Die Windows 10 Sandbox

7e6f99d2a697494e8f460a02df4e3f8c

Die Microsoft Windows 10 Sandbox ist ein neues Sicherheits-Feature in Windows 10 Pro und Enterprise. Die Idee dahinter ist, etwas in einem Sicheren „Sandkasten“ mal auszuprobieren. Zum Beispiel die Installation einer potentiell unsicheren Anwendung.

Legen wir mal los mit dem Sandkastenspiel…

Wie genau funktioniert die Windows 10 Sandbox?

Die Windows 10 Sandbox ist im Prinzip eine abgespeckte und angepasste Virtuelle Windows 10 Maschine. Diese ist non-persistent, das bedeutet, das nach der Benutzung alle Änderungen weg sind. Somit werden auch sämtliche Schadprogramme beim Beenden gelöscht und der nächste Sandkasten ist wieder sauber zum Spielen.

Wie sind die Hardwareanforderungen für Windows 10 Sandbox?

Da die Windows 10 Sandbox auf Virtualisierung basiert, muss die Hardware Virtualisierung und Hardware-basierte Virtualisierung für Kernel-Isolation unterstützen. Weitere Anforderungen sind mindestens 4 GB Arbeitsspeicher laut Microsoft (Mein Tipp: nicht unter 16GB), und mindestens 1GB freier Festplattenspeicher. Bei der CPU empfiehlt Microsoft 4 Kerne mit Hyper-treading, aber mindestens 2 Kerne.

Kann man die Windows 10 Sandbox in einer VM testen?

Ja, das funktioniert, wenn „Nested Virtualization unterstützt wird.
Unter Hyper-V wird die mit dem folgenden Befehl aktiviert: Set-VMProcessor -VMName -ExposeVirtualizationExtensions $true

Gibt es Einschränkungen in der Windows Sandbox?

Ja, die Umgebung ist reduziert. Es sind keine Features enthalten und der Windows Store fehlt auch.

Wie wird die Windows 10 Sandbox installiert und verwendet?

Wie wird die Windows 10 Sandbox installiert und verwendet?

  1. Vorbereitung

    Stellen Sie sicher das benötigten Einstellungen für die Virtualisierung im BIOS / UEFI vorgenommen sind. Bei einer VM aktivieren Sie die Nested Virtualisierung.

  2. Installation mit der GUI

    Wählen Sie das Feature „Windows-Sandbox“ unter „Windows-Features aktivieren oder deaktivieren“ aus.

  3. Alternativ: Installation mit der PowerShell

    Alternativ können Sie das Feature auch mit dem PowerShell Befehl „Enable-WindowsOptionalFeature -Online -FeatureName Containers-DisposableClientVM“ installieren.

    Werbung
  4. Neustart des Computer

    Starten Sie den Computer neu.

  5. Überprüfen der Installation

    Suchen Sie nach der Installation die Windows Sandbox im Startmenu

  6. Start der Windows Sandbox

    Nach dem Start öffnet sich ein Fenster mit einem eigenen Windows 10

  7. Einfügen der zu testenden Software

    Kopieren Sie die Anwendung, die Sie testen möchten in die Sandbox und starten die Installation. Hier nehme ich mal den Google Chrome.

  8. Verwenden der zu testenden Anwendung

    Nach der Installation kann der Google Chrome wie gewohnt genutzt werden. So könnte man auch surfen, ohne sich Gedanken über Tracking und Browserhistory oder Drive-By Viren Angriffen zu machen.

  9. Beenden der Windows Sandbox

    Beim Beenden der Sandbox erfolgt nochmal der Hinweis, dass alles verworfen wird.


Tool Tipp (Werbung, aber aus Überzeugung)

Ich verwende für meine Screenshots immer Techsmith Snagit, und möchte es nicht missen. Egal ob verschleiern, Pfeile, Text einfügen oder zurechtschneiden, alles was ich brauche ist damit möglich.
Sie können es unter dem Link kostenfrei testen. Wenn es Ihnen gefällt, unterstützen Sie durch einen kauf über den Link auch dieses Projekt. Ihnen entstehen dadurch beim kauf von Snagit keine zusätzlichen Kosten (Affiliate Link).

Kommentare

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert

New articles in english

Werbung

Themen

Active Directory Administrative Vorlagen Anleitung AppV5 Autopilot Azure Azure AD ConfigMgr Deployment GPO Gruppenrichtlinien Guide How-To Linux Microsoft Microsoft Intune Office Office365 PowerShell Public Preview SCCM2012R2 SCSM2012R2 ServiceMgr Sicherheit TechNet Windows Windows 10 Windows10 Windows Server 2012 Windows Server 2012R2

Hinweise zum Affiliate-Marketing

Auf diesen Seiten werden auch Affiliate Marketing Links angezeigt. Diese sind meistens an dem kleinen „€“ oder einem „*“ dahinter zu erkennen. Der Betreiber dieser Seite erhält beim Kauf über diesen Link eine Provision, ohne das es den Verkaufspreis beeinflusst. Diese Einnahmen tragen zur Finanzierung der Seite bei.