Иной раз мне хочется запустить программу, в происхождении которой я не уверен. Скачал с ненадежного сайта и нашел на флешке, но не представляет ли это опасности? В Windows 11 есть встроенный инструмент защиты под названием «Песочница» для таких ситуаций.
Представьте ее как отдельную комнату в вашей системе; что-то, что вы запускаете в этой комнате, не имеет доступа к вашим основным файлам, программам или настройкам. Вы можете спокойно тестировать приложения, и после закрытия «Песочницы» от них не останется следа.
Включить эту функцию не так сложно — это похоже на установку обычного компонента системы. Чтобы вы могли безопасно экспериментировать с любым программным обеспечением, мы разберем несколько простых шагов, как это сделать.
Предварительные требования
Включение Windows Sandbox, небольшого и предназначенного для безопасного запуска приложений в изоляции от операционной системы среды, в Windows 11 прошло быстро и эффективно, а использование приложения было без проблем. Однако следует учитывать несколько факторов, которые необходимо учитывать заранее:
- Для функционирования Песочницы требуется ПК с двухъядерным процессором (рекомендовано 4 ядра с технологией гиперпоточности), 4 ГБ ОЗУ (рекомендовано 8 ГБ), и доступность на диске (рекомендован SSD) не менее 1 ГБ свободного пространства.
- В BIOS ПК должны быть включены функции виртуализации. Это можно проверить следующим способом:
- Открываем «Диспетчер задач» («ДЗ») (к примеру, из вызываемого кликом правой кнопкой мышки контекстного меню элемента «Пуск» или при помощи клавиатурной комбинации «Ctrl»+«Shift»+«Esc»):
Кроме того, прочитайте: Как открыть Диспетчер задач Windows 11
- Переходим в раздел «ДЗ» под названием «Производительность».
- Кликаем по вкладке «ЦП», а затем перемещаемся к списку характеристик в правом нижнем углу окна «Диспетчера задач». Здесь имеется параметр «Виртуализация», проверяем его значение: если «Включено», значит, всё в порядке;
Если же указано «Выключено», потребуется загрузиться в BIOS компьютера и, действуя по рекомендациям из статьи по указанной далее ссылке или руководства к материнской плате ПК, включить функцию аппаратной виртуализации (Intel Virtualization Technology либо AMD Virtualization).
Как включить виртуализацию в BIOS?
- «Песочница» — это часть Windows 11, но при этом всё, что требуется для активации и использования функции, по умолчанию входит в состав только трёх выпусков ОС – «Профессиональная», «Корпоративная» и «Для образовательных учреждений». Пользователям Win 11 «Домашняя» придётся прибегнуть к полуофициальному способу включения Sandbox (№4 в этой статье, первые три пробовать применять бессмысленно).
Способ 1: «Компоненты Windows»
Хотя Windows включена в пакет операционных систем, прежде чем можно использовать ее возможности, необходимо завершить загрузку, интеграцию и включение в работу изначально недоступного компонента. Следующее является наиболее простым и документированным методом, которым Microsoft занимается этим:
- Вызываем элемент «Панели управления» Виндовс 11 под названием «Компоненты системы», что выполнимо различными путями:
- Запускаем приложение «Параметры» («Win»+«I» на клавиатуре, значок приложения в Главном меню, пункт контекстного меню элемента «Пуск» на панели задач).
В меню слева найдите раздел «Приложения». Затем найдите категорию настроек справа и выберите «Дополнительные компоненты».
Прокрутите список элементов до конца справа от открывшегося окна «Параметры».
В блоке «Другие компоненты Windows» найдите единственный в категории «Сопутствующие параметры».
- Часто более быстрый вариант открытия окна «Компоненты Windows»: нажимаем «Win»+«R» на клавиатуре или щёлкаем «Пуск» на панели задач правой кнопкой манипулятора и выбираем «Выполнить» в открывшемся меню;
Вводим команду, представленную ниже, в поле окошка «Выполнить», а затем кликаем «ОК»:
OptionalFeatures 
- Получив доступ к элементу «Панели управления» «Компоненты Windows», прокручиваем их список,
Откройте «Песочница Windows», а затем поставьте галочку в чекбоксе слева от этого названия.
- Нажимаем «ОК» в окне «Компоненты Windows», в результате чего оно закроется
И ждите, что начнется «Поиск необходимых файлов».
