Для встановлення пісочниці в Windows 10, за умови, що ваша система відповідає вказаним вище параметрам, достатньо виконати такі дії: Якщо пункт «Пісочниця Windows» неактивний, а при наведенні на нього покажчика миші ви бачите повідомлення «Не вдається встановити Пісочницю Windows: процесор не має необхідних можливостей віртуалізації», це може говорити про те, що в БІОС/UEFI відключена віртуалізація або ваш комп'ютер оснащений недорогим процесором без підтримки віртуалізації. Для включення віртуалізації в БІОС, за наявності функції, знайдіть пункт VT-x (Intel Virtualization Technology) або AMD-v у параметрах (зазвичай Advanced Configuration) і увімкніть його (встановіть в Enabled), потім збережіть зроблені зміни і перезавантажте комп'ютер. Вміст файлу повинен починатися з Вимкнення доступу до мережі: Відключення доступу до віртуального графічного адаптера (зображення не зникне, але зникнуть функції прискорення графіки): Прокидання папок з основної системи в пісочницю Windows (параметр ReadOnly задає доступ тільки для читання, при вказівці False можливий і запис): Під'єднані папки будуть відображатися на робочому столі (також можливий доступ на шляху C:\Users\WDAGUtilityAccount\Desktop\Ім'я_папки всередині пісочниці). Запуск команди при відкритті пісочниці: Усі ці параметри можна компонувати в рамках одного файлу конфігурації .wsb, який можна створити за допомогою будь-якого текстового редактора, навіть вбудованого «Блокнота» (при його використанні в діалозі збереження в полі «Тип файлу» виберіть «Всі файли» та за збереження вкажіть розширення . wsb). На скріншоті нижче приклад такого файлу конфігурації. У цьому файлі відключається доступ до мережі та GPU, підключаються дві папки з основної машини і при вході запускається Провідник. Додаткові нюанси, які можуть бути корисними: А раптом і це буде цікаво: У Windows 11 і Windows 10 є чимало цікавих функцій, які знімають необхідність встановлення спеціалізованих програм від сторонніх розробників. Однією з таких функцій є Пісочниця або Sandbox.Пісочниця – це спеціальне віртуальне оточення, що дозволяє запускати потенційно небезпечні програми без ризику пошкодження операційної системи. Такий захист реалізується за рахунок того, що програма, що запускається, виявляється у віртуальній машині, яка повністю ізольована від основної системи. Звичайно, щось подібне було доступним і раніше. Але тоді для безпечного запуску ненадійного програмного забезпечення була потрібна установка спеціальних програм. Наприклад, можна було використати безкоштовну віртуальну машину VirtualBox. Тепер ця функція доступна всім користувачам Windows із коробки. Єдине обмеження – версія Windows. Для того, щоб використовувати Пісочницю, вам знадобиться професійна (Pro) або корпоративна (Enterprise) версія Windows 10 (1903+) або Windows 11. Втім, навіть це обмеження можна обійти і встановити Пісочницю в Домашню версію Windows 10. Для включення Пісочниці у Windows 11 або Windows 10 можна використовувати різні способи: вікно «Компоненти Windows», консоль PowerShell або командний рядок. Після ввімкнення система потребує перезавантаження комп'ютера та виконає встановлення додаткових компонентів. Після цього Sandbox можна буде запустити зі списку всіх програм у меню "Пуск". Щоб увімкнути Пісочницю через вікно « Компоненти Windows » потрібно натиснути комбінацію клавіш Win-R і виконати команду « optionalfeatures ». Також можна відкрити панель керування та перейти до розділу Програми – Програми та компоненти – Увімкнення та вимкнення компонентів Windows. Після відкриття «Компонентів Windows» потрібно знайти та увімкнути опцію «Пісочниця Windows». Далі потрібно завершити встановлення вибраного компонента та перезавантажити комп'ютер. Для відключення пісочниці потрібно просто зайти в «компонентів Windows» і відключити вказану вище опцію. Щоб скористатися цим способом, потрібно запустити консоль PowerShell з правами адміністратора і виконати наступну команду: Після виконання цієї команди в консолі з'явиться пропозиція перезавантажити комп'ютер. Введіть англійську букву «y», щоб погодитися (yes). Для відключення пісочниці використовуйте наступну команду PowerShell: Ще один варіант – це включення через командний рядок. Щоб скористатися цим методом, запустіть командний рядок Windows з правами адміністратора і виконайте наступну