Windows10、Sandbox(サンドボックス)を使ってみる

Windows 10 May 2019 Update でサンドボックス(Sandbox )と呼ばれるセキュリティ関連機能が追加されてます( Home エディションでは使えない)。この機能は Windows 内に仮想的な Windows 環境を構築して、ここで本体に関係なくアプリなどを働かせることができるものです。サンドボックスで不正プログラムを動作させても本体にはまったく影響を与えないので、ネットなどから入手したアプリやドキュメントファイルなどをテストする環境として使えると思います。
また Edge にも Windows Defender Application Guard という機能が追加されており、この「新しいApplication ウィンドウ」を使えば怪しいサイトを開らくことにより不正プログラムが実行されても本体へは影響を与えません。
下図は、サンドボックスを起動して、テストのため GIMP をダウンロード・インストールして、画像をインターネットサイトからダウンロードし、GIMP で開いたものです。
3-sandbox
下図は「新しいApplication ウィンドウ」を開いたものです。
31-sandbox

Sandbox(サンドボックス)を使うには
サンドボックスが使えるか状態かどうかは「 Windows の機能」画面で確認できます。
コントロールパネルから「プログラムのアンインストールまたは変更」画面を開き、画面左側の「 Windows の機能の有効化または無効化」をクリックして「 Windows の機能」画面を表示して、「Windows サンドボックス」にチェックが入っておれば使えます。表示されていても、文字の表示が薄く、チェックを入れることができなければ BIOS で「仮想化技術」を有効にする必要があります。
62-sandbox

BIOS 設定 (「仮想化技術を有効にする)
サンドボックス(Sandbox )を利用するには BIOS の設定で「仮想化技術(VTx/VTd)」( Virtualization Technology など)が有効になっている必要があります。
BIOS を設定し直すには、先ず「すべての設定」から「更新とセキュリティ」と進み、「回復」を選び、「今すぐ再起動」をクリック。
100-sandbox

Windows は終了し「オプションの選択」画面が開きますので「トラブルシューティング」をクリック。
次のトラブルシューティング画面で「詳細オプション」をクリック(絶対初期状態に戻すをクリックしないように)
101-sandbox102-sandbox

詳細オプションで「UEFI ファームウェアの設定」をクリック。
UEFI ファームウェアの設定画面で「再起動」クリック。103-sandbox104-sandbox

BIOS の起動画面が開きますので(以下BIOS 画面は私のパソコンの例です)「F10」キーを押して「BIOS セットアップ」を選びます。BIOS セットアップ画面が開きます。
105-sandbox106-sandbox

右方向キーで「セキュリティ」を選び、次に下方向キーで「システムのセキュリティ」を選びクリック
108-sandbox

「システムのセキュリティ」画面が開くので、左右の方向キーで「仮想化技術(VTx/VTd)」を「有効」して「F10」キーをおして設定を完了。
次に表示される「変更を保存して終了」画面で「はい」をクリックすると変更された BIOS でパソコンが再起動されます。
110-sandbox112-sandbox(画面は間違えて「変更を保存しないで終了」になってます、”(-“”-)”)

サンドボックス(Sandbox )を起動する
サンドボックス(Sandbox )はすべてのプログラムから開けます。
50-sandbox6-sandbox7-sandbox3-sandbox

サンドボックス(Sandbox )を終了する
Windows サンドボックスを終了するのは簡単です。「Windows サンドボックス」ウィンドウの右上の「✖」をクリックすると終了します。このウィンドウで使ったアプリやファイルはすべて消えてしまいます。
5-sandbox

Edge の Windows Defender Application Guard を開く
Edge 画面の設定、右上隅の横三点アイコンをクリックし、「新しい Application Guard ウィンドウ」をクリックして開きます。
30-sandbox31-sandbox

特記
サンドボックス(Sandbox )は Windows 10Home エディションでは使えません。Windows 10Pro など上位のエディションで使える機能のようです。

広告
カテゴリー: Windows10 タグ: パーマリンク

コメントを残す

以下に詳細を記入するか、アイコンをクリックしてログインしてください。

WordPress.com ロゴ

WordPress.com アカウントを使ってコメントしています。 ログアウト /  変更 )

Google フォト

Google アカウントを使ってコメントしています。 ログアウト /  変更 )

Twitter 画像

Twitter アカウントを使ってコメントしています。 ログアウト /  変更 )

Facebook の写真

Facebook アカウントを使ってコメントしています。 ログアウト /  変更 )

%s と連携中

このサイトはスパムを低減するために Akismet を使っています。コメントデータの処理方法の詳細はこちらをご覧ください