Microsoft將桌面應(yīng)用程序放入Windows Sandbox的容器中

admin

Windows 10 Pro和Enterprise的新功能使您可以在隔離環(huán)境中運行不受信任的桌面應(yīng)用程序，而不是VM

微軟已經(jīng)在Windows 10 Pro和Enterprise版本18305及更高版本中推出了一項新功能，讓用戶可以創(chuàng)建一次性桌面環(huán)境來測試和開發(fā)軟件。

通常，開發(fā)人員必須啟動虛擬機或使用專門用于運行新的或不受信任的應(yīng)用程序的單獨系統(tǒng)。但微軟稱，這項名為Windows Sandbox的新功能使用最近添加到Windows的容器技術(shù)，為個別程序提供高度隔離。

啟動時，Windows Sandbox會在窗口中運行Windows桌面，類似于VM�？梢院唵蔚貙⑽募�和應(yīng)用程序拖放，復(fù)制和粘貼到沙箱進程中，然后按原樣運行。沙盒進程中運行的任何內(nèi)容都不會影響主機。當(dāng)沙箱關(guān)閉時，其所有內(nèi)容都將被刪除。

目前，Sandbox的功能集非常有限。似乎沒有任何方法可以保存和恢復(fù)多個沙箱的狀態(tài)。 Windows Sandbox的API（如果有的話）尚未記錄。

Windows Sandbox的大部分工作來自Microsoft在虛擬化和容器方面所做的工作。當(dāng)新的沙盒進程啟動時，映像內(nèi)的操作系統(tǒng)文件只是主機上OS的文件的不可變鏈接，類似于Docker文件系統(tǒng)映像層。對文件系統(tǒng)的任何更改（例如在沙箱中啟動的應(yīng)用程序及其生成的任何數(shù)據(jù)）都將單獨保存。

沙盒進程還具有更靈活的內(nèi)存管理。它們可以將未使用的內(nèi)存返回給主機，其中VM必須使用無法更改的預(yù)分配內(nèi)存塊。

Windows的第三方程序過去曾提供過像Windows Sandbox這樣的功能。除了通過VirtualBox，Parallels或VMware Desktop的完整虛擬機之外，自2004年開始提供的名為Sandboxie的應(yīng)用程序提供了一種在日常運行中運行Windows應(yīng)用程序的方法，其中包含許多可用選項。但是，Sandboxie無法使用某些應(yīng)用程序，例如Windows 10 UWP應(yīng)用程序，許多防病毒程序或使用復(fù)制保護shell的程序，例如通過Steam分發(fā)的游戲。