Какое антивирусное средство может быть лучше, чем одноразовая операционная система, предназначенная исключительно для определенного приложения и удаляемая после завершения работы с ним! Именно такое программное решение предложит развивающий операционную систему Windows софтверный гигант пользователям. Таким образом, операционная система Windows 10 от Microsoft сможет запускать неизвестные приложения в специальной «песочнице», что станет определенным препятствием для влияния программного продукта на ОС в целом.
Microsoft старается снизить опасность запуска неизвестного «.exe»-файла на компьютере пользователя. Некоторые опытные пользователи для неизвестных приложений используют виртуальные машины. Но сама компания Microsoft разработала простой способ запуска приложений в Windows 10 в изолированной среде. Windows Sandbox, отмечает Том Уоррен (Tom Warren) в опубликованной theverge.com заметке — новая функция ОС Windows 10, которая появится в следующем году. Она позволит запускать определенное приложение во временной рабочей среде, изолируя программу в этой, создаваемой специально для нее, «песочнице».
Безопасность рассматриваемого программного решения обеспечивается тем, что создаваемая рабочая среда является одноразовой. После запуска приложения, «песочница» удаляется. Исчезает необходимость в настройке виртуальной машины, но необходимо будет включить в BIOS поддержку виртуализации. Microsoft сделает новую функцию Windows Sandbox частью Windows 10 Pro и Windows 10 Enterprise. Ведь рассматриваемая возможность предназначена преимущественно для бизнес-пользователей.
Эта умная функция работает следующим образом — каждый раз, когда включается Windows Sandbox, создается новая легкая инсталляция Windows (объемом в 100 мегабайт), предназначенная специально для запуска определенного приложения. Для создания отдельного ядра, изолированного от установленной на ПК операционной системы, компания Microsoft использует собственный гипервизор (программу управления операционными системами).
Тестеры Windows 10 смогут попробовать новую функцию, когда Microsoft выпустит билд 18305 или более позднюю версию. В своем блоге софтверный гигант рассмотрел технические подробности функции Windows Sandbox.