Microsoft, Windows Sandbox(경량 가상 환경) 기능 공개, 작동 원리

Microsoft는 새로운 경량 가상 환경 기능을 도입했습니다. 윈도우 샌드박스 Windows 관리자가 의심되는 소프트웨어를 실행하여 잠재적인 위협으로부터 기본 시스템을 보호할 수 있습니다. 오늘 Windows 10 19H1 Preview 빌드 18305로 Microsoft는 블로그 게시물에서 설명했습니다.

Windows 샌드박스에 설치된 모든 소프트웨어는 샌드박스에만 유지되며 호스트에 영향을 줄 수 없습니다. Windows Sandbox가 닫히면 모든 파일과 상태가 포함된 모든 소프트웨어가 영구적으로 삭제되며,

Windows 샌드박스란 무엇입니까?

윈도우 샌드박스 는 신뢰할 수 없는 프로그램을 보다 안전하게 실행할 수 있는 새로운 가상화 기능입니다. 당신이 달릴 때 윈도우 샌드박스 이 기능은 앱을 실행할 격리된 임시 데스크톱 환경을 생성하고, 앱 사용이 끝나면 전체 모래 상자 삭제됨 – PC의 다른 모든 항목은 안전하고 분리되어 있습니다. 즉, 가상 머신을 설정할 필요가 없지만 BIOS에서 가상화 기능을 활성화해야 합니다.

마이크로소프트에 따르면 , Windows Sandbox는 통합 스케줄러, 이는 호스트가 샌드박스가 실행되는 시기를 결정할 수 있도록 합니다. 또한 Windows 관리자가 신뢰할 수 없는 소프트웨어를 안전하게 테스트할 수 있는 임시 데스크톱 환경을 제공합니다.

Windows 샌드박스에는 다음과 같은 속성이 있습니다.

윈도우의 일부– 이 기능에 필요한 모든 것이 Windows 10 Pro 및 Enterprise와 함께 제공됩니다. VHD를 다운로드할 필요가 없습니다!깨끗한– Windows Sandbox가 실행될 때마다 Windows를 새로 설치한 것처럼 깨끗합니다.일회용의– 장치에 아무 것도 지속되지 않습니다. 응용 프로그램을 닫으면 모든 것이 삭제됩니다.안전한– 커널 격리를 위해 하드웨어 기반 가상화를 사용합니다. 이 가상화는 Microsoft의 하이퍼바이저를 사용하여 호스트에서 Windows Sandbox를 격리하는 별도의 커널을 실행합니다.효율적인– 통합 커널 스케줄러, 스마트 메모리 관리 및 가상 GPU를 사용합니다.

Windows 10에서 Windows 샌드박스를 활성화하는 방법

Windows 샌드박스 기능은 Windows 10 Pro 또는 Enterprise Edition 빌드 18305 이상을 실행하는 사용자만 사용할 수 있습니다. 여기 기능을 사용하기 위한 전제 조건

• Windows 10 Pro 또는 Enterprise Insider 빌드 18305 이상
• AMD64 아키텍처
• BIOS에서 활성화된 가상화 기능
• 최소 4GB RAM(8GB 권장)
• 최소 1GB의 여유 디스크 공간(SSD 권장)
• 최소 2개의 CPU 코어(하이퍼스레딩이 있는 4개의 코어 권장)

BIOS에서 가상화 기능 활성화

1. 기계의 전원을 켜고 엽니다. 바이오스 (Del 키를 누릅니다).
2. 프로세서 하위 메뉴 열기 프로세서 설정/구성 칩셋, 고급 CPU 구성 또는 노스브리지에서 메뉴가 숨겨져 있을 수 있습니다.
3. 할 수 있게 하다 인텔 가상화 기술(인텔이라고도 함 VT ) 또는 AMD-V는 프로세서 브랜드에 따라 다릅니다.

4. 가상 머신을 사용하는 경우 이 PowerShell cmd로 중첩 가상화를 활성화합니다.

Set-VMProcessor -VMName -ExposeVirtualizationExtensions $true

Windows 샌드박스 기능 활성화

이제 Windows 기능에서 Windows Sandbox를 활성화해야 합니다.

시작 메뉴 검색에서 Windows 기능을 엽니다.

1. 여기에서 Windows 기능 켜기/끄기 상자에서 아래로 스크롤하여 옆에 있는 표시 옵션을 확인합니다. 윈도우 샌드박스.
2. 확인을 클릭하면 Windows 10에서 Windows 샌드박스 기능을 활성화할 수 있습니다.
3. 이 작업은 몇 분 정도 소요되며 그 후 Windows를 다시 시작하여 변경 사항을 적용합니다.

Windows 샌드박스 기능 사용(샌드박스 내부에 앱 설치)

• Windows 샌드박스 환경을 사용하고 생성하려면 시작 메뉴를 열고 다음을 입력합니다. 윈도우 샌드박스 상위 결과를 선택합니다.

Sandbox는 Windows의 모든 기능을 갖춘 버전으로, 가장 먼저 운영 Windows를 정상적으로 부팅합니다. 그리고 Windows Sandbox를 부팅할 때마다 피하기 위해 첫 번째 부팅 후 가상 머신의 상태에 대한 스냅샷이 생성됩니다. 이 스냅샷은 부팅 프로세스를 피하고 부팅 시간을 크게 줄이기 위해 모든 후속 실행에 사용됩니다. 가져가다 Sandbox를 사용할 수 있게 됩니다.

• 이제 호스트에서 실행 파일 복사
• Windows Sandbox 창(Windows 바탕 화면)에 실행 파일을 붙여넣습니다.
• Windows 샌드박스에서 실행 파일을 실행합니다. 설치 프로그램 인 경우 계속해서 설치하십시오.
• 응용 프로그램을 실행하고 평소와 같이 사용하십시오.

실험이 끝나면 Windows Sandbox 응용 프로그램을 닫으면 됩니다. 그리고 모든 샌드박스 콘텐츠가 삭제되고 영구적으로 삭제됩니다.