विंडोज पर सैंडबॉक्स

सैंडबॉक्सिंग विंडोज पर एक नया हल्का उपकरण है जो आपको एक सुरक्षित, पृथक वातावरण में एप्लिकेशन चलाने की अनुमति देता है।

क्या आपने कभी खुद को ऐसी स्थिति में पाया है जहां आपको किसी प्रकार का कार्यक्रम चलाने की आवश्यकता है, लेकिन आप इसके मूल स्रोत के बारे में पूरी तरह से निश्चित नहीं हैं? या एक और उदाहरण - विंडोज के "स्वच्छ" संस्करण पर कुछ जांचने की आवश्यकता। ऐसे सभी मामलों में, इससे पहले कि केवल एक ही रास्ता था - ओएस को एक अलग भौतिक या आभासी मशीन पर स्थापित करने और आवश्यक प्रयोग करने के लिए। लेकिन अब ऐसा नहीं है।

Microsoft ने एक नया तंत्र विकसित किया है जिसे सैंडबॉक्स कहा जाता है (संलग्न। विंडोज सैंडबॉक्स)। यह एक अलग अस्थायी वातावरण है जिसमें आप अपने पीसी को नुकसान पहुंचाए बिना संदिग्ध सॉफ्टवेयर चला सकते हैं। सैंडबॉक्स में स्थापित कोई भी सॉफ्टवेयर केवल सैंडबॉक्स में रहता है और मुख्य ओएस के साथ बातचीत नहीं कर सकता है। जैसे ही आप सैंडबॉक्स को बंद करते हैं, इसकी सभी सामग्री अनियमित रूप से नष्ट हो जाती है।

यहां सैंडबॉक्स की मुख्य विशेषताएं हैं:

• यह विंडोज ओएस का हिस्सा है। यदि आपके पास विंडोज 10 प्रो या एंटरप्राइज है, तो आप पहले ही इसका इस्तेमाल शुरू कर सकते हैं।
• एक साफ स्लेट से। हर बार जब आप सैंडबॉक्स शुरू करते हैं, तो आपको समान, स्वच्छ, अपरिवर्तनीय वातावरण मिलता है। वास्तव में आपके OS को स्थापित करने के बाद क्या सही था।
• कोई निशान नहीं। जब आप सैंडबॉक्स को बंद करते हैं, तो इसमें स्थापित सभी एप्लिकेशन, वहां बनाई गई सभी फाइलें नष्ट हो जाती हैं। उन्होंने सैंडबॉक्स को बंद कर दिया - इसके अस्तित्व के कोई निशान नहीं थे।
• सुरक्षा। यह हार्डवेयर वर्चुअलाइजेशन का उपयोग करता है, जो एक अलग ओएस कर्नेल को चलाने के लिए हाइपरविजर का उपयोग करता है और इसे आपके मुख्य ओएस से अलग करता है
• क्षमता। यह एक एकीकृत कार्य अनुसूचक, स्मार्ट मेमोरी प्रबंधन, वर्चुअल GPU का उपयोग करता है।

सिस्टम की आवश्यकताएं

• विंडोज 10 प्रो या एंटरप्राइज, 18305 या उच्चतर का निर्माण
• AMD64 वास्तुकला
• BIOS सक्षम वर्चुअलाइजेशन
• न्यूनतम 4 जीबी (8 जीबी अनुशंसित) रैम
• न्यूनतम 1 जीबी मुक्त डिस्क स्थान (SSD अनुशंसित)
• दोहरे कोर प्रोसेसर (4 हाइपर-थ्रेडिंग समर्थन के साथ अनुशंसित)

जल्दी शुरू करो

1. स्थापित विंडोज 10 प्रो या एंटरप्राइज बिल्ड 18305 या उच्चतर

2. वर्चुअलाइजेशन चालू करें:

• यदि आप एक भौतिक मशीन पर काम करते हैं - इसे BIOS में करें
• यदि आप किसी वर्चुअल मशीन में काम कर रहे हैं, तो निम्न पावरशेल कमांड का उपयोग करें:
  
