Windows Sandbox là một môi trường ảo hóa tương tự như một máy ảo có sẵn trong Windows 10 Pro și Enterprise . Bạn có thể sử dụng nó để kiểm tra các ứng dụng mà bạn không chắc là an toàn, truy cập các trang web không đáng tin cậy và thường làm những việc mà bạn sợ có thể ảnh hưởng đến hệ thống chính của mình. Cho đến Bản cập nhật tháng 5 năm 2020^{(May 2020 Update)} , bạn không thể cá nhân hóa Windows Sandbox theo bất kỳ cách nào. Bây giờ bạn có thể, vì Microsoft cho phép bạn tạo và sử dụng các tập lệnh có thể thay đổi cách hoạt động của Windows Sandbox . Đây là cách thực hiện:

LƯU Ý:^(NOTE:) Trước khi bạn có thể tùy chỉnh cách Windows Sandbox hoạt động trên PC của mình, trước tiên bạn phải cài đặt nó. Nếu bạn cần trợ giúp về việc đó, hãy đọc Cách cài đặt Windows Sandbox trong Windows 10 trong ba bước^{(How to install Windows Sandbox in Windows 10 in three steps)} . Ngoài ra, nếu bạn đang tự hỏi làm thế nào Windows Sandbox có thể hữu ích cho bạn, đây là một vài ý tưởng: 4 điều bạn có thể làm với Windows Sandbox^{(4 things you can do with Windows Sandbox)} . Hơn nữa, hãy nhớ rằng hướng dẫn này chỉ áp dụng cho Windows Sandbox trong Windows 10 với các phiên bản Cập nhật , Pro hoặc Enterprise ^{(Pro or Enterprise editions)}tháng 5 năm 2020^{(May 2020 Update)} . Nó không có sẵn trong Windows 10 Home .

Cách cấu hình Windows Sandbox

Để tùy chỉnh Windows Sandbox hoặc tự động chạy các ứng dụng và tập lệnh khi bạn khởi chạy nó, bạn phải tạo một tệp cấu hình. Để làm điều đó, bạn có thể sử dụng Notepad hoặc bất kỳ ứng dụng xử lý văn bản nào khác để viết mã cho Windows Sandbox . Mọi tệp cấu hình mà bạn tạo cho Windows Sandbox phải bắt đầu bằng dòng và kết thúc bằng dòng </Configuration>. Tất cả các mã khác mà bạn sẽ thêm phải được đặt giữa các dòng mã này.

Khi bạn đã tạo tệp cấu hình và hoàn tất việc thêm tất cả mã vào nó, bạn phải lưu nó bằng phần mở rộng tệp .wsb .

Sau đó, bạn có thể nhấp đúp hoặc nhấn đúp vào tệp .wsb để khởi chạy Windows Sandbox được cá nhân hóa của bạn .

Bây giờ chúng ta hãy xem mã và tập lệnh nào bạn có thể sử dụng cho Windows Sandbox :

Cách chia sẻ thư mục với Windows Sandbox

Windows Sandbox có thể ánh xạ các thư mục từ máy chủ lưu trữ. Nói cách khác, bạn có thể đặt các thư mục Windows Sandbox "nhìn thấy" được tìm thấy trên PC chạy Windows 10 của mình. Để làm điều đó, trong tệp .wsb mà bạn đã tạo bằng Notepad, hãy^(Notepad,) thêm mã sau:

<MappedFolders>

<MappedFolder>

Thư mục được chia sẻ với Windows Sandbox

<ReadOnly> đúng hay sai </ReadOnly>

</MappedFolder>

</MappedFolders>

Bạn có thể thêm bao nhiêu thư mục để chia sẻ tùy thích: chỉ cần đảm bảo đặt đường dẫn của chúng giữacác thẻ. Ngoài ra, đối với mỗi thư mục mà bạn thêm vào danh sách, bạn có thể chỉ định xem bạn có muốn Windows Sandbox có quyền truy cập chỉ đọc vào nó hay không. Đối với điều đó, hãy thêm mãTHÀNH THẬTsau đó. Nếu bạn muốn Windows Sandbox có quyền ghi vào thư mục đó, hãy thêm mãSAIsau đó. Tuy nhiên, hãy nhớ rằng điều này làm cho các tệp và thư mục từ thư mục được chia sẻ có sẵn cho các ứng dụng bạn chạy trong Windows Sandbox . Nói cách khác, những ứng dụng đó có thể thay đổi tệp của bạn mà bạn có thể không muốn.

