018年12月19日,據IT之家報道,微軟為Windows 10 19H1帶來了沙盒(Sandbox)功能,這項功能能夠基于硬件虛擬化技術將沙盒與Windows主機隔離開來,我們可以在里面安裝和運行任何可疑軟件而不必擔心宿主機受到影響,當Windows沙盒關閉之后,其中的文件和軟件狀態會被永久刪除。
要使用Windows沙盒功能,我們的電腦需要運行Windows 10專業版或者企業版,系統版本需高于Build 18301,同時,運行Windows沙盒的電腦的硬件配置應該至少滿足以下條件:
AMD64架構;
虛擬化功能已在BIOS中啟用;
4GB以上的內存(建議8GB);
1GB以上的可用磁盤空間(建議使用SSD);
CPU至少有兩個核心(建議使用4個超線程核心)。
一、啟用Windows沙盒
IT之家小編使用的電腦滿足運行Windows沙盒的所有軟硬件條件,現在,我們來啟用Windows沙盒。
在開始按鈕右側的搜索框中搜索并打開“控制面板”;
點擊“程序”;
點擊“啟用或關閉Windows功能”;
勾選“Windows沙盒”,然后點擊“確定”按鈕;
等待Windows應用更改,更改應用完成后重新啟動系統;
Windows沙盒功能啟用后,我們可以在“開始”菜單的所有程序列表中看到它的圖標。
二、隨便回答幾個問題
1、沙盒中的Windows 10是什么版本?
小編的電腦所安裝的Windows 10的SKU是專業工作站版,但是沙盒中的Windows 10的SKU是專業版,Build版本方面,沙盒中的系統和宿主機的系統保持一致。
2、沙盒中的Windows 10激活了嗎?
并沒有,而且不建議激活。沙盒中的Windows 10每次運行結束之后都會被永久“銷毀”,在它身上浪費序列號不值得。
3、我可以在沙盒里面安裝微軟商店中的應用嗎?
并不能。因為沙盒中的Windows 10并不帶有微軟商店。除了必要的功能和組件之外,這個系統什么也不會給你。
4、我可以用我的微軟賬戶登錄沙盒中的Windows 10嗎?
也許能,但是IT之家小編沒有登錄成功,因為卡在了這一步:
5、在沙盒里運行Windows 10流暢嗎?
小編的電腦是Intel Core i5-3470的處理器,8GB的內存,SSD的硬盤。Windows 10通過虛擬化技術運行在沙盒里肯定不如直接運行在宿主機里流暢,總之,最好不要有在里面打LOL的想法。
三、簡單作兩個死
對曰:拳打南山猛虎,懷揣Win10沙盒
橫批:放心作死
1、刪除/Windows/system32
聽說刪除/Windows/system32之后電腦的運行速度會更快,我們來試一下。
不行,刪不掉,卡在這里了:
當前的賬戶沒有權限,我們需要在Administrator賬戶下操作。
這個問題不算大,啟用然后登錄到Administrator賬戶即可。啟用的過程一切順利,非常好。
下面我們來注銷當前賬戶然后嘗試用Administrator登錄。
……
噗……
有辦法在沙盒里登錄Administrator賬戶的同學歡迎在評論區留言……
2、運行WannaCry勒索病毒樣本
開始運行WannaCry勒索病毒之前,我們先在沙盒里存一個非常重要的文件:
這個是IT之家小編存在網盤里用來壓箱底的WannaCry病毒樣本。它正呆在沙盒系統的某個文件夾里,Windows Defender看它就像看空氣一樣。
我們來雙擊這個病毒樣本,看看它如何作妖。
開始運行之后,與病毒文件同級的文件夾下多了很多其他的文件。
就在剛剛的一瞬間,小編突然感覺到任務欄變黑了,回到桌面一看,果然,病毒無視了未激活的系統無法進行個性化設置的規矩,把壁紙給改了……
現在我們試著打開那個非常重要的文件。