  

  Set-VMProcessor -VMName <VMName> -ExposeVirtualizationExtensions $true 

3. स्थापित विंडोज घटकों की एक सूची (नियंत्रण कक्ष के माध्यम से) खोलें और इसमें सैंडबॉक्स को सक्षम करें। ओके पर क्लिक करें। यदि आपको कंप्यूटर को पुनरारंभ करने का अनुरोध दिखाई देता है - तो इसकी पुष्टि करें।



4. स्टार्ट मेनू से सैंडबॉक्स लॉन्च करें। उसकी प्रक्रिया के लिए अधिकारों के उन्नयन की अनुमति दें।

5. आप जिस बाइनरी को चलाना चाहते हैं, उसे सैंडबॉक्स में कॉपी करें (क्लिपबोर्ड के माध्यम से)।

6. सैंडबॉक्स में बाइनरी लॉन्च करें। यदि यह एक इंस्टॉलर है, तो इंस्टॉलेशन प्रक्रिया से गुजरें और इंस्टॉल किए गए एप्लिकेशन को चलाएं।

7. आवेदन का उपयोग यथाशीघ्र करें।

8. जब किया - बस सैंडबॉक्स को बंद करें। इसकी सभी सामग्री हटा दी जाएगी।

9. वैकल्पिक - आप यह सुनिश्चित कर सकते हैं कि आपके मुख्य ओएस में कुछ भी नहीं बदला है।

सैंडबॉक्स के हुड के नीचे क्या है

विंडोज सैंडबॉक्स को विंडोज कंटेनर नामक तकनीक पर बनाया गया है। कंटेनर को क्लाउड में काम करने के लिए विकसित किया गया है (और लंबे समय से इस्तेमाल किया गया है)। Microsoft ने पहले से ही काफी परिपक्व और परीक्षण तकनीक ले ली है और इसे डेस्कटॉप विंडोज के उपयोगकर्ताओं के लिए अंतिम रूप दिया है।

प्रमुख अनुकूलन में ध्यान दिया जा सकता है:

गतिशील रूप से उत्पन्न छवि

सैंडबॉक्स, हालांकि हल्का है, लेकिन फिर भी एक वर्चुअल मशीन है। और, किसी भी वर्चुअल मशीन की तरह, इसे एक ऐसी छवि की आवश्यकता है जिससे यह बूट हो सके। सैंडबॉक्स की सबसे महत्वपूर्ण विशेषता यह है कि आपको इस छवि को कहीं से डाउनलोड करने या बनाने की आवश्यकता नहीं है। यह आपके वर्तमान विंडोज ओएस की फाइलों से मक्खी पर बनाया जाएगा।

हम हमेशा सैंडबॉक्स के लिए समान "स्वच्छ" वातावरण प्राप्त करना चाहते हैं। लेकिन एक समस्या है: कुछ सिस्टम फाइलें बदल सकती हैं। समाधान एक "गतिशील रूप से उत्पन्न छवि" बनाने के लिए था: संशोधित फ़ाइलों के लिए, उनके मूल संस्करणों को इसमें शामिल किया जाएगा, लेकिन अपरिवर्तनीय फ़ाइलों को इस छवि में भौतिक रूप से शामिल नहीं किया जाएगा। इसके बजाय, वे डिस्क पर वास्तविक फ़ाइलों के लिंक का उपयोग करेंगे। जैसा कि अभ्यास ने दिखाया है, छवि की अधिकांश फाइलें ऐसे लिंक होंगी। उनमें से केवल एक छोटा हिस्सा (लगभग 100 एमबी) पूरी तरह से छवि में शामिल किया जाएगा - यह इसका आकार होगा। इसके अलावा, जब आप सैंडबॉक्स का उपयोग नहीं करते हैं, तो ये फाइलें संपीड़ित रूप में संग्रहीत की जाती हैं और लगभग 25 एमबी पर कब्जा कर लेती हैं। जब आप सैंडबॉक्स शुरू करते हैं, तो वे लगभग 100 एमबी आकार की बहुत "गतिशील छवि" पर तैनात होते हैं।

