Microsoft chystá systém v systému pro testování podezřelého software
Odborní uživatelé operačního systému Microsoft Windows jsou si velmi dobře vědomi rizika spojeného s instalací podezřelého software, a proto při jakémkoliv podezření doposud používali virtuální počítač, ve kterém je možné takové aplikace testovat. Avšak nastavení a instalace dalšího operačního systému není vždy jednoduchá a bezproblémová. Navíc vyžaduje poměrně mnoho prostředků pro plynulý chod.
Microsoft ale přichází s řešením a uvádí funkci nazvanou jednoduše Microsoft Sandbox. To umožňuje tvorbu virtuálního systému uvnitř hostitelského systému o velikosti 100 MB, který jede zcela nezávisle na hlavním systému, a tím, že využívá knihovny z hostitelského systému, nezabírá mnoho prostředků ke spuštění.
Sandbox tak umožňuje spustit kompletně nezávislý operační systém Windows 10 a dovoluje spustit jakoukoliv aplikaci, ale bez rizika infekce hostitelského systému. Tím uživatel dostává mnohem jednodušší způsob, jak otestovat podezřelé či jinak se chovající aplikace, a přitom se nemusí starat o instalaci a údržbu virtuálního stroje.
Mimo to, nároky jsou opravdu minimální a systém uvnitř boxu se po každém novém spuštění aplikace uvede do původního, čistého stavu a je opět připraven k zdánlivé likvidaci podezřelými aplikacemi.
Samotný Sandbox vyžaduje k instalaci a spuštění 1 GB úložného místa na disku, 4 GB operační paměti a minimálně dvoujádrový procesor, avšak pro plynulý chod je doporučený procesor čtyřjádrový. Dále je potřeba mít Windows 10 v edici Professional nebo Enterprise ve verzi 18305 nebo vyšší. Samotná funkce bude k dispozici v polovině roku 2019, ale lze jej do systému dostat i jinak.
V prvé řadě je potřeba mít povolenou funkci virtualizace, která nebývá vždy zapnutá - virtualizaci lze aktivovat v BIOSu. Poté v záložce Windows Funkce (Start->vyhledat Ovládací Panely -> Zapnout nebo Vypnout funkce systému Windows) stačí zakliknout funkci Sandbox. Po náležité instalaci lze pak Sandbox spustit například přes Start, kde už vás uvítá úvodní okno testovacího Windows, kam jednoduše přetáhnete inkriminovaný program, který posléze můžete testovat tak, jako v normálním operačním systému, jen bez rizika poškození hlavního hostitelského systému.
Tato funkce je velmi vítaná, protože odpadá potřeba složité instalace virtuálního systému jen kvůli testování pár souborů, které se zdají nepříliš důvěryhodné. Pochopitelně Sandbox plně nenahradí virtuální počítač, ale pro tyto účely poslouží více než dostatečně.