команду: Після виконання цієї команди з'явиться пропозиція перезавантажити комп'ютер. Введіть англійську букву «y», щоб погодитися (yes). Для відключення пісочниці використовуйте команду: Після перезавантаження програма Windows Sandbox з'явиться в меню Пуск . Її можна буде знайти у списку всіх програм або за допомогою пошуку. Всі описані вище способи включення Пісочниці однаково працюють як у Windows 10, так і Windows 11. У деяких випадках пункт «Пісочниця Windows» у вікні «Компоненти Windows» може бути неактивним, а при наведенні курсору з'явиться повідомлення «Не вдається встановити Пісочницю Windows: процесор не має необхідних можливостей віртуалізації». Ця помилка свідчить про те, що на комп'ютері вимкнено функцію віртуалізації або процесор не підтримує цю функцію. Для включення віртуалізації потрібно зайти до BIOS, увімкнути там відповідну опцію та перезавантажити комп'ютер. Залежно від виробника процесора та материнської плати назва цієї опції в BIOS може відрізнятися. Наприклад, на платах для Intel це може бути "VT-x" або "Intel Virtualization Technology". А на платах для AMD - "AMD-v", "SVM" або "SVM Mode". Після включення віртуалізації в BIOS потрібно перезавантажити комп'ютер, зайти в «Компоненти Windows» та увімкнути Пісочницю. Якщо ж у вас домашня версія Windows 10 (Windows 10 Home), то просто так увімкнути Пісочницю не вдасться. Її потрібно спочатку встановити за допомогою командного рядка. Для спрощення цієї процедури існує BAT-файл, написаний німецьким ентузіастом. Ви можете завантажити цей файл і отримати докладну інформацію на цій сторінці (текст німецькою). На сторінці є два файли: На випадок, якщо посилання не будуть працювати наводимо вміст обох файлів. Вміст Sandbox Installer.bat: Вміст Sandbox UnInstaller.bat: Для того щоб встановити Пісочницю у Windows 10 Home (Домашня) вам потрібно просто завантажити архів «Sandbox Installer.zip», розпакувати його на своєму комп'ютері та запустити BAT-файл. Після цього потрібно дочекатися завершення інсталяції та перезавантажити комп'ютер. Після перезавантаження комп'ютера програма Windows Sandbox з'явиться зі списку встановлених програм у вашому меню "Пуск", і ви зможете почати нею користуватися. Цей спосіб увімкнення Пісочниці призначає лише для Windows 10 Home, але можливо він буде працювати і в домашній версії Windows 11. Для запуску пісочниці потрібно використовувати меню «Пуск». Відкрийте меню "Пуск", перейдіть до списку встановлених програм і знайдіть там Windows Sandbox. Після запуску Пісочниці ви отримаєте віртуальну машину з операційною системою Windows та доступом до Інтернету. Дана віртуальна машина може бути використана для запуску потенційно небезпечних програм, не побоюючись за свою основну систему. Для перенесення програм із основної системи до Пісочниці можна використовувати буфер обміну. Для цього просто скористайтеся функціями "Копіювати" та "Вставити". Також потрібно знати, що під час кожного нового запуску Пісочниця обнулюється, тому в ній не можна зберігати жодних важливих файлів. Якщо пісочниця не запускається, і ви отримуєте помилку 0x80070002 з повідомленням "Не вдається знайти вказаний файл", це означає, що у вас немає всіх необхідних оновлень. Щоб вирішити цю проблему , встановіть оновлення KB4512941 . Також для вирішення проблеми можна встановити англійську версію операційної системи та потім накотити на неї російський мовний пакет. Автор сайту comp-security.net, автор понад 2000 статей про ремонт комп'ютерів, роботу з програмами, налаштування операційних систем. Задайте питання у коментарях під статтею або на сторінці «Задати питання», і ви обов'язково отримаєте відповідь. Починаючи зі складання (версії) 1903 року в операційних системах Windows 10 з'явилася нова функція - "Пісочниця" або "Sandbox". Якщо коротко, вона потрібна для запуску Windows-програм в ізольованому від робочої системи середовищі. Що таке "Пісочниця" Windows, з метою її можна використовувати, як взагалі її включити, налаштувати і користуватися - все це далі в нашому матеріалі. Взагалі програми-пісочниці з'явилися задовго до того, як у Microsoft вирішили впровадити продукт власної розробки в систему.