स्मार्ट मेमोरी प्रबंधन

सैंडबॉक्स मेमोरी प्रबंधन एक और बड़ा सुधार है। हाइपरवाइज़र आपको एक ही भौतिक मशीन पर कई वर्चुअल मशीन चलाने की अनुमति देता है और यह, सामान्य रूप से, सर्वर पर अच्छी तरह से काम करता है। लेकिन, सर्वरों के विपरीत, साधारण उपयोगकर्ता मशीनों के संसाधन बहुत अधिक सीमित हैं। प्रदर्शन के स्वीकार्य स्तर को प्राप्त करने के लिए, Microsoft ने एक विशेष मेमोरी मोड विकसित किया है जिसमें मुख्य OS और सैंडबॉक्स कुछ मामलों में एक ही मेमोरी पेज का उपयोग कर सकते हैं।

वास्तव में: चूंकि मुख्य ओएस और सैंडबॉक्स एक ही ओएस छवि चलाते हैं, इसलिए उनमें से अधिकांश सिस्टम फाइलें समान होंगी, जिसका अर्थ है कि एक ही लाइब्रेरी को दो बार मेमोरी में लोड करने का कोई मतलब नहीं है। आप इसे मुख्य ओएस में एक बार कर सकते हैं, और जब सैंडबॉक्स मेमोरी में एक ही फाइल की आवश्यकता होती है, तो आप इसे उसी पेज का लिंक दे सकते हैं। बेशक, इस दृष्टिकोण की सुरक्षा सुनिश्चित करने के लिए कुछ अतिरिक्त उपायों की आवश्यकता होती है, लेकिन Microsoft ने इस पर ध्यान दिया है।

एकीकृत योजनाकार

पारंपरिक आभासी मशीनों का उपयोग करने के मामले में, हाइपरविजर उनमें चल रहे आभासी प्रोसेसर के संचालन को नियंत्रित करता है। सैंडबॉक्स के लिए एक नई तकनीक विकसित की गई, जिसे "एकीकृत शेड्यूलर" कहा जाता है, जो मुख्य ओएस को यह तय करने की अनुमति देता है कि सैंडबॉक्स को कब और कितने संसाधनों को आवंटित किया जाए। यह इस तरह काम करता है: सैंडबॉक्स प्रक्रिया के अंदर थ्रेड की तरह वर्चुअल सैंडबॉक्स प्रोसेसर काम करते हैं। नतीजतन, आपके मुख्य ओएस में अन्य थ्रेड्स के समान "अधिकार" हैं। यदि, उदाहरण के लिए, कुछ उच्च प्राथमिकता वाले धागे आपके लिए काम कर रहे हैं, तो सैंडबॉक्स उन्हें अपने कार्यों को पूरा करने में बहुत समय नहीं लेगा, जिनकी सामान्य प्राथमिकता है। यह आपको महत्वपूर्ण अनुप्रयोगों के संचालन को धीमा करने और लिनक्स केवीएम के काम करने के तरीके के समान मुख्य ओएस के यूआई की पर्याप्त प्रतिक्रिया बनाए रखने के बिना सैंडबॉक्स का उपयोग करने की अनुमति देगा।

मुख्य कार्य सैंडबॉक्स बनाना था, एक तरफ, सिर्फ एक साधारण अनुप्रयोग, और दूसरे पर, शास्त्रीय आभासी मशीनों के स्तर पर इसके अलगाव की गारंटी देना।

