Phenquestions
Sandbox do Windows é uma ótima ferramenta para testar alguns aplicativos e utilitários em um ambiente isolado. Mas muitas vezes, um usuário procura criar um ambiente personalizado para testar vários softwares e serviços. Este foi um dos profissionais das máquinas virtuais no ambiente Windows Sandbox. Mas a Microsoft tem ouvido ativamente os comentários dos usuários e adicionou suporte para criar ambientes de configuração personalizados para o Windows Sandbox.
Configurar e usar o Windows Sandbox
Crie ambientes de configuração personalizados para o Windows Sandbox
Os arquivos de configuração para o ambiente Windows Sandbox estão na formatação XML. O ambiente do Windows Sandbox os lê como um .Arquivo WSB. Atualmente, apenas as quatro configurações a seguir são compatíveis com o Windows Sandbox:
- vGPU (GPU virtualizado).
- Networking.
- Pastas partilhadas.
- Script de inicialização.
O mecanismo de função para esses arquivos WSB é o seguinte:
Isso dará aos usuários maior controle sobre o ambiente isolado no Windows Sandbox.
Você terá que criar ou abrir esses arquivos WSB usando o Bloco de Notas ou Visual Studio Code.
É assim que as configurações para os aspectos mencionados devem ser feitas.
1] vGPU
A sintaxe para o aspecto vGPU do Windows Sandbox é fornecida como:
VALOR
E os valores suportados para este aspecto são:
- Desativar: Este valor pode ser usado para desabilitar o suporte vGPU no Sandbox.
- Padrão: Este valor pode ser usado para manter o valor padrão e atual do suporte vGPU.
Notas da Microsoft,
Habilitar a GPU virtualizada pode aumentar potencialmente a superfície de ataque do sandbox.
2] Networking
A sintaxe para o aspecto de rede do Windows Sandbox é fornecida como:
VALOR
E os valores suportados para este aspecto são:
- Desativar: Este valor pode ser usado para desabilitar o suporte de rede no Sandbox.
- Padrão: Este valor pode ser usado para manter o valor padrão e atual do suporte de rede.
Notas da Microsoft,
Habilitar a rede pode expor aplicativos não confiáveis à sua rede interna.
3] Pastas compartilhadas
A sintaxe para o aspecto de pastas compartilhadas do Windows Sandbox é fornecida como:
CAMINHO DA PASTA DE HOST VALOR
E os subaspectos com suporte para este aspecto são:
- HostFolder: Especifica a pasta na máquina host para compartilhar com a sandbox. Observe que a pasta já deve existir no host, ou o contêiner não será iniciado se a pasta não for encontrada.
- Somente leitura: Se verdadeiro, impõe acesso somente leitura à pasta compartilhada de dentro do contêiner. Valores suportados: verdadeiro / falso.
Notas da Microsoft,
Arquivos e pastas mapeados a partir do host podem ser comprometidos por aplicativos no Sandbox ou potencialmente afetar o host.
4] LogonCommand
A sintaxe para o aspecto LogonCommand do Windows Sandbox é fornecida como:
COMANDO A SER INVOQUEADO NA INICIALIZAÇÃO
E os subaspectos com suporte para este aspecto são:
- Comando: Será um script executável que será executado na inicialização.
Notas da Microsoft,
Embora comandos muito simples funcionem (iniciando um executável ou script), cenários mais complicados envolvendo várias etapas devem ser colocados em um arquivo de script. Este arquivo de script pode ser mapeado para o contêiner por meio de uma pasta compartilhada e, em seguida, executado por meio da diretiva LogonCommand.
Exemplo
A Microsoft deu um exemplo adequado de ambiente Windows Sandbox personalizado com vGPU e rede sendo desativados, acesso somente leitura à pasta compartilhada Downloads e a pasta Downloads será iniciada na inicialização.
O código passa por:
Desabilitar Desabilitar C: \ Usuários \ Público \ Downloads verdadeiro explorador.exe C: \ users \ WDAGUtilityAccount \ Desktop \ Downloads
Como alternativa, você pode baixar este arquivo diretamente de nossos servidores e testá-lo você mesmo.
A melhor parte sobre esse recurso é que ele está disponível para uso no Windows 10 1903, atualização de maio de 2019 e mais recentes. Isso significa que, se você estiver executando o Windows 10 build 18342 ou mais recente, poderá usar esse recurso sem problemas.
Você pode aprender mais sobre esse recurso na Microsoft.