文件已經被病毒感染了,內容變成了一堆亂碼。同時,WannaCry病毒彈出了一個索要比特幣的窗口。
看到這個窗口,小編的內心毫無波動,對準沙盒的窗口反手就是一個關閉。
四、Windows沙盒配置文件的使用
Windows沙盒的配置文件的文件格式是XML,其通過.wsb文件擴展名與Windows沙盒相關聯。
在微軟技術社區的這篇文章中,我們能夠了解到Windows沙盒配置文件的使用方法。例如:
VGpu是用來禁用或啟用GPU共享的,它支持Disable和Default兩個參數,當VGpu的參數被設置成Disable時,沙盒中的GPU支持將會被禁用,而當VGpu的參數被設置成Default時,沙盒將會啟用GPU支持。
Networking是用來控制沙盒聯網與否的。禁用沙盒網絡連接的好處是能夠減少沙盒暴露的攻擊面。它同樣支持Disable和Default共兩個參數,這兩個參數的用法和在VGpu上差不多,Disable代表禁用,Default代表啟用。
MappedFolder、HostFolder和ReadOnly關鍵字的用法我們可以用這樣一個一看就懂的例子來說明:
它的作用是將宿主機C盤中的“SharedFolder”文件夾共享到沙盒中,并將其設置為只讀,這個文件夾將被映射到沙盒系統的桌面上。
LogonCommand是用來在容器登錄后調用單個命令的。使用方法是:
下面我們來試試微軟技術社區里面給出的幾個實戰示例管不管用。
首先是這個:
它的作用是禁用網絡,以只讀的方式與沙盒共享宿主機C盤根目錄下的“SandboxFolder”文件夾,并在沙盒系統登錄時自動打開共享文件夾。
我們把這點代碼粘貼到記事本里,保存的時候把它的擴展名設置成.wsb,然后雙擊運行。
運行效果不錯,共享文件夾自動打開了,沒問題;
里面的共享文件確實是宿主機C盤根目錄下SandboxFolder文件夾里面的,沒問題;
文件夾是只讀的,沒問題;
網絡是被禁用的,也沒問題。
來玩下一個。
這一個稍微有點復雜,它是由兩部分組成的。
其中一部分是.cmd文件,內容是這樣的:
REM Download PCMaster curl -L "https://sm.myapp.com/original/System/pcmastersetup_u66_full-6.2.1.0-0402.exe" --output C:\users\WDAGUtilityAccount\Desktop\pcmaster.exe REM Install and run PCMaster C:\users\WDAGUtilityAccount\Desktop\pcmaster.exe
這個.cmd文件的作用是下載并運行軟媒魔方的安裝文件。
另外一部分是Windows沙盒的配置文件,內容是這樣的:
它的作用是以只讀的方式與沙盒共享宿主機C盤根目錄下的“SandboxFolder”文件夾,然后運行共享文件夾里的.cmd文件。
雙擊沙盒配置文件之后,所有的事情正如我們預期的那樣進行。沙盒開機后自動下載并運行了軟媒魔方的安裝向導。
只此時只要我們手動點擊“立即安裝”,軟媒魔方就會被安裝在沙盒里。
上文提到的兩個.wsb文件和一個.cmd文件請到這里下載。只要熟悉Windows沙盒配置文件的寫法,我們可以在Windows沙盒的配置文件上玩出很多花樣。
五、總結
在Windows 10中提供第一方的沙盒功能對于進階用戶、IT專業人員和開發者來講無疑是一個福音,而對于普通用戶來講,Windows沙箱則更是一個功能性和趣味性兼具的存在。相信隨著Windows 10 19H1不久后的正式推送,更多人將會喜歡上這個繼Linux子系統之后Windows最重要的功能之一。
