Windows 10에서 Windows Sandbox를 구성하는 방법

Windows 10에서 Windows Sandbox를 구성하는 방법

Windows 10의 새로운 샌드박스 기능을 사용 하면 인터넷에서 다운로드한 프로그램과 파일을 안전한 환경에서 실행하여 안전하게 테스트할 수 있습니다. 이 기능은 사용하기 쉽지만 해당 설정은 텍스트 구성 파일에 숨겨져 있습니다. 이 문서에서는 Windows 10에서 Windows Sandbox를 구성하는 방법을 안내합니다.

이 기능은 Windows 10 2019년 5월 업데이트의 일부입니다. 업데이트를 설치한 후에는 Windows 10 Professional, Enterprise 또는 Education 버전에서 사용할 수 있습니다. 그러나 시스템에서 사용할 수 있는 경우 쉽게 활성화할 수 있습니다. 샌드박스 기능을 선택한 다음 시작 메뉴 에서 실행합니다 .

샌드박스가 실행되어 현재 Windows 운영 체제를 복사하고 개인 폴더에 대한 액세스를 제거하여 인터넷에 액세스할 수 있는 깨끗한 Windows 데스크톱을 제공합니다. Microsoft가 이 구성 파일을 추가하기 전에는 샌드박스를 사용자 정의할 수 없었습니다. 인터넷에 액세스하지 않으려면 실행 후 즉시 비활성화해야 합니다. 호스트 시스템의 파일에 액세스해야 하는 경우 해당 파일을 복사하여 샌드박스에 붙여넣어야 합니다. 그리고 특정 타사 프로그램을 설치하려면 Sandbox를 시작한 후 해당 프로그램도 설치해야 합니다.

Windows Sandbox는 보다 안전한 시스템을 보장하기 위해 닫힐 때 전체 인스턴스를 삭제하므로 시작할 때마다 사용자 지정 프로세스를 거쳐야 합니다. 문제가 발생할 경우 샌드박스를 닫으면 모든 내용이 삭제됩니다.

Windows 샌드박스를 구성하는 방법

Windows 10에서 Windows Sandbox를 구성하는 방법

이 가이드에서는 일반적인 사용을 위해 Sandbox를 이미 설정했다고 가정합니다. 그렇지 않은 경우 먼저 Windows 기능 대화 상자에서 활성화해야 합니다.

시작하려면 메모장 앱 이나 다른 텍스트 편집 앱을 사용해야 합니다 . 구성을 위해 XML 파일을 생성해야 합니다. 파일을 생성한 후에는 .wsb 확장자로 저장한 다음 파일을 두 번 클릭하여 특정 구성으로 Sandbox를 시작해야 합니다.

Microsoft의 설명에 따르면 샌드박스를 구성할 때 vGPU(가상 GPU) 활성화 또는 비활성화, 네트워크 활성화 또는 비활성화, 공유 호스트 폴더 정의, 폴더에 대한 읽기/쓰기 권한 설정 등 다양한 옵션을 선택해야 합니다. 출시 중.

이 구성 파일을 사용하면 가상 GPU 비활성화(기본적으로 활성화됨), 네트워킹 비활성화(기본적으로 활성화됨), 공유 호스트 폴더 지정(샌드박스 응용 프로그램은 기본적으로 폴더에 액세스할 수 없음), 읽기/설정을 수행할 수 있습니다. 해당 폴더에 대한 쓰기 권한을 부여하고 시작 시 스크립트를 실행합니다.

먼저 메모장이나 즐겨 사용하는 텍스트 편집 응용 프로그램을 열고 새 텍스트 파일에 다음 줄을 추가합니다.

추가하는 모든 옵션은 이 두 매개변수 사이에 있어야 합니다. 하나 이상의 옵션을 추가할 수 있으며, 아무 것도 추가되지 않으면 기본 구성이 사용됩니다.

