今年早些時候，我們了解到微軟正在開發(fā)適用于Windows的“InPrivate桌面”功能。在Windows 10反饋中心，微軟將InPrivate Desktop描述為“用于安全，一次性執(zhí)行不受信任軟件的沙箱”， 而今天這一概念產(chǎn)品終于有了自己的新名字：“Windows Sandbox”。

如此前所傳，微軟已經(jīng)證實了一個名叫“Windows Sandbox”的 Windows 10 新特性。作為一個新穎的輕量級桌面環(huán)境，該沙盒專為“安全地運行應(yīng)用程序”而量身定制。 用戶可以在這個獨立的臨時桌面環(huán)境里，運行不受信任的軟件，而不必擔心對 PC 主系統(tǒng)造成持久的影響。因為 Windows Sandbox 中安裝的任何軟件，僅會留在沙箱中。

微軟在Windows內(nèi)核博客上提供了有關(guān)此功能的更多詳細信息。就像之前的“InPrivate桌面”功能一樣，Windows Sandbox將為Windows管理員提供一個臨時桌面環(huán)境，可以安全地測試不受信任的軟件。

“Windows Sandbox中安裝的任何軟件都只保留在沙箱中，不會影響您的主機。一旦Windows Sandbox關(guān)閉，所有具有所有文件和狀態(tài)的軟件將被永久刪除。”微軟在博客文章中解釋道。

與傳統(tǒng)的VM解決方案相比，該公司強調(diào)了Windows Sandbox的以下優(yōu)勢：

1.這是Windows的一部分 - 此功能所需的一切都隨Windows 10 Pro和Enterprise一起提供。無需下載VHD!

2.原始 - 每次Windows Sandbox運行時，它都像Windows的全新安裝一樣干凈

3.一次性 - 設(shè)備上沒有任何東西;關(guān)閉應(yīng)用程序后，一切都將被丟棄

4.安全 - 使用基于硬件的虛擬化進行內(nèi)核隔離，后者依靠Microsoft的 虛擬機 管理程序運行單獨的內(nèi)核，將Windows Sandbox與主機隔離開來

5.高效 - 使用集成的內(nèi)核調(diào)度程序，智能內(nèi)存管理和虛擬GPU

Windows Sandbox需要Windows 10 Pro或Enterprise Build 18305或更高版本才能提供。微軟上周為Fast Ring Insiders發(fā)布了19H1版本18298，18305版本預(yù)計將于本周發(fā)布，就在美國的假日季之前。

微軟還提到Windows Sandbox將需要至少4GB的RAM，1GB的可用磁盤空間和至少2個CPU核心。