微软发布系统级沙盒 Windows Sandbox

Posted 2021-04-29 水网火安

微软今天公布了一款运行在Windows10 18305以上版本的轻量级桌面系统环境Windows Sandbox，专为安全运行应用程序而量身定制。

微软在Windows内核博客上提供了有关此功能的更多详细信息。Windows Sandbox将为Windows管理员提供一个临时桌面环境，可以安全地测试不受信任的软件。

“Windows Sandbox中安装的任何软件都只保留在沙箱中，不会影响您的主机。一旦Windows Sandbox关闭，所有具有所有文件和状态的软件将被永久删除。”微软在博客文章中说明。

 

与传统的VM解决方案相比，Windows Sandbox具有以下优势：

1.是Windows的一部分，无需下载额外的系统镜像。

2.原始 - 每次Windows Sandbox运行时，都是纯净镜像。

3.一次性 – 关闭时清除所有数据。

4.安全 - 基于硬件的虚拟化进行内核隔离。

5.高效 - 集成的内核调度程序，智能内存管理和虚拟GPU

 

评论：

系统级别的安全保护工作日益完善，提供了简单易用的工具链甚至如同Windows Sandbox一样内置入系统中，如果用户的安全意识进一步提高，学会分辨与使用这些安全工具，将造就一个更加安全的互联网。

同时虚拟化技术与虚拟化逃逸技术，也是安全人员测试与研发的一个方向与目标，值得学习与重视。