話說,面對這么好的一個功能,微軟“砍刀部”這次好像格外地安靜啊……
2016年二合一平板市場變得如火如荼,各個廠商都退出了不同配置不同價位的二合一平板,酷比魔方在新年伊始就率先發布了基于intel酷睿六代core M芯的I9。搭配intel Core m3-6Y30,4G雙通道內存,128GB SSD sata3固態硬盤,12.2英寸1920*1200全高清IPS屏幕。12.2寸的屏讓平板和筆記本的界限再次模糊,可以帶來更好的娛樂體驗和辦公便利性。
酷比魔方I9依然采用了白色至簡的包裝盒,類似windows大圖標的圖案設計,簡潔有序。產品名稱主要參數,廠商信息等依然放在包裝盒背面。
平板前面板采用了黑色的商務設計,給人第一印象就是穩重,由于是屏采用了12.2寸,感覺整體尺寸比較大。
鎂合金后殼也是經典的酷比藍色,讓平板具有時尚氣息,同時采用了壓鑄框架張合型支架,具有兩檔角度調整。
平板按鈕主要有WIN觸摸按鍵,及頂部左側的電源和音量加減按鈕,同時在音量鍵右側依然保留酷比魔方獨有的強制重啟按鈕,以備不需。
主要接口也集中于左側上部,依次為:3.5mm音頻輸出、TYPE C擴展、3.5mm充電口、TF擴展及標準USB 3.0口。雖然接口不算豐富,但是由于采用了TYPE C接口,可以更方便的擴展出HDMI、USB、千兆網絡等。下面是喇叭孔,左右各一讓聲音不再是只要出聲就好,I9的聲色和音量表現都不錯。最下面的開口方便支架打開,也是左右各一。
底部的DOCK鍵盤接口及定位空,I9的磁吸力量比較大,配合鍵盤有著不錯的連接穩固性。
不要以為金屬后殼只有簡單的酷比魔方四個字,原來還是暗藏玄機,打開支架后可以看到更多信息。。。平板采用了螺釘和卡口相結合的方式,讓前面板和后殼能更親密的接觸。
磁吸式玻纖鍵盤前面采用了灰色的設計,改變了全黑設計的呆板,看起來更加舒服。鍵盤配合Fn鍵有著更多的快捷組合,帶來了更多的操作便利性。
鍵盤背面整個的藍色設計,毛絨纖維的設計讓手感和防滑性俱佳,只是記得使用前保持桌面干凈哦,否則臟了清灰會有一定難度。
酷比魔方I9具有302.9*194.9*9.15mm的三圍尺寸,970g的體重,已經不適合長時間手持使用,配合自身支架和磁吸鍵盤用來辦公娛樂將會有更好的使用體驗。由于采用了磁吸式玻纖鍵盤,雖然因為很薄不能擴展USB接口,但是更加輕便,攜帶起來鍵盤不會增加負擔。雖然是一款大屏平板,依然具有很好的便攜性。
酷比魔方I9搭配了12V2.5A的電源適配器,讓充電不再等于使用時間,大大縮短了充電等待。
酷比魔方在系統桌面放置了三個windows視頻教學《win10開機設置》、《win10重置電腦》、《win10重置密碼、清空系統》,很貼心的做法,給初次使用windows10的用戶能更好的使用體驗。
酷比魔方I9預裝win10家庭版系統,聯網即可自動激活。
下面是cpu-Z監測的主要信息,主要包括CPU,內存和顯卡的信息。
魯大師硬件總覽,主要硬件信息。
很多人都喜歡跑分,在官方系統出廠默認設置也做了個跑分測試,同時在重新安裝非官方系統及部分軟件后也測試了一次跑分,跑分僅供參考。
酷比魔方I9采用了SSD硬盤,讓開機在10秒內就能完成,SSD功不可沒,也簡單進行了一下速度測試,讀取寫入速度都有著不錯的表現,對于一款平板有這樣的表現個人感覺已經很不錯了。
通過對酷比魔方I9的日常使用,4K視頻播放以及office 2016組件,photoshop CC 2015,CAXA 2016以及autoCAD2016使用測試,都不會有太大壓力,都比較流暢,而且由于屏的增大讓使用者有著更好的體驗,同時便攜性依然很高,電池續航綜合使用能達到6-8小時,已經能夠滿足中等辦公需求,能夠成為一款極具生產力的產品。