Что такое «Песочница Windows» и как ее включить

Установка нового ПО или переход по неизвестной ссылке может обернуться проблемами для вашей ОС. Поэтому Microsoft предусмотрела специальный инструмент под названием «Песочница Windows» — изолированную временную среду рабочего стола для безопасного запуска приложений и файлов. Подробнее о данной функции вы узнаете из нашего материала.

Что такое «Песочница Windows»

Источник: PC Gamer / Скриншот Windows Sandbox

«Песочница Windows» (Windows Sandbox) — это изолированная виртуальная среда рабочего стола, интегрированная в ОС. Ее можно описать как «чистую» установку Windows поверх уже запущенной операционной системы. Все программное обеспечение, а также файлы, настройки и изменения, сделанные внутри Sandbox, полностью удаляются после ее закрытия. Поэтому при каждом запуске вы получаете «девственную» среду.

Технически «Песочница Windows» использует технологии виртуализации Windows (часть Hyper-V) для создания отдельного ядра ОС, изолированное от основной системы. Это обеспечивает высокий уровень безопасности.

Для чего нужна «Песочница Windows»

Основное предназначение Windows Sandbox — безопасность и изоляция. Вот несколько типичных сценариев ее использования:

Тестирование ненадежного ПО. Если программа кажется вредоносной или просто «нежелательной», она не сможет навредить вашей основной системе после запуска в «Песочнице»;
Запуск подозрительных файлов. Открывая их в Sandbox, вы не рискуете «заразить» основную ОС;
Посещение потенциально опасных веб-сайтов. Аналогично прошлому пункту;
Разработка и тестирование. Разработчики могут быстро проверить, как их код или приложение работает в «чистой» среде Windows без необходимости настраивать полноценную виртуальную машину;
Конфиденциальность. Выполнение тех или иных задач на правах анонимности. В этом смысле «Песочница» является аналогом приватного режима в веб-браузере.

Преимущества и недостатки «Песочницы Windows»

Как и у любой технологии, у Windows Sandbox есть свои сильные и слабые стороны:

Преимущества	Недостатки
Надежная изоляция от основной ОС. Вредоносное ПО, запущенное внутри, не может повлиять на хост-систему.	Доступна только в изданиях Pro, Enterprise или Education.
Встроенная функция Windows, не требующая установки стороннего ПО. Легко включается и запускается.	Необходима поддержка виртуализации (VT-x для Intel, AMD-V для AMD), которая должна быть включена в BIOS/UEFI.
Использует оптимизированный образ Windows, запускается быстрее и потребляет меньше ресурсов, чем полноценная виртуальная машина.	Все данные и установленные программы теряются после закрытия. Это плюс для безопасности, но минус в ситуациях, когда нужно сохранить результаты работы.
Каждый сеанс начинается с чистого листа. Нет накопления мусора или остаточных файлов.	Меньше возможностей для конфигурации по сравнению с полноценными виртуальными машинами (например, нельзя напрямую выделить конкретное количество ОЗУ или ядер ЦП).
-	Может замедлить основную систему на слабых компьютерах.

Системные требования для запуска «Песочницы Windows»

Для использования Windows Sandbox ваша система должна соответствовать следующим требованиям:

ОС: Windows 10 Pro, Enterprise или Education (сборка 18305 или новее) или Windows 11 Pro, Enterprise или Education;
Архитектура: AMD64 (64-битная версия Windows);
Поддержка виртуализации: должна быть включена в BIOS/UEFI (обычно называется Intel VT-x, AMD-V, SVM Mode);
ОЗУ: минимум 4 ГБ (рекомендуется 8 ГБ или больше).
Место на диске: минимум 1 ГБ свободного места (рекомендуется SSD для лучшей производительности);
Процессор: Минимум 2 ядра (рекомендуется 4 ядра с технологией Hyper-Threading).