpu>Default</VGpu> </Configuration>

• روی منوی File کلیک کنید.
• سپس بر روی گزینه Save ضربه بزنید. 

هنگامی که مراحل را کامل کردید، Windows Sandbox از برنامه رندر برای graphics در virtual machine استفاده می‌کند. البته این امر منجر به عملکرد کندتر می‌شود.  

شیوه ترسیم یک پوشه میزبان در سندباکس ویندوز 10

برای به اشتراک گذاشتن پوشه از دستگاه میزبان به دسکتاپ سندباکس ویندوز 10، مراحل گفته شده در زیر را دنبال کنید.

1. فایل اکسپلور را باز کنید.
2. سپس به فایل پیکربندی بروید.
3. روی فایل پیکربندی .wsb که قبلا ایجاد کردید کلیک راست کرده و گزینه Open with را انتخاب کنید. سپس بر روی گزینه Choose other app ضربه بزنید.
4. گزینه Notepad را انتخاب کنید.
5. سپس بر روی دکمه OK ضربه بزنید.
6. برای نقشه‌بندی یک پوشه در Windows Sandbox یا ویندوز سندباکس، عبارت زیر را تایپ کنید:

<Configuration><MappedFolders><MappedFolder><HostFolder>C:\temp</HostFolder><ReadOnly>true</ReadOnly></MappedFolder></MappedFolders></Configuration >

در اسکریپت بالا، مطمئن شوید که مسیر پوشه میزبانی را که می‌خواهید در داخل Windows Sandbox در بلوک HostFolder نمایش داده شود، مشخص کنید.

• روی منوی File کلیک کنید.
• سپس بر روی گزینه Save ضربه بزنید. 

پس از تکمیل مراحل، هنگامی که فایل wsd را اجرا می‌کنید، Windows Sandbox پوشه را ترسیم می‌کند، سپس می‌توانید به راحتی از دسکتاپ به آن دسترسی داشته باشید. هر فرمانی که با ویندوز سندباکس اجرا می‌کنید در “WDAGUtility اکانت” اجرا می‌شود. این امر به آن معنی است که پوشه‌های اشتراک‌گذاری شده همیشه در desktop ظاهر می‌شوند.

نحوه اجرای دستورات راه‌اندازی در سندباکس ویندوز 10

برای اجرای یک دستور در حین ورود به سیستم سندباکس ویندوز 10، مراحل گفته شده در زیر را دنبال کنید.

1. فایل اکسپلور را باز کنید.
2. سپس به فایل پیکربندی بروید.
3. روی فایل پیکربندی .wsb که قبلا ایجاد کردید کلیک راست کرده و گزینه Open with را انتخاب کنید. سپس بر روی گزینه Choose other app ضربه بزنید.
4. گزینه Notepad را انتخاب کنید.
5. سپس بر روی دکمه OK ضربه بزنید.
6. برای اجرای یک دستور در حین راه‌اندازی Windows Sandbox یا ویندوز سندباکس، دستور زیر را تایپ کنید:

<LogonCommand><Command>cmd.exe</Command></LogonCommand>

در داخل بلوک Command، دستوری که قصد اجرای آن را دارید جایگزین cmd.exe کنید. اگر نیاز به اجرای یک دستور پیچیده دارید، توصیه می‌کنیم یک اسکریپت ایجاد کرده و سپس آن را با یک دستور در داخل Sandbox اجرا کنید. پس از تکمیل این مراحل، Windows Sandbox دستوری را که مشخص کرده‌اید اجرا می‌کند.

نحوه کنترل چندین گزینه در سندباکس ویندوز 10

برای اجرای سندباکس ویندوز 10 با چندین گزینه سفارشی، مراحل گفته شده در زیر را دنبال کنید.

1. فایل اکسپلور را باز کنید.
2. سپس به فایل پیکربندی بروید.
3. روی فایل پیکربندی .wsb که قبلا ایجاد کردید کلیک راست کرده و گزینه Open with را انتخاب کنید. سپس بر روی گزینه Choose other app ضربه بزنید.
4. گزینه Notepad را انتخاب کنید.
5. سپس بر روی دکمه OK ضربه بزنید.
6. برای سفارشی کردن Windows Sandbox با تمام گزینه‌های موجود، موارد زیر را تایپ کنید:

<Configuration><Networking>غیرفعال کردن</Networking><VGpu>غیرفعال کردن</VGpu><MappedFolders><MappedFolder><HostFolder>C:\Temp</HostFolder>< ReadOnly>True</ReadOnly></MappedFolder></MappedFolders><LogonCommand><Command>cmd.exe</Command></LogonCommand></Configuration>

پس از تکمیل مراحل، Windows Sandbox یا ویندوز سندباکس بدون اتصال به شبکه شروع به کار کرده و به جای استفاده از GPU که یک پردازنده گرافیکی مجازی است، از برنامه رندر استفاده می‌کند. همچنین، اسکریپت پوشه Temp واقع در ریشه “C:\” را از دستگاه میزبان قرار داده و یک جلسه Command Prompt را راه‌اندازی می‌کند.

در حالی که هدف از Windows Sandbox فراهم کردن یک محیط ایزوله برای برنامه‌هایی است که امکان دارد بسیار مضر باشند، اگر شما در حال اجرا کردن یک جلسه با vGPU، شبکه‌های مجازی و پوشه نقشه‌برداری فعال باشید، کدهای مخرب همچنان امکان دسترسی به دستگاه یا شبکه شما را خواهند داشت.