Jak bezpečně spouštět software pomocí karantény systému Windows 10

Chcete vyzkoušet a otestovat nové softwarové programy, ale nechcete, aby potenciálně riskantní program poškozoval vaše současné prostředí Windows? Potřebujete způsob, jak tyto programy bezpečně izolovat, aby nemohly zasahovat do zbytku systému Windows. Za tímto účelem se můžete obrátit na prostředí Windows Sandbox, které společnost Microsoft představila aktualizací systému Windows 10. května 2019.

Karanténa poskytuje izolované, dočasné virtuální prostředí, pomocí kterého můžete stahovat, instalovat a spouštět neznámé a netestované aplikace. Kromě použití karantény ke spouštění neznámých aplikací můžete pomocí této služby zkontrolovat weby, které se zdají podezřelé, neznámé rozšíření prohlížeče a doplňky, a další položky, které v běžném prostředí Windows pravděpodobně nechcete spouštět. Můžete jej také použít k instalaci zkušebního softwaru, který nechcete zaplnit váš základní systém Windows.

Pokud nějaký malware nebo jiný nebezpečný obsah chová hlavu, je omezen na karanténu, takže zbytek systému Windows zůstává v bezpečí a chráněn. Po dokončení používání aplikace nebo jiné položky jednoduše zavřete karanténu a vše je pryč a zapomenuté bez trvalých zbytků.

Pískoviště je lehké; zabírá pouze 100 MB úložného prostoru. Hlavní nevýhodou je, že Sandbox je podporován pouze ve Windows 10 Professional a Enterprise. Uživatelé Windows 10 Home nemají štěstí.

Nyní se vrhneme do karantény.

Používáte aktualizaci z května 2019?

Nejprve zkontrolujte, zda již máte aktualizaci z května 2019. Otevřete Nastavení> Systém> O aplikaci. Přejděte dolů do části Specifikace systému Windows. Pokud uvidíte jako číslo verze 1903, jste nastaveni.

Pokud nemáte aktualizaci systému Windows 10. května 2019, můžete ji zkontrolovat prostřednictvím Nastavení> Aktualizace a zabezpečení> Windows Update. Klepnutím na tlačítko zkontrolujte aktualizace.

Pokud je aktualizace připravena pro váš počítač, zobrazí se položka s názvem Aktualizace funkcí systému Windows 10, verze 1903. Chcete-li se ponořit, klikněte na odkaz Stáhnout a nainstalovat nyní.



Požadavky na systém

Dále se musíte ujistit, že váš počítač podporuje virtualizaci, kterou vyžaduje Sandbox. Klepněte pravým tlačítkem myši na hlavní panel a vyberte položku Správce úloh. V případě potřeby klepněte v okně Správce úloh na odkaz Další podrobnosti. Vyberte kartu Výkon a ujistěte se, že položka pro virtualizaci říká, že je povolena.



Povolit karanténu systému Windows

Nyní musíte Sandbox skutečně přidat jako funkci systému Windows. Otevřete Ovládací panely v zobrazení ikon a vyberte applet pro Programy a funkce. Klepnutím na odkaz zapnete nebo vypnete funkce systému Windows.

V okně Funkce systému Windows přejděte seznamem dolů, dokud se nezobrazí zaškrtávací políčko pro Windows Sandbox. Zaškrtněte políčko a klikněte na OK. Po instalaci karantény se zobrazí výzva k restartování. Restartujte počítač a přihlaste se zpět.



Otevřete Windows Sandbox

Karanténa je nyní připravena na váš příkaz. Chcete-li jej otevřít, klikněte na tlačítko Start, přejděte dolů v seznamu aplikací a otevřete složku pro příslušenství systému Windows. Případně do vyhledávacího pole zadejte Sandbox. Klepněte pravým tlačítkem myši na aplikaci pro Windows Sandbox a vyberte možnost Spustit jako správce.

Windows Sandbox se otevře ve svém vlastním okně s čistým, nedotčeným prostředím Windows 10. Jsou nainstalovány pouze vestavěné aplikace systému Windows, včetně mailů, OneDrive, Microsoft Edge, Microsoft Store a Photos.



Nainstalujte programy do karantény

Pokud chcete vyzkoušet konkrétní softwarový program, dalším krokem je zpřístupnění tohoto programu v karanténě. Můžete to udělat několika způsoby. Pokud jste program ještě nestáhli a je přístupný online, otevřete v karanténě Microsoft Edge a stáhněte si jej z webu. Ale to není vaše jediná možnost.

Ačkoli běží v izolovaném režimu, Sandbox může určitým způsobem interagovat se zbytkem Windows. Jako jeden příklad můžete kopírovat a vkládat soubory tam a zpět mezi karanténou a vaším běžným prostředím Windows. Pokud jste tedy již stáhli aplikaci, kterou chcete nainstalovat, zkopírujte ji ze svého běžného systému Windows a vložte ji do Správce souborů v karanténě.

Nainstalujte soubor a spusťte jej obvyklým způsobem v systému Windows. Spusťte program a nyní jej můžete plně využívat.

Můžete změnit velikost okna karantény stejně jako jakékoli jiné okno. Můžete jej maximalizovat, abyste se dostali na celou obrazovku. Můžete také restartovat nebo vypnout relaci karantény pomocí tlačítka Start systému Windows a ukončit ji klepnutím na X v pravém horním rohu. Pokud restartujete nebo vypnete, ztratíte všechny nainstalované aplikace a provedené změny.

Ale to je myšlenka za karanténou. Po dokončení testování nebo používání aplikace nebo jiné položky zavřete okno karantény stejně jako jakékoli jiné okno a vše, co jste udělali, jde kaput. Při příštím opětovném otevření karantény vám nabídne novou, čistou a nedotčenou virtuální relaci, kterou můžete použít.



Připojení k internetu v karanténě

Přál bych si říci, že pro mě Sandbox pracoval bezchybně, ale cestou jsem narazil na jednu škytku: Nebyl jsem schopen se připojit k internetu v karanténě.

Obrazovka Stav sítě v Nastavení potvrdila, že v karanténě nemám přístup k internetu, přestože byl připojen můj hostitelský počítač. Po nějakém výzkumu jsem zjistil, že Firewall Norton z mého softwaru Norton Security blokuje přístup k internetu v karanténě. Pokud jsem vypnul bránu Norton Firewall, fungovalo připojení k internetu v karanténě dobře. Ale s tím povoleno, žádný internet v karanténě.

Stejný problém může nastat u jiných bran firewall jiných výrobců. Pokud se setkáte s takovým problémem, možná budete muset nakonfigurovat bránu firewall s pravidlem nebo nastavením, které umožňuje internetu proudit v karanténě. Vaše nejlepší sázka je kontaktovat dodavatele bezpečnostního softwaru nebo spustit vyhledávání online, abyste zjistili, zda a jak můžete vylepšit bránu firewall, pokud se s karanténou nehraje hezky.