Windows 10에서 Windows Sandbox를 구성하는 방법

Windows 10의 새로운 샌드박스 기능을 사용 하면 인터넷에서 다운로드한 프로그램과 파일을 안전한 환경에서 실행하여 안전하게 테스트할 수 있습니다. 이 기능은 사용하기 쉽지만 해당 설정은 텍스트 구성 파일에 숨겨져 있습니다. 이 문서에서는 Windows 10에서 Windows Sandbox를 구성하는 방법을 안내합니다.

• 신뢰할 수 없는 .exe 파일 실행: Windows Sandbox 사용
• Windows 10을 위한 최고의 샌드박스 애플리케이션 7가지
• 샌드박스란 무엇이며 프로그램을 샌드박스하는 방법은 무엇입니까?

이 기능은 Windows 10 2019년 5월 업데이트의 일부입니다. 업데이트를 설치한 후에는 Windows 10 Professional, Enterprise 또는 Education 버전에서 사용할 수 있습니다. 그러나 시스템에서 사용할 수 있는 경우 쉽게 활성화할 수 있습니다. 샌드박스 기능을 선택한 다음 시작 메뉴 에서 실행합니다 .

샌드박스가 실행되어 현재 Windows 운영 체제를 복사하고 개인 폴더에 대한 액세스를 제거하여 인터넷에 액세스할 수 있는 깨끗한 Windows 데스크톱을 제공합니다. Microsoft가 이 구성 파일을 추가하기 전에는 샌드박스를 사용자 정의할 수 없었습니다. 인터넷에 액세스하지 않으려면 실행 후 즉시 비활성화해야 합니다. 호스트 시스템의 파일에 액세스해야 하는 경우 해당 파일을 복사하여 샌드박스에 붙여넣어야 합니다. 그리고 특정 타사 프로그램을 설치하려면 Sandbox를 시작한 후 해당 프로그램도 설치해야 합니다.

Windows Sandbox는 보다 안전한 시스템을 보장하기 위해 닫힐 때 전체 인스턴스를 삭제하므로 시작할 때마다 사용자 지정 프로세스를 거쳐야 합니다. 문제가 발생할 경우 샌드박스를 닫으면 모든 내용이 삭제됩니다.

Windows 샌드박스를 구성하는 방법

이 가이드에서는 일반적인 사용을 위해 Sandbox를 이미 설정했다고 가정합니다. 그렇지 않은 경우 먼저 Windows 기능 대화 상자에서 활성화해야 합니다.

시작하려면 메모장 앱 이나 다른 텍스트 편집 앱을 사용해야 합니다 . 구성을 위해 XML 파일을 생성해야 합니다. 파일을 생성한 후에는 .wsb 확장자로 저장한 다음 파일을 두 번 클릭하여 특정 구성으로 Sandbox를 시작해야 합니다.

Microsoft의 설명에 따르면 샌드박스를 구성할 때 vGPU(가상 GPU) 활성화 또는 비활성화, 네트워크 활성화 또는 비활성화, 공유 호스트 폴더 정의, 폴더에 대한 읽기/쓰기 권한 설정 등 다양한 옵션을 선택해야 합니다. 출시 중.

이 구성 파일을 사용하면 가상 GPU 비활성화(기본적으로 활성화됨), 네트워킹 비활성화(기본적으로 활성화됨), 공유 호스트 폴더 지정(샌드박스 응용 프로그램은 기본적으로 폴더에 액세스할 수 없음), 읽기/설정을 수행할 수 있습니다. 해당 폴더에 대한 쓰기 권한을 부여하고 시작 시 스크립트를 실행합니다.

먼저 메모장이나 즐겨 사용하는 텍스트 편집 응용 프로그램을 열고 새 텍스트 파일에 다음 줄을 추가합니다.

추가하는 모든 옵션은 이 두 매개변수 사이에 있어야 합니다. 하나 이상의 옵션을 추가할 수 있으며, 아무 것도 추가되지 않으면 기본 구성이 사용됩니다.

가상 또는 네트워크 GPU를 비활성화하는 방법

Microsoft에 따르면 네트워킹 또는 가상 GPU를 활성화하면 샌드박스 환경에서 맬웨어가 빠져나갈 가능성이 높아지므로 맬웨어가 포함된 것으로 의심되는 항목을 테스트해야 하는 경우 이를 비활성화해야 합니다.

가상 GPU를 비활성화하려면(기본적으로 활성화되어 있음) 구성 파일에 다음 텍스트 줄을 추가하십시오.

장애를 입히다

네트워크 액세스를 비활성화하려면(기본적으로 활성화되어 있음) 다음 텍스트 줄을 추가하십시오.

장애를 입히다

폴더를 매핑하는 방법

폴더를 매핑하려면 공유할 폴더를 지정한 다음 읽기 전용 폴더를 지정해야 합니다.

다음과 유사한 텍스트 줄을 사용하여 디렉터리 매핑을 수행합니다.

C:\Users\Public\Downloads 참

HostFolder는 공유하려는 특정 폴더를 나열하는 곳입니다. 위의 예에서는 Windows 시스템의 Public Download 폴더가 공유됩니다. ReadOnly는 디렉터리 쓰기 기능을 읽기 전용인 경우 true로, 쓰기인 경우 false로 설정하는 샌드박스 기능을 설정합니다.

그러나 Windows Sandbox와 저장소 간의 폴더를 연결하는 경우 시스템이 위험할 수 있으며, 쓰기 권한을 부여하면 이러한 위험이 더욱 커진다는 점에 유의해야 합니다. 악의적인 것으로 의심되는 항목을 테스트하는 경우 이 옵션을 사용하면 안 됩니다.

시작 시 스크립트를 실행하는 방법

마지막으로 사용자 지정 스크립트나 기본 명령을 실행하여 Sandbox가 실행 시 매핑된 폴더를 열도록 할 수 있습니다. 폴더 경로를 바꾸고 폴더에 올바른 권한을 부여하십시오.

C:\Users\Public\Downloads true explorer.exe C:\users\WDAGUtilityAccount\Desktop\Downloads

WDAGUtilityAccount는 Windows Sandbox의 기본 사용자이므로 폴더나 파일을 열 때 명령의 일부로 확인해야 합니다.

그러나 최근 출시된 Windows 10 2019년 5월 업데이트 빌드에서는 LogonCommand 옵션이 활성화되지 않고 어떤 작업도 수행하지 않습니다. Microsoft가 이 오류를 곧 수정하기를 바랍니다.

설정에서 샌드박스를 시작하는 방법

구성 파일을 편집한 후 .wsb로 저장합니다. 예를 들어 텍스트 편집 응용 프로그램이 파일을 Sandbox.txt로 저장하는 경우 이를 Sandbox.wsb로 변경합니다. 설정에서 Windows Sandbox를 시작하려면 .wsb 파일을 두 번 클릭하세요. 이 파일을 바탕 화면에 남겨두거나 시작 메뉴에 바로가기를 만들 수 있습니다.

• Windows 10에서 애플리케이션 바로가기 생성 및 사용자 정의

당신의 성공을 기원합니다!