Як працюють файли налаштувань Windows Sandbox

Наразі корпорація Майкрософт працює над Windows Sandbox - середовищем, в якій розміщено піктограму операційної системи Windows.

Ця функція тестується в Windows 10 Наразі Insider будує, і, можливо, пісочниця Windows знайде свій шлях Windows 10 версія 1903.

Початкова версія Windows Sandbox була досить простою: користувачі могли запустити її Windows 10 пристроїв і використовувати його, але це було про сферу його застосування.

Файли Sandbox Config

Починаючи з останніх збірок, тепер можна використовувати конфігураційні файли для налаштування певних аспектів. Підтримка файлів Config є базовою, але вона дозволяє адміністраторам і користувачам автоматично запускати програми або сценарії в пісочниці. Іншими словами: ви можете автоматично запускати щось у середовищі з пескою.

Конфігураційні файли використовують XML і мають розширення .wsb. Ви можете запустити будь-який .wsb файл за допомогою подвійного клацання або запустивши його з командного рядка або за допомогою сценаріїв.

Сценарії Windows.

• Увімкніть або вимкніть віртуалізований GPU.
• Увімкнути чи вимкнути роботу мережі в пісочниці.
• Діліться папками з хоста.
• Запустіть сценарій запуску або програму.

На даний момент більшість варіантів є простими.

Віртуалізований GPU

• <VGpu> Вимкнути </VGpu> - вимикає підтримку віртуального GPU в пісочниці. Буде використано програмне забезпечення.
• <VGpu> Увімкнути </VGpu> - Дозволяє підтримку віртуальних графічних процесорів.

Мережа:

• <Networking> Вимкнути </Networking> - вимикає мережу в пісочниці.
• <Networking> Увімкнути </Networking> - вмикає мережу в пісочниці.

Спільні папки:

<MappedFolder>
<HostFolder> шлях до папки хоста </HostFolder>
<ReadOnly> значення </ReadOnly>
</MappedFolder>

Потрібно вказати папку, яку ви хочете надати спільно з хост-системою, наприклад, c: віртуальну, і чи хочете ви, щоб вона також працювала лише для читання або підтримувала операції запису.

Значення ReadOnly є істинними (лише для читання) або false (підтримка читання та запису).

Зверніть увагу, що папки завжди відображаються під контуром C: UsersWDAGUtilityAccountDesktop.

Команда на Logon

<LogonCommand>
<Command> Команда </Command>
</LogonCommand>

Ви можете вказати ім'я файлу, шлях або сценарій. Команда explorer.exe працювала б, як і посилання на сценарій, наприклад C: userswdagutilityaccountdesktopteststart.cmd.

Приклад файлу XML

<Конфігурація>
<VGpu> Вимкнути </VGpu>
<Networking> Вимкнути </Networking>
<MappedFolders>
<MappedFolder>
<HostFolder> C: КористувачіMartinDownloads </HostFolder>
<ReadOnly> true </ReadOnly>
</MappedFolder>
</MappedFolders>
<LogonCommand>
<Command> explorer.exe C: користувачіWDAGУтилітаAccountDesktopDownloads </Command>
</LogonCommand>
</ Configuration>

Збережіть файл як something.wsb і запустіть його, коли ви хочете запустити пісочницю з цією конфігурацією. Це досить просто: вимикає віртуальний графічний процесор і мережу, відображає папку "Завантаження" облікового запису користувача Martin і запускає Провідник у пісочниці, що відображає папку "Завантаження".

Завершення слова

Підтримка файлів Config значно розширює функціональність Windows Sandbox, оскільки ви можете використовувати ці файли для обміну папками з пісочницею та запускати сценарії. Ви можете скористатися нею для зіставлення папки завантажень і запуску завантажених файлів у пісочниці для додаткової безпеки.

Ми будемо оновлювати керівництво, коли будуть введені нові функції.

Повідомлення Як працюють файли налаштувань Windows Sandbox вперше з'явився на gHacks News Technology.