今年早些時(shí)候，我們了解到微軟正在開發(fā)適用于Windows的“InPrivate桌面”功能。在Windows 10反饋中心，微軟將InPrivate Desktop描述為“用于安全，一次性執(zhí)行不受信任軟件的沙箱”， 而今天這一概念產(chǎn)品終于有了自己的新名字：“Windows Sandbox”。

如此前所傳，微軟已經(jīng)證實(shí)了一個(gè)名叫“Windows Sandbox”的 Windows 10 新特性。作為一個(gè)新穎的輕量級桌面環(huán)境，該沙盒專為“安全地運(yùn)行應(yīng)用程序”而量身定制。 用戶可以在這個(gè)獨(dú)立的臨時(shí)桌面環(huán)境里，運(yùn)行不受信任的軟件，而不必?fù)?dān)心對 PC 主系統(tǒng)造成持久的影響。因?yàn)?Windows Sandbox 中安裝的任何軟件，僅會(huì)留在沙箱中。

微軟在Windows內(nèi)核博客上提供了有關(guān)此功能的更多詳細(xì)信息。就像之前的“InPrivate桌面”功能一樣，Windows Sandbox將為Windows管理員提供一個(gè)臨時(shí)桌面環(huán)境，可以安全地測試不受信任的軟件。

“Windows Sandbox中安裝的任何軟件都只保留在沙箱中，不會(huì)影響您的主機(jī)。一旦Windows Sandbox關(guān)閉，所有具有所有文件和狀態(tài)的軟件將被永久刪除?！蔽④浽诓┛臀恼轮薪忉尩?。

與傳統(tǒng)的VM解決方案相比，該公司強(qiáng)調(diào)了Windows Sandbox的以下優(yōu)勢：

1.這是Windows的一部分 - 此功能所需的一切都隨Windows 10 Pro和Enterprise一起提供。無需下載VHD!

2.原始 - 每次Windows Sandbox運(yùn)行時(shí)，它都像Windows的全新安裝一樣干凈

3.一次性 - 設(shè)備上沒有任何東西;關(guān)閉應(yīng)用程序后，一切都將被丟棄

4.安全 - 使用基于硬件的虛擬化進(jìn)行內(nèi)核隔離，后者依靠Microsoft的 虛擬機(jī) 管理程序運(yùn)行單獨(dú)的內(nèi)核，將Windows Sandbox與主機(jī)隔離開來

5.高效 - 使用集成的內(nèi)核調(diào)度程序，智能內(nèi)存管理和虛擬GPU

Windows Sandbox需要Windows 10 Pro或Enterprise Build 18305或更高版本才能提供。微軟上周為Fast Ring Insiders發(fā)布了19H1版本18298，18305版本預(yù)計(jì)將于本周發(fā)布，就在美國的假日季之前。

微軟還提到Windows Sandbox將需要至少4GB的RAM，1GB的可用磁盤空間和至少2個(gè)CPU核心。