І Windows Sandbox, як і будь-яка аналогічна програма, є програмним забезпеченням, завданням якого є створення ізольованого апаратно-програмного середовища для запуску в ній інших програм (в даному випадку тільки тих, що створені для Windows). Ізольована апаратно-програмне середовище — це середовище, яке створюється програмами-пісочницями безпосередньо на тому комп'ютері та в тій системі, де вони запускаються. p align="justify"> Для функціонування цього середовища виділяється деякий обсяг апаратних ресурсів комп'ютера - місце на жорсткому диску, обсяг оперативної пам'яті і т.д. Ізольоване дане середовище називається тому, що програми, що запускаються в них, не можуть самостійно отримати доступ до основних апаратних ресурсів ПК і будь-яких програмних об'єктів, включаючи файли, що зберігаються на дисках, і дані в оперативній пам'яті. Доступ до цих ресурсів може надати тільки сама програма-пісочниця і тільки якщо на це дав добро користувач. Грубо, таке ізольоване середовище можна порівняти, наприклад, із запечатаним акваріумом, поміщеним у водойму. У цьому акваріумі такі самі умови — температура, склад води і т.д., але його мешканці не можуть вирватися назовні або хоч якось взаємодіяти зі своїм оточенням. Однак процесами, що протікають в акваріумі, можна керувати ззовні. Також можна змінювати фізичні параметри акваріума – обсяг, температуру, склад води тощо. Якщо коротко – для експериментів. Припустимо, користувач скачав в інтернеті невідому програму, яка потенційно може нести загрозу. Її можна відразу встановити на комп'ютер звичайним способом, то в цьому випадку вона отримає доступ до всіх ресурсів комп'ютера та операційної системи.Якщо ця програма справді є шкідливою, вона з легкістю вирішуватиме закладені в неї зловмисником завдання — красти паролі та дані банківських карток, видаляти/шифрувати/пошкоджувати/пересилати особисті файли та багато чого ще. Однак цього можна уникнути, якщо встановити і запустити програми в ізольованому середовищі. Так, вона, як і раніше, залишиться шкідливою і буде здатна виконувати свої шкідливі дії. Але все це вона робитиме в "акваріумі", не маючи можливості отримати доступ до дійсно важливих для користувача даних. Windows-пісочницю також можна використовувати і для інших цілей, наприклад: При новій установці операційної системи Windows або її оновлення до збирання версії 1903 Пісочниця за замовчуванням вимкнена. Активувати її нескладно, проте слід мати на увазі, що для нормальної роботи пісочниці потрібно як мінімум 4 Гб ОЗУ (бажано 8 Гб) і двоядерний процесор (бажано 4-ядерний). Щоб активувати та запустити Пісочницю Windows, виконайте такі дії: Як видно з зображення вище, Пісочниця Windows є віртуальним монітором, виконаним у вигляді звичайного вікна. У ньому є робочий стіл і панель завдань — все, як у звичайній операційній системі Windows. Давайте, встановимо і запустимо якусь програму у віртуальному середовищі: Для інсталяції будь-якої іншої програми виконайте ті ж дії. При необхідності можна виключити першу дію - копіювання інсталяційного файлу. Як саме це зробити читайте нижче. У програмі "Пісочниця Windows" відсутні налаштування. Але що робити, якщо, наприклад, нам потрібно відключити у віртуальному середовищі доступ до інтернету, який за замовчуванням увімкнено? А зробити можна наступне: або запустити програму з попередніми налаштуваннями, для чого потрібно створити спеціальний WSB-файл і наповнити його XML-кодом, або скористатися спеціальною утилітою, яка робить те саме, але в автоматичному режимі. Насправді, тут не все так складно, як може здатися. Розглянемо один приклад запуску пісочниці з попередньо відключеною функцією доступу в інтернет: Але цікавішим є інший параметр Пісочниці Windows — . З його допомогою можна відкрити доступ до будь-якої папки на жорсткому диску з віртуального середовища. Зробивши це, можна забути про необхідність окремого копіювання інсталяційних файлів у віртуальне середовище, їх можна буде розміщувати у зазначеній папці. За замовчуванням доступний лише системний "Локальний диск C:". Запустіть "Провідник" у Пісочниці та переконайтеся в цьому самі: Щоб відкрити доступ до папки на жорсткому диску, відкрийте раніше створений WSB-файл або створіть новий за інструкцією вище. Скопіюйте наступний текст у файл параметрів: Замість рядка "Шлях до вашої папки на дискувкажіть, наприклад: W:\Install. У результаті має вийти таке: До речі, параметр ReadOnly>trueReadOnly> означає, що папка буде відкрито лише читання, тобто. ви не зможете змінювати її вміст - видаляти, копіювати в неї файли, перейменовувати їх і т.д. Якщо є потреба у всіх цих діях, замініть "true"на"false", щоб вийшло:
Запускаємо створений/відредагований WSB-файл і бачимо, що на робочому столі з'явилася відкрита папка, у нашому випадку - "Install". Відкриваємо її: Усі файли, що зберігалися в папці "Install", тепер стали доступними і з віртуального середовища. Програма Sandbox Configuration Manager призначена для попереднього налаштування Пісочниці Windows шляхом створення WSB-файлу та подальшого наповнення його XML-кодом. Це безкоштовний додаток, який можна завантажити з офіційного сайту розробників. Установка не потрібна — просто розпакуйте завантажений архів і запустіть від імені адміністратора файл Windows Sandbox Editor v1.exe або Windows Sandbox Editor v2.exe (можна відразу другу версію). Утиліта Sandbox Configuration Manager має 4 функціональні вкладки: Пісочницю буде запущено. На робочому столі з'являться дві папки, додані раніше у програмі Sandbox Configuration Manager. На цьому можна закінчувати огляд Пісочниці Windows.Пісочниця Windows 10 – як увімкнути, налаштувати та використовувати
Установки Windows Sandbox
Відео з встановлення та налаштування Пісочниці
Додаткова інформація
Як увімкнути та користуватися Пісочницею у Windows 11 або Windows 10
Як увімкнути Пісочницю у Windows 11, 10
Компоненти Windows
PowerShell
Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -Online
Disable-WindowsOptionalFeature –FeatureName "Containers-DisposableClientVM" -Online
Командний рядок
Dism /online /Enable-Feature /FeatureName:"Containers-DisposableClientVM" -All
Dism /online /Disable-Feature /FeatureName:"Containers-DisposableClientVM"
Як увімкнути віртуалізацію в BIOS
Як встановити Пісочницю у Windows 10 Home
@echo off echo Checking for permissions >nul 2>&1 "%SYSTEMROOT%\system32\cacls.exe" "%SYSTEMROOT%\system32\config\system" echo Permission check result: %errorlevel% REM --> If error flag set , we do not have admin. if '%errorlevel%' NEQ '0' ( echo Requesting administrative privileges.goto UACPrompt ) else ( goto gotAdmin ) :UACPrompt echo Set UAC = CreateObject^("Shell.Application"^) > "%temp%\getadmin.vbs" echo UAC.ShellExecute "%~s0", "", "", "runas", 1 >> "%temp%\getadmin.vbs" echo Running created temporary "%temp%\getadmin.vbs" timeout /T 2 "%temp%\getadmin.vbs" exit /B :gotAdmin if exist "%temp%\getadmin.vbs" ( del "%temp%\getadmin.vbs" ) pushd "%CD%" CD /D "%~dp0" echo Batch was successful started with admin privileges echo. cls Title Sandbox Installer pushd "%~dp0" dir /b %SystemRoot%\servicing\Packages\*Containers*.mum >sandbox.txt for /f %%i in ('findstr /i . sandbox.txt 2^>nul ') do dism /online /norestart /add-package:"%SystemRoot%\servicing\Packages\%%i" del sandbox.txt Dism/online
@echo off echo Checking for permissions >nul 2>&1 "%SYSTEMROOT%\system32\cacls.exe" "%SYSTEMROOT%\system32\config\system" echo Permission check result: %errorlevel% REM --> If error flag set , we do not have admin. if '%errorlevel%' NEQ '0' ( echo Requesting administrative privileges.goto UACPrompt ) else ( goto gotAdmin ) :UACPrompt echo Set UAC = CreateObject^("Shell.Application"^) > "%temp%\getadmin.vbs" echo UAC.ShellExecute "%~s0", "", "", "runas", 1 >> "%temp%\getadmin.vbs" echo Running created temporary "%temp%\getadmin.vbs" timeout /T 2 "%temp%\getadmin.vbs" exit /B :gotAdmin if exist "%temp%\getadmin.vbs" ( del "%temp%\getadmin.vbs" ) pushd "%CD%" CD /D "%~dp0" echo Batch was successful started with admin privileges echo. cls Title Sandbox Installer натиснув "%~dp0" Dism /online /disable-feature /featurename:Containers-DisposableClientVM dir /b %SystemRoot%\servicing\Packages\*Containers*.mum >sandbox.txt for /f %%i in ('findstr /i . sandbox.txt 2^>nul') do dism /online /norestart /remove-package:"%SystemRoot%\servicing\Packages\%%i" del sandbox.txt pause
Як запустити Пісочницю Windows 10, 11
Пісочниця Windows 10 не працює, error 0x80070002
Пісочниця Windows 10 – що це і навіщо потрібно?
Пісочниця Windows простими словами
Навіщо потрібна пісочниця Windows?
Як увімкнути та запустити Пісочницю Windows 10?
Використання Пісочниці Windows
Налаштування Пісочниці Windows
Налаштування Пісочниці Windows за допомогою WSB-файлу
Налаштування Пісочниці Windows за допомогою програми Sandbox Configuration Manager