Windows 沙盒配置

Mon, 17 Jun 2024 10:58:05 +0000

Windows 沙盒提供了轻型桌面环境，可以安全地在隔离状态下运行应用程序。安装在 Windows 沙盒环境下的软件保持“沙盒”状态，并且与主机分开运行。

沙盒是临时的。关闭后，系统将删除所有软件和文件以及状态。每次打开应用程序时，都会获得沙盒的全新实例。但请注意，从 Windows 11 版本 22H2 开始，你的数据会通过从虚拟化环境内启动的重启而持续存在，这对于安装需要操作系统重新启动的应用程序很有用。

安装在主机上的软件和应用程序不会直接出现在沙盒中。如果需要在 Windows 沙盒环境中运行特定的应用程序，则相应的应用程序必须就是安装在沙盒环境中才行。

Windows 沙盒具有以下属性：

Windows 的部件：此功能所需的一切内容都包含在 Windows 10 专业版和企业版中。无需下载虚拟硬盘 (VHD) 。

原生：每次 Windows 沙盒运行时，都像全新安装的 Windows 一样干净。

可处置：设备上不会保留任何内容。当用户关闭应用程序时，系统会丢弃所有内容。

安全：使用基于硬件的虚拟化进行内核隔离。它依赖 Microsoft 虚拟机监控程序运行单独的内核，可将 Windows 沙盒与主机隔离。

高效：采用集成的内核计划程序、智能内存管理和虚拟 GPU。

注意事项

windows sandbox只能开启一个

其他项目

malware-sandbox 提供了 scoop 安装方式

数据持久化：仓库根目录中的 App / Data / Downloads 为链接，真实数据位于用户目录 %UserProfile%\malware-sandbox 与 %UserProfile%\Downloads。关闭沙盒后账号与数据依然保留。
支持 Scoop：可通过一条 Scoop 命令安装/卸载，安装脚本会提示如何启用 Windows Sandbox。
安全卸载：卸载脚本仅“取消链接”（unlink），不会删除任何数据或目录。

安装

官方教程

打开控制面板，选择 程序 -> 启用或关闭 Windows 功能 -> Windows 沙盒

tip：家庭版不支持

基础配置

内存大小: <MemoryInMB>value</MemoryInMB> (以 MB 为单位)

音频输入: <AudioInput>value</AudioInput> (Enable|Disable|Default)

剪贴板重定向: <ClipboardRedirection>value</ClipboardRedirection> (Enable|Disable|Default)

视频输入: <VideoInput>value</VideoInput> (Enable|Disable|Default)

映射文件夹

<MappedFolders>
  <MappedFolder>
    <HostFolder>absolute path to the host folder</HostFolder>
    <SandboxFolder>absolute path to the sandbox folder</SandboxFolder>
    <ReadOnly>value</ReadOnly>
  </MappedFolder>
  <MappedFolder>
    ...
  </MappedFolder>
</MappedFolders>

HostFolder：指定主机上要共享到沙盒中的文件夹。该文件夹必须已存在于主机上，否则容器无法启动。
SandboxFolder：指定要将文件夹映射到的沙盒中的目标。如果该文件夹不存在，则会创建它。如果未指定沙盒文件夹，该文件夹将映射到容器桌面。
ReadOnly：如果为 true，则强制从容器内部对共享文件夹进行只读访问。支持的值：true/false。默认为 false。

更多配置: 官方文档

tip: 如果出现问题，可以尝试把 SysWOW64 挂载到系统 C:\Windows\SysWOW64，或者安装软件完成之后复制 SysWOW64 并挂载

配置

欢迎在下面评论提供更多配置

以下给出的是映射文件夹，可以参考 tencent-sandbox 来进行配置

记得创建对应挂载的文件夹

~~想隔离游戏？先不说卡不卡，反作弊都绕不过~~

~~沙盒上传比较慢(我的情况是这样的)~~

腾讯全家桶

tencent-sandbox

视频教程

KOOK

    <MappedFolders>
        <!-- 桌面 -->
        <MappedFolder>
            <HostFolder>.\Desktop</HostFolder>
            <SandboxFolder>C:\Users\WDAGUtilityAccount\Desktop</SandboxFolder>
            <ReadOnly>false</ReadOnly>
        </MappedFolder>
        <!-- App -->
        <MappedFolder>
            <HostFolder>.\App\KOOK</HostFolder>
            <SandboxFolder>C:\Users\WDAGUtilityAccount\AppData\Local\KOOK</SandboxFolder>
            <ReadOnly>false</ReadOnly>
        </MappedFolder>
        <!-- Roaming -->
        <MappedFolder>
            <HostFolder>.\Data\Roaming\KOOK</HostFolder>
            <SandboxFolder>C:\Users\WDAGUtilityAccount\AppData\Roaming\KOOK</SandboxFolder>
            <ReadOnly>false</ReadOnly>
        </MappedFolder>
        <!-- Documents -->
        <MappedFolder>
            <HostFolder>.\Data\Documents\KOOK</HostFolder>
            <SandboxFolder>C:\Users\WDAGUtilityAccount\Documents\KOOK</SandboxFolder>
            <ReadOnly>false</ReadOnly>
        </MappedFolder>
    </MappedFolders>

