Stiahli ste program z neznámeho zdroja a neviete, či je bezpečný? Windows má funkciu, ktorá vám ho dovolí vyskúšať bez rizika pre váš systém. Volá sa Windows Sandbox. Poďme si vysvetliť, čo to je a ako funguje.

Čo je Windows Sandbox

Windows Sandbox je funkcia Windows, ktorá spustí čistý, izolovaný a jednorazový Windows v okne na vašej ploche. Je to ako mať na chvíľu druhý počítač vnútri toho vášho. Čokoľvek v sandboxe spustíte, je oddelené od vášho skutočného systému.

Najlepšie je, že po zatvorení sa všetko v sandboxe nenávratne zmaže. Žiadny program, súbor ani prípadná infekcia neostanú. Pri ďalšom spustení dostanete opäť čistý systém.

Načo sa hodí

  • Vyskúšanie podozrivého programu. Neznámu inštalačku spustíte v sandboxe a sledujete, čo robí, bez rizika pre svoj systém.
  • Otvorenie neistej prílohy. Pochybný súbor z e-mailu radšej otvoríte v izolácii. Súvisí to s článkom phishing a podvodné e-maily.
  • Test softvéru naraz. Vyskúšate program a po zatvorení nezostane v systéme žiadny balast.

Je to praktická poistka, ktorá dopĺňa antivírus aj funkciu Smart App Control.

Ako Windows Sandbox zapnúť

Sandbox je vstavaný, len ho treba aktivovať:

  1. Otvorte Zapnúť alebo vypnúť súčasti systému Windows (nájdete cez vyhľadávanie).
  2. V zozname zaškrtnite Windows Sandbox a potvrďte.
  3. Po reštarte nájdete Windows Sandbox v ponuke Štart a spustíte ho ako bežnú aplikáciu.

Potom doň jednoducho prekopírujete podozrivý súbor a vyskúšate ho.

Čo na to potrebujete

  • Windows 11 Pro alebo Enterprise. Vo verzii Home Sandbox štandardne nie je.
  • Zapnutú virtualizáciu v BIOS-e. Býva zapnutá, inak ju zapnete v nastaveniach, viac v článku ako vojsť do BIOS-u.
  • Dostatok pamäte a miesta, keďže ide o samostatný systém v okne.

V čom sú hranice

  • Nie je to stopercentná ochrana. Sofistikovaný malvér vie v zriedkavých prípadoch izoláciu obísť. Sandbox výrazne znižuje riziko, no nenahrádza opatrnosť.
  • Nie je trvalý. Všetko sa po zatvorení zmaže, takže si v ňom nič neukladáte natrvalo.
  • Nedá sa v ňom všetko. Niektoré programy v izolácii nebežia úplne rovnako ako na bežnom systéme.

Ak je počítač už zavírený, sandbox nepomôže, vtedy je na rade pomoc so zavíreným počítačom.

Záver

Windows Sandbox je šikovná bezpečnostná funkcia, ktorá vám dovolí bezpečne vyskúšať podozrivý program alebo súbor v čistom, izolovanom a jednorazovom Windows. Po zatvorení sa všetko zmaže, takže váš systém zostane nedotknutý. Potrebujete Windows 11 Pro a zapnutú virtualizáciu. Nie je to dokonalá ochrana, no je to výborná poistka pre opatrných používateľov.

Chcete nastaviť firemné počítače tak, aby bolo testovanie softvéru bezpečné? Ozvite sa nám, radi poradíme aj nastavíme.