不信任的 .exe 怎么办，用 Windows 沙盒啊！

简评：维基百科，在计算机安全领域，沙盒（sandbox）是种安全机制，为执行中的程式提供的隔离环境。通常是作为一些来源不可信、具破坏力或无法判定程序意图的程序提供实验之用。

微软正在尝试解决人们对运行未知 .exe 程序带来的恐惧。当一些高级玩家通过建立虚拟机来运行和监测未知程序时，微软开发了一种简单的方式让每个人可以在 Windows 10 上开辟出独立的环境去运行这些程序。

Windows 沙盒（Windows Sandbox）将成为明年 Windows 10 的一个新特性，它通过创建一个临时桌面，将特定的应用程序隔离在沙盒中。

它被设计成安全且可丢弃的，一旦你用这种模式运行完应用程序，整个沙盒将被删除。你不需要去搭建虚拟机，但是它要求在 BIOS 中启用虚拟化功能。微软正在 Windows 10 Pro 或Windows 10 企业版中增加这一特性。

每次启用 Windows 沙盒时，它只是创建一个新的轻量级（100MB）的 Windows 来运行应用程序。微软使用自己的管理程序创建一个独立于主机 PC 的内核。一旦微软发布了 18305 或更高版本后，其测试人员将开始测试这个新特性。你可以通过微软博客了解 Windows Sandbox 的更多技术细节。

---

原文链接：https://www.theverge.com/2018/12/19/18147991/microsoft-windows-sandbox-security-safety-isolation-standalone-apps