不信任的 .exe 怎麼辦，用 Windows 沙盒啊！
阿新 • • 發佈：2019-01-04
簡評：維基百科，在電腦保安領域，沙盒（sandbox）是種安全機制，為執行中的程式提供的隔離環境。通常是作為一些來源不可信、具破壞力或無法判定程式意圖的程式提供實驗之用。
微軟正在嘗試解決人們對執行未知 .exe 程式帶來的恐懼。當一些高階玩家通過建立虛擬機器來執行和監測未知程式時，微軟開發了一種簡單的方式讓每個人可以在 Windows 10 上開闢出獨立的環境去執行這些程式。
Windows 沙盒（Windows Sandbox）將成為明年 Windows 10 的一個新特性，它通過建立一個臨時桌面，將特定的應用程式隔離在沙盒中。
它被設計成安全且可丟棄的，一旦你用這種模式執行完應用程式，整個沙盒將被刪除。你不需要去搭建虛擬機器，但是它要求在 BIOS 中啟用虛擬化功能。微軟正在 Windows 10 Pro 或Windows 10 企業版中增加這一特性。
每次啟用 Windows 沙盒時，它只是建立一個新的輕量級（100MB）的 Windows 來執行應用程式。微軟使用自己的管理程式建立一個獨立於主機 PC 的核心。一旦微軟釋出了 18305 或更高版本後，其測試人員將開始測試這個新特性。你可以通過微軟部落格瞭解 Windows Sandbox 的更多技術細節。