您现在的位置是:首页 > 互联网 >正文
微软推出WindowsSandbox在一次性虚拟机中运行任何应用程序
发布时间:2021-12-28 09:32:58单于亮先来源:
几个月前,微软泄露了 Windows 10 即将推出的一项功能,当时该功能称为 InPrivate Desktop:一种轻量级虚拟机,用于在隔离环境中运行不受信任的应用程序。该功能现已正式宣布,并使用新名称 Windows Sandbox。
Windows 10 已经使用虚拟机来增加某些组件之间的隔离并保护操作系统。这些 VM 已以几种不同的方式使用。例如,自最初发布以来,适当配置的系统使用一个与主操作系统一起运行的小型虚拟机来托管 LSASS 的部分内容。LSASS 是一个关键的 Windows 子系统,除其他外,它知道各种秘密,例如密码哈希、加密密钥和 Kerberos 票证。在这里,VM 用于保护 LSASS 免受黑客工具的攻击,这样即使基本操作系统遭到破坏,这些关键机密也可以保持安全。
另一方面,微软增加了在虚拟机中运行Edge 选项卡的功能,以降低访问恶意网站时受到攻击的风险。这里的目标与 LSASS 虚拟机相反——它旨在阻止任何令人讨厌的东西从虚拟机中脱离并污染主操作系统,而不是防止已经被污染的主操作系统闯入虚拟机。
Windows Sandbox 类似于 Edge 虚拟机,但专为任意应用程序设计。在虚拟机中运行软件,然后将该软件集成到主操作系统中并不是什么新鲜事——VMware 在 Windows 上已经这样做了二十年——但 Windows Sandbox 正在使用许多技术来减少虚拟机的开销,同时也最大限度地提高在 VM 中运行的软件的性能,而不影响它提供的隔离。
传统的虚拟机将自己的操作系统安装存储在虚拟磁盘映像中,并且该操作系统必须与主机操作系统分开更新和维护。相比之下,Windows Sandbox 使用的磁盘映像与主机操作系统共享其大部分文件;它包含少量可变数据,其余是对主机操作系统文件的不可变引用。这意味着它始终运行与主机相同版本的 Windows,并且随着主机的更新和修补,沙箱操作系统也同样更新和修补。
共享也用于内存;虚拟机中加载的操作系统可执行文件和库与加载到主机操作系统中的相同可执行文件和库使用相同的物理内存。
运行完整操作系统的标准虚拟机包括自己的进程调度程序,可在所有正在运行的线程和进程之间分配处理器时间。对于常规 VM,此调度程序是不透明的;主机只知道来宾操作系统正在运行,而无法深入了解来宾操作系统中的处理器和线程。沙盒虚拟机不同;它的进程和线程直接暴露给主机操作系统的调度程序,它们就像机器上的任何其他线程一样被调度。这意味着如果沙箱有一个低优先级的线程,它可以被来自主机的更高优先级的线程取代。结果是主机通常响应更快,沙箱的行为就像一个普通的应用程序,而不是一个黑盒虚拟机。
最重要的是,带有 WDDM 2.5 驱动程序的显卡可以为在沙箱中运行的软件提供硬件加速的图形。对于较旧的驱动程序,沙箱将使用虚拟机典型的软件模拟图形运行。
综上所述,Windows Sandbox 结合了虚拟机和容器的元素。沙箱和主机操作系统之间的安全边界是硬件强制边界,就像虚拟机一样,沙箱具有虚拟化硬件,很像 VM。与此同时,其他方面——例如与主机共享磁盘和内存中的可执行文件以及运行与主机相同的操作系统版本——使用来自 Windows Containers 的技术。
至少就目前而言,沙盒似乎完全是短暂的。每当它关闭时它就会被销毁和重置,因此在运行之间不会有任何更改。Edge 虚拟机在其第一个版本中的工作方式类似;在后续版本中,Microsoft 添加了对从虚拟机向主机传输文件的支持,以便它们可以持久存储。我们期待沙盒也有类似的演变。
从版本 18305 开始,Windows 10 专业版和企业版的 Insider 版本将提供 Windows Sandbox。在撰写本文时,该版本尚未交付给内部人员,但我们预计它会很快推出。
标签:
猜你喜欢
- 2月17日 谷歌Pixel4a5G手机价格_谷歌Pixel4a5G多少钱?
- 2月18日 三星Galaxy Z Fold2价格曝光 比上一代便宜1000元
- 2月19日小米超级杯亮相后 iQOO官方公告:在等我!
- 2月18日 三星GalaxyS21系列电池信息曝光 由宁德新能源生产
- 2022年01月08日科技新闻:realme x2忘记应用加密密码怎么办 忘记应用加密密码解决办法一览
- 1月30日早报:华为P40系列发布6203元起P系列影像创新盘点
- 1月22日CNMO年终横评即将开启看我们搞大事情
- 忽而秋意浓 饮酒正当时——傲百年人参酒.
- 2022年01月04日科技新闻:手机QQ怎么为某个好友设置特别的消息铃声
- 2月16日 红米NOTE10系列即将上市 10月20日正式发布
最新文章
- 成都基本养老保险缴费比例 2022四川成都市养老保险最高缴费基数是如何规定的
- 为什么夜钓调漂禁用蓝光灯(为什么夜钓禁用蓝光灯)
- 2022年02月22日够强大华为终端云服务亚太用户超700万
- 16度穿什么衣服儿童(16度穿什么)
- 2022年丰田4Runner采用新的TRDSportTrim驾驶性能更好
- 2022年起亚K9内饰采用大屏幕指纹认证
- 2022梅德塞斯AMGGT4Door锐化新客舱和特殊装饰
- 2020职工养老保险收费价格表 2022养老保险费计算方式有哪些
- 172男生正常体重(172体重多少合适)
- 2022年02月22日7月10日来天猫小米旗舰店小米8放量抢购
- 1.8床和1.5床长和宽是多少(1.5米床和1.8米床区别)
- 2022重庆社保个人缴费基数是多少 2022养老保险缴费基数是怎么来的
- 1公里走路需要多少分钟(1.8公里走路要多久)
- 聚酯纤维100%的衣服怎么洗(100%聚酯纤维怎么洗)
- 广东省过渡性养老金是在哪一年截止 2022广州市过渡性养老金怎么计算的
- 2022年02月22日积灰问题难消除FindX或成“吸尘机”
- little和less有什么区别(less和little的区别)
- 鞍钢职工养老保险查询 2022鞍山养老保险查询途径有哪些
- ow是哪国的(macow 是哪个国家)
- 奥迪A4L入门版将于9月上市 搭载1.4T发动机
- 1月15日魅族16真机再曝光18:9屏幕+超窄边框
- new bunren是正品吗(new caledonia是哪个国家)
- 黑龙江省鸡西市养老保险今年交多少? 2022鸡西养老保险查询指南
- pizza纸盒能进微波炉吗(pizza纸盒能进微波炉吗)