Windows 10. The Verge
Das Ausführen unbekannter Software oder Dateien von einem nicht vertrauenswürdigen Ursprung ist ein riskanter Auftritt. Es ist daher eine wunderbare Neuerung, dass Microsoft eine InPrivate Desktop-Sandbox-Funktion entwickelt hat, mit der Administratoren einen wegwerfbaren Sandbox-Desktop für die sichere und einmalige Ausführung einer nicht vertrauenswürdigen Software starten können. Dies erleichtert das Testen riskanter Software, da Programme, die in der Sandbox ausgeführt werden, das Betriebssystem oder seine Dateien in keiner Weise beeinflussen.
Die InPrivate Desktop-Funktion fungiert als 'schnelle VM im Posteingang, die beim Schließen der App wiederverwendet wird', erklärt die kürzlich durchgeführte Windows 10 Insider Feedback Hub-Quest, die uns auf die neue Erweiterung aufmerksam gemacht hat. Obwohl die spezielle Aufgabe, die dies verriet, nicht mehr verfügbar ist, heißt es in der Beschreibung, dass die recycelbare InPrivate Desktop-Sandbox-Funktion für die Windows 10 Enterprise-Lösung ausgelegt ist und 4 GB RAM, 5 GB freien Speicherplatz und einen Dual-Core-Speicher benötigt Zumindest CPU und ein BIOS, für das die Hypervisor-CPU-Virtualisierung aktiviert ist.
InPrivate Desktop-Details. Bleeping Computer
In Bezug auf die Berechtigungen, die zum Verwalten der Sandbox-Umgebung erforderlich sind, wird Hyper-V tatsächlich aktiviert, um die Installation der Sandbox-Funktionen zu ermöglichen. Um die Anwendung zu installieren, müssen Sie die Microsoft Store-Anwendung starten und zur Registerkarte Microsoft oben navigieren. Dort müssen Sie nach der InPrivate Desktop-Anwendung (Vorschau) suchen und diese installieren. Für die Installation dieser Anwendung sind Administratorrechte erforderlich. Nach der Installation ist auch ein Neustart erforderlich. Nachdem das System wieder gestartet wurde, kann InPrivate Desktop gestartet und von Benutzern selbst getestet werden.
Zu diesem Zeitpunkt sind Benutzer, die versuchen, die Datei direkt über die Quest zu installieren oder zu testen, nicht in der Lage. Die Funktion erfordert, dass Benutzer Teil des Azure Active Directory sind und dass ihre Konten vor der Installation und dem Testen der Funktion als externe Benutzer im Mandanten hinzugefügt werden. Dies wurde von entdeckt Bleeping Computer Lawrence Abrams, der versucht hat, die Anwendung zu installieren. Eine andere Sache zu beachten ist, dass die Beschreibung unter der Quest besagt, dass sich diese Anwendung in der Entwicklung befindet und bestimmte Einschränkungen aufweist.