Windows 10에서 Windows Sandbox를 구성하는 방법

가상 또는 네트워크 GPU를 비활성화하는 방법

Microsoft에 따르면 네트워킹 또는 가상 GPU를 활성화하면 샌드박스 환경에서 맬웨어가 빠져나갈 가능성이 높아지므로 맬웨어가 포함된 것으로 의심되는 항목을 테스트해야 하는 경우 이를 비활성화해야 합니다.

가상 GPU를 비활성화하려면(기본적으로 활성화되어 있음) 구성 파일에 다음 텍스트 줄을 추가하십시오.

장애를 입히다

Windows 10에서 Windows Sandbox를 구성하는 방법

네트워크 액세스를 비활성화하려면(기본적으로 활성화되어 있음) 다음 텍스트 줄을 추가하십시오.

장애를 입히다

Windows 10에서 Windows Sandbox를 구성하는 방법

폴더를 매핑하는 방법

폴더를 매핑하려면 공유할 폴더를 지정한 다음 읽기 전용 폴더를 지정해야 합니다.

다음과 유사한 텍스트 줄을 사용하여 디렉터리 매핑을 수행합니다.

C:\Users\Public\Downloads 참

HostFolder는 공유하려는 특정 폴더를 나열하는 곳입니다. 위의 예에서는 Windows 시스템의 Public Download 폴더가 공유됩니다. ReadOnly는 디렉터리 쓰기 기능을 읽기 전용인 경우 true로, 쓰기인 경우 false로 설정하는 샌드박스 기능을 설정합니다.

그러나 Windows Sandbox와 저장소 간의 폴더를 연결하는 경우 시스템이 위험할 수 있으며, 쓰기 권한을 부여하면 이러한 위험이 더욱 커진다는 점에 유의해야 합니다. 악의적인 것으로 의심되는 항목을 테스트하는 경우 이 옵션을 사용하면 안 됩니다.

시작 시 스크립트를 실행하는 방법

마지막으로 사용자 지정 스크립트나 기본 명령을 실행하여 Sandbox가 실행 시 매핑된 폴더를 열도록 할 수 있습니다. 폴더 경로를 바꾸고 폴더에 올바른 권한을 부여하십시오.

C:\Users\Public\Downloads true explorer.exe C:\users\WDAGUtilityAccount\Desktop\Downloads

WDAGUtilityAccount는 Windows Sandbox의 기본 사용자이므로 폴더나 파일을 열 때 명령의 일부로 확인해야 합니다.

그러나 최근 출시된 Windows 10 2019년 5월 업데이트 빌드에서는 LogonCommand 옵션이 활성화되지 않고 어떤 작업도 수행하지 않습니다. Microsoft가 이 오류를 곧 수정하기를 바랍니다.

Windows 10에서 Windows Sandbox를 구성하는 방법

설정에서 샌드박스를 시작하는 방법

구성 파일을 편집한 후 .wsb로 저장합니다. 예를 들어 텍스트 편집 응용 프로그램이 파일을 Sandbox.txt로 저장하는 경우 이를 Sandbox.wsb로 변경합니다. 설정에서 Windows Sandbox를 시작하려면 .wsb 파일을 두 번 클릭하세요. 이 파일을 바탕 화면에 남겨두거나 시작 메뉴에 바로가기를 만들 수 있습니다.

Windows 10에서 Windows Sandbox를 구성하는 방법

당신의 성공을 기원합니다!


Windows에서 파일을 영구적으로 삭제하는 6가지 방법

Windows에서 파일을 영구적으로 삭제하는 6가지 방법

일반적으로 Windows에서 파일을 삭제하면 파일이 즉시 삭제되지 않고 휴지통에 저장됩니다. 그 후에는 한 단계 더 수행해야 합니다. 즉, 휴지통을 비워야 합니다. 하지만 이 두 번째 단계를 수행하고 싶지 않다면 아래 문서에서 파일을 영구적으로 삭제하는 방법을 보여 드리겠습니다.