Ví dụ: nếu bạn muốn Windows Sandbox của mình có quyền truy cập vào thư mục Tải xuống^(Downloads) , hãy nhập:

<MappedFolders>

<MappedFolder>

C: UsersUserNameDownloads

<ReadOnly> true </ReadOnly>

</MappedFolder>

</MappedFolders>

Đảm bảo thay đổi Tên người dùng bằng tên ^(UserName)tài khoản người dùng^{(user account)} Windows 10 của bạn .

Sau đó, khi bạn chạy Windows Sandbox bằng tệp cấu hình .wsb này , tất cả các thư mục được chia sẻ sẽ ngay lập tức có sẵn trên màn hình nền hoặc tại vị trí này: C:\Users\WDAGUtilityAccount\Desktop .

Cách tự động chạy ứng dụng hoặc tập lệnh trong Windows Sandbox

Windows Sandbox cũng cho phép bạn chạy một ứng dụng (tệp thực thi) hoặc một tập lệnh ngay sau khi khởi chạy. Để làm điều đó, trong tệp cấu hình .wsb , bạn phải thêm mã này:

<LogonCommand>

Lệnh chạy khi khởi động

</LogonCommand>

Lệnh có thể là đường dẫn đến bất kỳ tệp thực thi hoặc tập lệnh nào có sẵn bên trong Windows Sandbox . Điều đó có nghĩa là bạn có thể tự động mở File Explorer, Notepad hoặc các ứng dụng hệ thống khác. Nếu muốn, bạn có thể chạy ngay cả một ứng dụng được tìm thấy trong thư mục dùng chung (như được minh họa trong phần trước của hướng dẫn này).

Dưới đây là ví dụ về tệp cấu hình Windows Sandbox tự động mở ^{(Windows Sandbox)}File Explorer khi khởi chạy:

Và đây là một ví dụ về tệp cấu hình Windows Sandbox ánh xạ thư mục máy chủ ^{(Windows Sandbox)}Tải xuống^(Downloads) và tự động chạy tệp thực thi từ nó:

Trong ví dụ cuối cùng, đây là những gì chúng ta nhận được khi khởi chạy Windows Sandbox :

LƯU Ý:^(NOTE:) Nếu bạn chỉ định một đường dẫn đến tệp lệnh, tệp thực thi hoặc tập lệnh không tồn tại, Windows Sandbox sẽ trả về lỗi và dừng khi bạn cố gắng mở nó. Ngoài ra, trong khi thử nghiệm tính năng này, chúng tôi không quản lý để tự động chạy bất kỳ tệp thực thi nào yêu cầu quyền quản trị^{(administrative permissions)} và kích hoạt lời nhắc UAC^{(UAC prompts)} , chẳng hạn như Command Prompt .

Cách bật hoặc tắt mạng trong Windows Sandbox

Nếu bạn không muốn Windows Sandbox có thể truy cập mạng và internet của mình, trong tệp cấu hình .wsb , hãy thêm dòng mã sau:Vô hiệu.

Thao tác này sẽ tắt các dịch vụ mạng cho Windows Sandbox , như bạn có thể thấy trong ảnh chụp màn hình bên dưới.

Trong trường hợp bạn muốn mạng có thể truy cập được, hãy xóa Vô hiệudòng từ tệp cấu hình hoặc thay đổi giá trị Tắt thành ^(Disable)Mặc định^(Default) : <Mạng> Mặc định </Networking>.

Cách bật hoặc tắt đơn vị xử lý đồ họa ảo trong Windows Sandbox

Tương tự, Windows Sandbox cũng cho phép bạn tắt công cụ kết xuất phần cứng đồ họa ảo. Nói cách khác, Windows Sandbox chia sẻ card đồ họa của bạn với Windows 10 trên PC theo mặc định. Tuy nhiên, bạn có thể tắt tính năng này và buộc Windows Sandbox sử dụng kết xuất phần mềm để không làm lộ GPU của mình . Mặc dù điều này làm cho Windows Sandbox chạy chậm hơn, nhưng trong một số trường hợp, nó có thể hữu ích. Để tắt hỗ trợ vGPU trong Windows Sandbox , trong tệp cấu hình .wsb , hãy thêm mã này:