- По завершении скачивания из сети и интеграции необходимых для функционирования Песочницы файлов появится оповещение «Windows применила требуемые изменения», щёлкаем «Перезагрузить сейчас» внизу демонстрирующего его окна.
- После перезапуска системы Песочница окажется готовой к эксплуатации и доступной к открытию: вызываем Главное меню операционной системы, перемещаемся к просмотру перечня «Все приложения»,
Мы находим пункт «Windows Sandbox» и кликаем на него.
- На этом всё, ожидаем формирования изолированного снимка системы и запуска среды,
А затем используем Песочницу Windows в соответствии с целью.
Способ 2: «Терминал»
Помимо вышеупомянутого, наиболее эффективным методом является использование специальной консольной команды для выполнения Windows Sandbox в 11-й версии.
- Запускаем новое в случае с Виндовс 11 средство доступа к консоли – приложение «Терминал». Сделать это нужно от имени администратора, а возможно рядом способов, к примеру, нажав «Win»+«X» на клавиатуре и затем кликнув «Терминал (Администратор)» в отобразившемся на Рабочем столе операционки меню.
Кроме того, прочитайте: Как открыть «Терминал» Windows 11
- Копируем следующий текст в буфер обмена Виндовс и кликаем правой кнопкой мыши в окне «Терминала» — последнее действие приведёт к вставке команды в консоль:
Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -Online 
- Нажимаем «Enter» на клавиатуре, ожидаем завершения выполняемых системой манипуляций.
- Вводим
ув качестве ответа на демонстрируемый «Терминалом» запрос, нажимаем «Ввод» на клавиатуре,
А затем дождемся завершения перезапуска системы.
- Убеждаемся в действенности проведённой процедуры путём проверки доступности «Windows Sandbox» в перечне «Все приложения» Главного меню ОС.
«Песoчница», встроенная в Windows 11, позволяет безопасно тестировать подозрительные программы или файлы, не повреждать основную систему. Включить ее очень просто. Для этого необходимо попасть в параметры Windows, найти раздел для разработчиков и активировать «Песочницу». После этого она запускается отдельным окном, что делает ее похожей на мини-ПК. Это позволяет вам открывать подозрительные программы или ссылки, не опасаясь за свой настоящий компьютер. Всё, что происходит внутри, остается там, когда «песочница» закрывается, а система остается чистой.
Способ 3: DISM
Ещё один доступный всем пользователям Windows 11 «Pro» и «Enterprise» и относительно несложный способ добавления Песочницы в систему реализуется средствами предназначенной для обслуживания и подготовки образов Windows программы командной строки Dism.exe.
- Запускаем (обязательно от имени Администратора) классическую «Командную строку» Windows. С этой целью быстрее всего будет кликнуть «Поиск» на панели задач ОС, ввести запрос
cmdв поле вверху отобразившегося средства,после чего нажать «Запуск от имени Администратора» справа от списка поисковых результатов,
А затем подтвердите запрос «Контроля учётных записей» («Да»).
Читай также: Запуск командной строки Windows 11 от имени администратора
- Пишем в консоли (удобнее и быстрее — скопировать из текста этой статьи и вставить («Ctrl»+«V») в окно «Командной строки») следующее указание, и, нажав «Enter» на клавиатуре, отправляем его на выполнение:
Dism /online /Enable-Feature /FeatureName:"Containers-DisposableClientVM" -All 
- Ожидаем завершения операции «Включение функций».
- Нажимаем «y» на клавиатуре, —
В результате компьютер сразу же перезагружается.
- По окончании перезапуска всё окажется готовым к использованию в Windows 11 фирменной изолированной среды для выполнения программ — запускаем теперь доступное в Главном меню ОС приложение «Windows Sandbox».
Как видно, активация и запуск «Песочницы» Windows 11 совершенно проста. Это инструмент, который работает автоматически, не требующий дополнительных программ или сложных настроек. Это просто добавление одной функции в настройки системы.
Основное преимущество «Песочницы» — полная безопасность. Это позволяет вам спокойно запускать подозрительные файлы, тестировать новое программное обеспечение или посещать подозрительные сайты. Даже если в «Песочнице» есть вирус, он бесследно исчезнет со всей вашей временной средой, не повредив вашу основную систему.
Теперь у вас есть собственный защищенный полигон для самых рискованных задач, и вы можете использовать его, чтобы сделать свою работу за компьютером еще более безопасной.
