Windows Sandbox Microsoft’un sanallaştırmaya benzeyen ama sanallaştırma olmayan bir tehdit önleme aracı ve sanal desktop ortamıdır. Günümüzde çok fazla adını duyduğumuz ve prod ortamlarda kullanmaya başladığımız Container mimarisine dayanır.

Windows Sandbox, güvenilmeyen yazılımlar çalıştırabileceğiniz yalıtılmış, geçici bir masaüstü ortamını döndürmenize olanak tanıyan Windows Container teknolojisine dayanarak oluşturulmuştur. Windows Sandbox’ta çalıştırdığınız ve yüklediğiniz yazılım ana bilgisayarı etkilemez. Windows Sandbox’ı kapatırsanız tüm değişiklikler ve Sandbox’a yüklediğiniz tüm yazılımlar tekrar kaybolur.

Windows Sandbox’ı bir sanallaştırma alternatifi veya sanallaştırma çözümü olarak değerlendirmemek gerekiyor. Kısaca tipik bir sanallaştırma çözümünden farkı aşağıdaki gibidir.

• Windows’un bir parçası – bu özellik için gereken her şey Windows 10 Pro ve Enterprise ile birlikte gelir. VHD indirmenize gerek yok!
• Bozulamaz – Windows Sandbox her çalıştığında, yepyeni bir Windows yüklemesi olarak karşınıza çıkar.
• Tek kullanımlık – cihazda hiçbir şey devam etmiyor; uygulamayı kapattıktan sonra her şey silinir.
• Güvenli – Çekirdek yalıtımı için donanım tabanlı sanallaştırmayı kullanır.
• Verimli – tümleşik çekirdek zamanlayıcı, akıllı bellek yönetimi ve sanal GPU kullanır.

Windows Sandbox Kurulum Gereksinimleri

Windows Sandbox’ı bilgisayarınızda kurabilmek ve kullanabilmek için en az aşağıdaki özelliklerde bir bilgisayara sahip olmalısınız

• Windows 10 Pro veya Enterprise build 18305 veya üzeri işletim sistemi
• x64 mimari
• BIOS’ta etkinleştirilmiş sanallaştırma özellikleri
• En az 4GB RAM (8GB önerilir)
• 1 GB boş disk alanı (SSD önerilir)
• 2 CPU çekirdeği (hiper iş parçacıklı 4 çekirdek önerilir)

Windows Sandbox  lightweigth dediğimiz hafif bir sanal makinedir, yüklü olmadığında, dinamik temel görüntüyü yalnızca 25 MB olan sıkıştırılmış bir pakette tutarız. Dinamik taban paketi kurulduğunda yaklaşık 100 MB disk alanı kaplar. İşletim sistemiyle aynı çekirdeği paylaştığı için 15-20 gb kurulum isolarına veya vhd dosyalarına gerek bulunmaz.

Yani statik yerine dinamik bir işletim sistemi imajı kullanır ve aşağıdaki resimde yer alan çalışma mantığına sahiptir.

Tüm bu özelliklere rağmen Windows Sandbox işletim sistemiyle ortak dosyalar kullanır isterseniz network veya gpu izolasyonunu çok daha derin yapabilirsiniz. Bu konfigürasyona buradan ulaşabilirsiniz.

Ayrıca Windows Sandbox Nedir videosunu izlemek isterseniz o da hemen burada