軟在剛剛推送的Win10 19H1 Build 18305(Version 1903)預(yù)覽版中新增了名為《Windows沙盒》的輕量級虛擬桌面(InPrivate Desktop,隱私桌面/無痕桌面)功能。其實早在8月份就有微軟關(guān)注者 @Lawrence Abrams 在Win10反饋中心中發(fā)現(xiàn)了InPrivate Desktop信息，現(xiàn)在Win10 18305預(yù)覽版中已經(jīng)坐實了，名稱是Windows Sandbox(Windows沙盒)，顧名思義就是基于安全“沙箱（沙盒）”技術(shù)的Windows虛擬桌面。

想必大家都對“沙箱（沙盒）”有所了解，許多安全軟件都帶有沙箱組件以安全運(yùn)行可疑程序，程序在沙箱中運(yùn)行時會與所在的宿主操作系統(tǒng)隔離，從而避免威脅當(dāng)前系統(tǒng)。而且關(guān)閉沙箱內(nèi)容即銷毀，不留后患且無泄露隱私之虞。

“Windows沙盒”使用體驗

運(yùn)行“Windows沙盒”即可打開一個窗口化的沙箱Windows虛擬桌面，實際上基于當(dāng)前Win10系統(tǒng)虛擬出的沙箱系統(tǒng)，因為你會發(fā)現(xiàn)“Windows沙盒”虛擬桌面顯示的系統(tǒng)版本號與當(dāng)前Win10系統(tǒng)是一致的（見本文圖 1 ），看起來就像“畫中畫”或“桌面中的桌面”。

點擊虛擬桌面任務(wù)欄中的“文件資源管理器”按鈕打開“此電腦”，你會發(fā)現(xiàn)只有一個虛擬系統(tǒng)分區(qū)，大小為39.8G，而可用空間卻多達(dá)37.4G（如下圖）。由此可見，微軟聲稱“Windows沙盒”是輕量級虛擬桌面名副其實。

你可以把想要運(yùn)行的程序復(fù)制到“Windows沙盒”中，然后就可以像正常情況一樣進(jìn)行安裝、運(yùn)行程序，如果萬一有威脅就會被禁錮在Windows Sandbox沙箱中，而不會威脅真正的Windows操作系統(tǒng)。

關(guān)閉Windows Sandbox窗口之后，則一切灰飛煙滅、了無痕跡。因為當(dāng)你關(guān)閉“Windows沙盒”時，會提示：

是否確實要關(guān)閉Windows沙盒？一旦Windows沙盒關(guān)閉，它的所有內(nèi)容都將被丟棄，而且將永久丟失。

MS酋長試著將便攜版截圖軟件FastStone Capture復(fù)制到“Windows沙盒”中，能夠正常運(yùn)行使用，然后關(guān)閉“Windows沙盒”后再打開，果然已經(jīng)找不到剛才復(fù)制的FastStone Capture了，就像你之前從未用過“Windows沙盒”一樣。

如何安裝啟用“Windows Sandbox(Windows沙盒)”

默認(rèn)Win10 18305預(yù)覽版并未安裝“Windows沙盒”，你可以打開“控制面板”，進(jìn)入“程序”界面，點擊“啟用或關(guān)閉Windows功能”，在打開的“Windows功能”窗口中即可找到“Windows Sandbox”。如圖：

勾選“Windows Sandbox”，確定，就會自動安裝該功能，然后按提示重啟系統(tǒng)。

重啟后，你就可以在Win10開始菜單中的應(yīng)用程序列表中看到“Windows Sandbox”了。如圖：

點擊“Windows Sandbox”即可打開“Windows沙盒”窗口（為了獲得最高權(quán)限，建議右鍵點擊，選擇“以管理員身份運(yùn)行”）。

運(yùn)行“Windows沙盒”所需條件

當(dāng)然，并不是所有的Windows10電腦都能成功啟用“Windows沙盒”的，需要滿足如下條件：

• Win10專業(yè)版/企業(yè)版build 18301預(yù)覽版及以上版本
• AMD64架構(gòu)
• 在BIOS中啟用固件虛擬化（檢測Win10電腦是否支持虛擬化及啟用固件虛擬化的方法）
• 4GB或以上內(nèi)存
• 至少1 GB可用磁盤空間（建議使用SSD固態(tài)硬盤）
• 至少2個CPU核心（建議 4 核心）

簡評

現(xiàn)在有了“Windows沙盒”，我們無需再安裝第三方沙箱軟件就能安全測試可疑應(yīng)用程序了。并且它的用處不止這個，凡是你想進(jìn)行踏雪無痕的隱私性操作時，都可以打開“Windows沙盒”進(jìn)行操作，就像在普通Windows系統(tǒng)中一樣方便。而一旦關(guān)閉“Windows沙盒”，你所做的一切就只有上帝和你知道了。