Windows Sandbox er den sikreste måde at teste ukendte filer på uden at risikere din pc

Oplev, hvordan Windows Sandbox giver en sikker metode til at teste usikre programmer uden risiko for dit system. Ideelt til kortvarige opgaver og sikkerhedsforanstaltninger.

De fleste af os har downloadet noget, der fik os til at tøve, før vi dobbeltklikkede på filen. Måske var det et værktøj fra GitHub, et driver-mirror, du ikke helt stoler på, eller en installationsfil, som Windows Defender markerede som “ukendt.” I de øjeblikke er de sædvanlige muligheder ikke særlig gode. Du kan enten tage chancen, køre det på din hoved-PC og håbe på det bedste, eller du kan springe det over helt. Windows giver dig en tredje mulighed, og det er en, de fleste Windows-brugere overser.

Windows Sandbox lader dig køre usikre programmer inde i et engangs-Windows-skrivebord, der forsvinder, så snart du lukker det. Der er ingen oprydning, ingen tilbageværende filer, og ingen direkte risiko for dit virkelige system, hvis noget går galt. Før vi ser på, hvordan man bruger det, er det nyttigt at forstå, hvad Sandbox faktisk er, og hvorfor det fungerer som det gør.

Windows Sandbox: Et sted at teste usikker software uden at risikere din PC

Windows Sandbox er en indbygget funktion, der giver dig mulighed for at køre en ren, isoleret kopi af Windows i et vindue. Det ser ud og opfører sig som et normalt skrivebord, men det er helt adskilt fra dit faktiske system. Alt, hvad du installerer, downloader eller ændrer indenfor Sandbox, forbliver der og ingen andre steder. Når du lukker vinduet, bliver hele miljøet slettet, og næste gang, du åbner det, starter det forfra. Tænk på det som en midlertidig Windows-PC, der kun eksisterer længe nok til at besvare spørgsmålet, “Er dette sikkert at bruge?”

Dette gør Sandbox ideel til korte, engangsopgaver som at teste ukendte installationsprogrammer, åbne filer, du er usikker på, eller undersøge software, før du beslutter dig for, om det hører hjemme på din rigtige maskine. Det er ikke ment til langvarig test eller daglig brug, og det gemmer ikke noget mellem sessioner. Det er også værd at bemærke, at Sandbox ikke er tilgængelig i alle versioner af Windows. Du skal have Windows 10 eller Windows 11 Pro, Enterprise eller Education for at bruge det. Hvis du bruger en Home-version, er funktionen ganske enkelt ikke der, hvilket gør Sandbox lidt skjult, selvom det er bygget direkte ind i Windows.

Hvorfor Windows Sandbox ikke kun er for IT-professionelle

Windows Sandbox er bedst at bruge som en del af din sikkerhedsproces, ikke blot som en sidste udvej. Hvis du downloader software fra en kilde, som du ikke helt stoler på, tester et lille værktøj, du fandt på GitHub, eller åbner en fil, der føles en smule tvivlsom, er Sandbox det rette sted at starte. Du har ikke brug for bevis for, at noget er ondsindet for at retfærdiggøre at bruge det. Hele pointen er at fjerne risikofaktoren, før den når dit hovedsystem.

Dette er især nyttigt for powerbrugere, IT-professionelle og alle, der regelmæssigt eksperimenterer med nye værktøjer, men det er lige så værdifuldt for hverdagens Windows-brugere, der ønsker et ekstra lag af sikkerhed. Sandbox handler ikke om paranoia. Det handler om at gøre sikker test så nemt, at du faktisk gør det selv. Hvis det føles ligeså hurtigt at køre noget i Sandbox, som det gør normalt, er der ikke rigtig nogen grund til ikke at bruge det.

Hvordan man aktiverer Windows Sandbox i Windows 11

At aktivere Windows Sandbox i Windows 10 og Windows 11 er enkelt, og du skal kun gøre det én gang. Åbn Start-menuen og søg efter "Slå Windows-funktioner til eller fra", rul derefter ned og tjek Windows Sandbox. Klik på OK og genstart, når du bliver bedt om det.

Der er ikke noget andet at installere, og ingen installationsguide at gennemgå. Når det er aktiveret, lever Sandbox på dit system som ethvert andet indbygget Windows-værktøj.

At bruge det er lige så simpelt. Åbn Start-menuen, søg efter Windows Sandbox og start det. Et rent Windows-skrivebord åbnes i et vindue på få sekunder. Derfra kan du kopiere installationsprogrammet eller filen, du vil teste, ind i Sandbox-vinduet og køre det, som du normalt ville.

Når du er færdig, lukker du Sandbox og bekræfter opfordringen. Alt indeni bliver øjeblikkeligt slettet, inklusive installerede apps, filer og systemændringer. Næste gang, du åbner det, starter du forfra igen, hvilket lige netop er pointen.

Deaktiver internetadgang inden i Windows Sandbox for ekstra sikkerhed

At låse Windows Sandbox er valgfrit, men det er værd at gøre, når du har med software at gøre, som du virkelig ikke stoler på. Som standard har Sandbox internetadgang og opfører sig som en normal Windows-installation, hvilket er fint til det meste teste. Hvis du ønsker at være mere forsigtig, understøtter Sandbox enkle konfigurationsfiler, der giver dig mulighed for at begrænse, hvad miljøet kan gøre, før det overhovedet starter. Disse er almindelige tekstfiler med en .wsb-udvidelse, og ved at dobbeltklikke på en åbner du dem.

Sandbox bruger automatisk disse regler.

Du kan helt deaktivere netværk, hvilket forhindrer alt inde i Sandbox i at nå internettet eller dit lokale netværk. Denne tilgang holder arbejdsflowet hurtigt, mens den indsnævrer blast-radius. Du behøver ikke at overanalysere det. En minimal .wsb-fil giver dig mere kontrol uden at gøre Sandbox til en fuld virtuel maskine, hvilket netop er, hvad der gør den så effektiv.

For at oprette en .wsb-fil, højreklik hvor som helst på skrivebordet eller i en mappe, og vælg Ny > Tekstdokument. Omnavn nu filen og sørg for, at den ender med en .wsb-udvidelse. Når tekst-dokumentet er oprettet, skal du indtaste følgende konfigurationskode.

<Configuration> <Networking>Disable</Networking> </Configuration> 

Næste skridt er at gemme tekst-dokumentet. Nu, når du dobbeltklikker på filen, åbner du et Sandbox-vindue uden adgang til internettet. Der er flere brugerdefinerede sandbox-parametre, der kan indstilles, såsom mappede mapper, udklipshandling og mere.

Windows Sandbox forsøger ikke at imponere dig, og det er netop derfor, det fungerer så godt. Når en download får dig til at pause, behøver du ikke at overanalysere eller begynde at lede efter værktøjer. Du åbner Sandbox, kører filen, ser hvad der sker, og lukker vinduet. Intet hænger ved, intet linger, og dit rigtige system forbliver urørt. Når du først er vant til det arbejdsflow, begynder det at føles som risikabel adfærd at køre ukendt software andre steder.