В будущих обновлениях Windows 10 появится «Песочница»

Но только для версий Pro и Enterprise.

Microsoft анонсировала новую нативную функцию для запуска исполняемых файлов (exe) к которым нет доверия. Ранее пользователям приходилось для этого использовать сторонние программы или виртуальные машины, чтобы избежать компрометации файлов на компьютере или паролей от сервисов. Теперь такая функция будет сразу доступна в ОС.

Песочница создаст изолированную виртуальную среду для работы какого-либо приложения и по её окончанию, после закрытия окна, удалит все связанные с ней данные. Благодаря интеграциям с ОС, песочница будет иметь доступ к некоторым аппаратным возможностям системы (например, к графическому адаптеру). Для функционирования песочницы потребуется включённая виртуализация и рекомендуется не менее 8ГБ оперативной памяти.

Сама песочница запускается на отдельном ядре и будет занимать около 100мб, но пока неясно, каким образом файлы будут попадать в эту песочницу: посредством drag&drop или через скачивание с помощью браузера Edge внутри песочницы.

Инсайдеры Windows 10 смогут начать тестирование этой функции, как только Microsoft выпустит сборку 18305 (или более позднюю версию).

0
39 комментариев
Написать комментарий...
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Ded Pihto

Нет, copy on write типа как sandboxie по всей видимости. Прога будет иметь доступ на чтение ко всем файлам а изменения в них будут видны только ей. Собственно если там и есть натуральная виртуализация то только для дров, так как всё остальное можно сделать и без виртуализации

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Ded Pihto

Виртуальная машина со своей системой может иметь какойто виртуальный доступ к файлам с хоста. В неё через какойто интерфейс с выполняющимися на ней драйверами отображается файловая система с хоста. Это не то же самое что просто взять и запустить отдельную прогу так будто она запущена на этой системе не делая никаких копий данных кроме собственно изменений вносимых этой программой. У sandboxie и аналогов всегда был большой затык, они не могли запускать драйвера изолированно, если микрософт это решила то хорошо. По большому счёту такая вот изоляция это единственный нетупиковый путь развития систем-помоек с общей файловой системой типа винды и линуксов, по крайней мере както без больших накладных расходов можно запустить софт и не ждать что он всё засрёт. А минус очевидно в том что можно обойти все лицензии, проги больше не хозяева компьютера и юзер может просто обнулить все их старания по сохранению информации о предыдущих установках и как мне виделось именно изза этого тема изоляции тщателно избегалась микрософтом. Наверное припекло. Хочется верить.

Ответить
Развернуть ветку
Интимный завод

Дед, скажи в каких университетах ты учился и сколько у тебя образований?

Ответить
Развернуть ветку
Ded Pihto

Это называется мудрость и опыт

Ответить
Развернуть ветку
Интимный завод

Спасибо Дед! Ты дал мне пищу для размышлений!

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Denis Smirnov

Прочитал коммент. Потом прочитал ник. Снова прочитал коммент. Опять посмотрел на ник. Респект таким дедам.

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Столичный микроскоп

Комментарий недоступен

Ответить
Развернуть ветку
Таможенный дым

Комментарий недоступен

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Слепой волк

Скорее контейнер. Не думаю что там полноценная отдельная ос будет крутиться.

Ответить
Развернуть ветку
Осторожный рубин

Да, там использоваться изменённая технология контейнеров. При этом

At its core Windows Sandbox is a lightweight virtual machine, so it needs an operating system image to boot from. One of the key enhancements we have made for Windows Sandbox is the ability to use a copy of the Windows 10 installed on your computer, instead of downloading a new VHD image as you would have to do with an ordinary virtual machine.

Ответить
Развернуть ветку
Thomas O'Harriedge

На всякую песочницу найдется своя лопатка

Ответить
Развернуть ветку
Закомплексованная Душа

Для офисного планктона это все равно не нужно, никто не будет этим пользоваться

Ответить
Развернуть ветку

Комментарий удален модератором

Развернуть ветку
Закомплексованная Душа

В большей части думаю да

Ответить
Развернуть ветку

Комментарий удален модератором

Развернуть ветку
Закомплексованная Душа

Нет, планктон работает в корпоративной среде, там не может быть редакция Home

Ответить
Развернуть ветку

Комментарий удален модератором

Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку

Комментарий удален модератором

Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Осторожный рубин

В доменах выпиливают множество функций

Ответить
Развернуть ветку

Комментарий удален модератором

Развернуть ветку
Осторожный рубин

Нативно это определённо нужно, но зная Microsoft очень боязно за производительность

Ответить
Развернуть ветку

Комментарий удален модератором

Развернуть ветку
Осторожный рубин

Ну это далеко не песочница.
Да и создавался этот режим ещё нормальными людьми, а не криворукими даунами, которые делали вин10

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Мёртвый
Ответить
Развернуть ветку
Сложный рубин
Ответить
Развернуть ветку
Denis Smirnov

Круто. То, что должно было появиться еще лет пять назад.

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Олег Нерославский

Не знаю ни одного человека, который покупал бы винду🤨 В России она - как народное достояние😊

Ответить
Развернуть ветку
Осторожный рубин

Стоимость Windows включена в стоимость приобретения компьютера.

Ответить
Развернуть ветку
Олег Нерославский

Только в том случае, если ты нубас и покупаешь комп в сборе🤗

Ответить
Развернуть ветку
Новый хичхакер

И ты не пользуешься ноутбуками. И моноблоками. И абсолютно любой техникой, которая не собрана тобой

(edit: ну или пользуешься, но специально выискиваешь предложение без операционной системы, только сейчас вспомнил, что такое есть)

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
admiless

в конце прошлого века многие удивлялись, что у меня на стене висит среди прочих портрет Билла.
Объяснение тому было простое: если я спиздил у него софта на десятки, если не сотни тысяч, то как минимум он охуенный перец и я должен его почитать
на том железе, на котором запускали винду, ни одна уважающая себя ОС попросту не то, что работать, попросту не стала бы, драйвера, часто корявые и вообще не от той модели, но сука оно работало, пусть не идеально, но работало :)

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Zasad Asdasd

Ну, в виртуализации главное сколько это добро жрет рамы

Ответить
Развернуть ветку
Столичный микроскоп

Комментарий недоступен

Ответить
Развернуть ветку
Читать все 39 комментариев
null