Cameyo를 사용하여 Windows에서 휴대용 소프트웨어 버전을 만드는 방법

Cameyo를 사용하여 Windows에서 휴대용 소프트웨어 버전을 만드는 방법

Cameyo는 전체 Windows 프로그램에서 단일 실행 파일(.exe)을 생성하는 무료 휴대용 애플리케이션 생성 도구입니다. 이 단일 파일을 USB 플래시 드라이브 또는 외장 하드 드라이브에 복사하면 프로그램을 설치하지 않고도 모든 Windows 컴퓨터에서 프로그램을 실행할 수 있습니다.

랜섬웨어의 피해자가 되고 싶지 않다면 이 글을 읽어보세요

랜섬웨어의 피해자가 되고 싶지 않다면 이 글을 읽어보세요

컴퓨터, 태블릿, 스마트폰 등 어떤 플랫폼을 사용하든 관계없이 항상 사용 가능한 업데이트를 업데이트하여 장치 버전을 업그레이드하여 안전을 보장하세요.

Windows 8 또는 Windows 8.1에서 제품 키를 찾는 방법은 무엇입니까?

Windows 8 또는 Windows 8.1에서 제품 키를 찾는 방법은 무엇입니까?

예를 들어, Windows 운영 체제를 다시 설치할 계획이지만 설치가 완료된 후 Windows를 활성화하기 위한 제품 키를 모르거나 기억하여 새로 설치된 운영 체제를 활성화할 수 없다고 가정해 보겠습니다. 이 경우 제품키는 레지스트리에 저장되어 있으므로 크게 걱정하지 않으셔도 됩니다.

Windows 10에서 타임라인 기능을 끄는 방법

Windows 10에서 타임라인 기능을 끄는 방법

Windows 10의 타임라인 기능은 사용자가 이전에 수행한 활동을 검토하는 데 도움이 되지만 이 기능이 불편할 경우 비활성화할 수 있는 방법이 있습니다. 이 문서에서는 Windows 10에서 타임라인 기능을 끄는 방법을 안내합니다.

Windows 10에서 사진 일괄 크기 조정 지침

Windows 10에서 사진 일괄 크기 조정 지침

사진의 크기와 용량을 줄이면 다른 사람과 더 쉽게 공유하거나 보낼 수 있습니다. 특히 Windows 10에서는 몇 가지 간단한 단계를 통해 사진 크기를 일괄 조정할 수 있습니다.

Windows 10의 Windows Sandbox에서 비디오 입력을 활성화/비활성화하는 방법

Windows 10의 Windows Sandbox에서 비디오 입력을 활성화/비활성화하는 방법

Windows Sandbox는 애플리케이션을 안전하게 실행할 수 있는 경량 데스크톱 환경을 제공합니다. 이 가이드에서는 Windows 10의 모든 사용자를 위해 Windows Sandbox에서 비디오 입력을 활성화하거나 비활성화하는 방법을 보여줍니다.

속도를 높이려면 2개의 네트워크를 병합하세요.

속도를 높이려면 2개의 네트워크를 병합하세요.

오늘 기사에서는 두 개 이상의 인터넷 네트워크를 하나의 기본 네트워크로 결합하는 방법을 보여줍니다. 이렇게 하면 사용 가능한 두 개 이상의 인터넷 연결에 다운로드 속도를 나누어 전체 검색 속도가 대용량 파일 다운로드나 연속 스트리밍으로 인해 영향을 받지 않게 됩니다.

Windows 10에서 Cortana 사용 및 구성

Windows 10에서 Cortana 사용 및 구성

Cortana는 Apple iOS 기기의 Siri와 유사한 다목적 개인 비서라고 합니다. Cortana를 설치하고 새 Windows 10 컴퓨터에 사용하는 기본 사항은 다음과 같습니다.

설치 마법사(설정)에서 SQL Server 2016 설치

설치 마법사(설정)에서 SQL Server 2016 설치

이 문서에서는 SQL Server 설치 마법사를 사용하여 차세대 SQL Server 2016을 설치하기 위한 단계별 지침을 제공합니다.