स्नैपशॉट का उपयोग करना

जैसा कि ऊपर उल्लेख किया गया है, सैंडबॉक्स एक हाइपरविजर का उपयोग करता है। हम अनिवार्य रूप से विंडोज की एक प्रति दूसरे के अंदर चलाते हैं। और इसका मतलब है कि इसे लोड करने में कुछ समय लगेगा। हम इसे हर बार खर्च कर सकते हैं जब आप सैंडबॉक्स शुरू करते हैं, या इसे केवल एक बार करते हैं, डिस्क पर वर्चुअल ओएस (बदली हुई फाइलें, मेमोरी, प्रोसेसर रजिस्टरों) की सभी स्थिति को लोड करने के बाद बचत करता है। उसके बाद, हम इस छवि से सैंडबॉक्स को लॉन्च करने में सक्षम होंगे, उसी समय इसकी शुरुआत का समय बचाते हुए।

ग्राफिक्स वर्चुअलाइजेशन

हार्डवेयर आधारित हार्डवेयर का वर्चुअलाइजेशन एक सहज और तेज यूजर इंटरफेस की कुंजी है, खासकर ग्राफिक्स अनुप्रयोगों के मामले में "भारी"। हालांकि, क्लासिक वर्चुअल मशीनें शुरू में GPU के सभी संसाधनों का सीधे उपयोग करने की उनकी क्षमता में सीमित हैं। और यहां ग्राफिक्स वर्चुअलाइजेशन टूल द्वारा एक महत्वपूर्ण भूमिका निभाई जाती है जो इस समस्या को खत्म करने की अनुमति देती है और किसी न किसी रूप में एक आभासी वातावरण में हार्डवेयर त्वरण का उपयोग करती है। ऐसी तकनीक का एक उदाहरण हो सकता है, उदाहरण के लिए, Microsoft RemoteFX ।

इसके अलावा, माइक्रोसॉफ्ट ने ग्राफिक्स सिस्टम और ड्राइवरों के निर्माताओं के साथ सक्रिय रूप से काम किया ताकि ग्राफिक्स वर्चुअलाइजेशन क्षमताओं को सीधे DirectX और WDDM (विंडोज में एक ड्राइवर मॉडल) को एकीकृत किया जा सके।

परिणामस्वरूप, सैंडबॉक्स में ग्राफिक्स निम्नानुसार काम करते हैं:

• सैंडबॉक्स में एक एप्लिकेशन सामान्य तरीके से ग्राफ़िकल फ़ंक्शंस का उपयोग करता है, न जाने कौन और कैसे उन्हें प्रदर्शन करेगा
• सैंडबॉक्स ग्राफिक्स सबसिस्टम, ग्राफिक्स रेंडरिंग कमांड प्राप्त करता है, उन्हें मुख्य ओएस में स्थानांतरित करता है
• मुख्य ओएस, ग्राफिक्स रेंडरिंग कमांड प्राप्त करता है, उन्हें मानता है जैसे कि वे स्थानीय रूप से लॉन्च किए गए एप्लिकेशन से आए थे और तदनुसार उन्हें निष्पादित करता है, आवश्यक संसाधनों का आवंटन और प्रबंधन करता है।

इस प्रक्रिया को निम्नानुसार दर्शाया जा सकता है:



यह आभासी वातावरण को हार्डवेयर-त्वरित ग्राफिक्स तक पूर्ण पहुंच प्राप्त करने की अनुमति देता है, जो प्रदर्शन में वृद्धि और कुछ संसाधन (उदाहरण के लिए, लैपटॉप के लिए बैटरी शक्ति) देता है, इस तथ्य के कारण कि सीपीयू पर भारी गणना अब ग्राफिक्स प्रतिपादन के लिए उपयोग नहीं की जाती है।

बैटरी का उपयोग

सैंडबॉक्स में बैटरी चार्ज के बारे में जानकारी है और इसे बचाने के लिए अपने काम का अनुकूलन कर सकते हैं।

समीक्षा और बग रिपोर्ट

किसी भी नई तकनीक में कीड़े हो सकते हैं। Microsoft प्रतिक्रिया हब के माध्यम से उनके बारे में संदेश भेजने और नई सुविधाओं के सुझाव देने के लिए कहता है।