百度网盘

第一次打开会让你选择是否通过Microsoft store获取，点否就行了

注意下载位置，默认挂载了桌面，下载到桌面即可

    <MappedFolders>
        <!-- 桌面 -->
        <MappedFolder>
            <HostFolder>.\Desktop</HostFolder>
            <SandboxFolder>C:\Users\WDAGUtilityAccount\Desktop</SandboxFolder>
            <ReadOnly>false</ReadOnly>
        </MappedFolder>
        <!-- Roaming -->
        <MappedFolder>
            <HostFolder>.\Data\Roaming\baidu</HostFolder>
            <SandboxFolder>C:\Users\WDAGUtilityAccount\AppData\Roaming\baidu</SandboxFolder>
            <ReadOnly>false</ReadOnly>
        </MappedFolder>
        <MappedFolder>
            <HostFolder>.\Data\Roaming\BaiduYunGuanjia</HostFolder>
            <SandboxFolder>C:\Users\WDAGUtilityAccount\AppData\Roaming\BaiduYunGuanjia</SandboxFolder>
            <ReadOnly>false</ReadOnly>
        </MappedFolder>
        <MappedFolder>
            <HostFolder>.\Data\Roaming\BaiduYunKernel</HostFolder>
            <SandboxFolder>C:\Users\WDAGUtilityAccount\AppData\Roaming\BaiduYunKernel</SandboxFolder>
            <ReadOnly>false</ReadOnly>
        </MappedFolder>
        <MappedFolder>
            <HostFolder>.\Data\Roaming\Adobe</HostFolder>
            <SandboxFolder>C:\Users\WDAGUtilityAccount\AppData\Roaming\Adobe</SandboxFolder>
            <ReadOnly>false</ReadOnly>
        </MappedFolder>
    </MappedFolders>

网易云音乐

感谢 btdwv 贡献

    <MappedFolders>
        <!-- 桌面 -->
        <MappedFolder>
            <HostFolder>.\Desktop</HostFolder>
            <SandboxFolder>C:\Users\WDAGUtilityAccount\Desktop</SandboxFolder>
            <ReadOnly>false</ReadOnly>
        </MappedFolder>
        <!-- App -->
        <MappedFolder>
            <HostFolder>.\App\CloudMusic</HostFolder>
            <SandboxFolder>C:\Program Files\NetEase\CloudMusic</SandboxFolder>
            <ReadOnly>false</ReadOnly>
        </MappedFolder>
        <!-- Local -->
        <MappedFolder>
            <HostFolder>.\Data\Local\CloudMusic</HostFolder>
            <SandboxFolder>C:\Users\WDAGUtilityAccount\AppData\Local\NetEase\CloudMusic</SandboxFolder>
            <ReadOnly>false</ReadOnly>
        </MappedFolder>
        <!-- Documents -->
        <MappedFolder>
            <HostFolder>.\Data\Documents\CloudMusic</HostFolder>
            <SandboxFolder>C:\CloudMusic</SandboxFolder>
            <ReadOnly>false</ReadOnly>
        </MappedFolder>
    </MappedFolders>

夸克网盘

感谢 YANGnh 贡献

    <MappedFolder>
        <HostFolder>.\AppData\Roaming\quark-cloud-drive</HostFolder>
        <SandboxFolder>C:\Users\WDAGUtilityAccount\AppData\Roaming\quark-cloud-drive</SandboxFolder>
        <ReadOnly>false</ReadOnly>
    </MappedFolder>
    <MappedFolder>
        <HostFolder>.\AppData\Local\Quark</HostFolder>
        <SandboxFolder>C:\Users\WDAGUtilityAccount\AppData\Local\Quark</SandboxFolder>
        <ReadOnly>false</ReadOnly>
    </MappedFolder>
    <MappedFolder>
        <HostFolder>.\AppData\Local\QuarkUpdater</HostFolder>
        <SandboxFolder>C:\Users\WDAGUtilityAccount\AppData\Local\QuarkUpdater</SandboxFolder>
        <ReadOnly>false</ReadOnly>
    </MappedFolder>
    <MappedFolder>
        <HostFolder>.\AppData\Local\Programs\Quark</HostFolder>
        <SandboxFolder>C:\Users\WDAGUtilityAccount\AppData\Local\Programs\Quark</SandboxFolder>
        <ReadOnly>false</ReadOnly>
    </MappedFolder>
    <MappedFolder>
        <HostFolder>.\AppData\Local\Programs\Common\Quark</HostFolder>
        <SandboxFolder>C:\Users\WDAGUtilityAccount\AppData\Local\Programs\Common\Quark</SandboxFolder>
        <ReadOnly>false</ReadOnly>
    </MappedFolder>

Tencent on 空无的博客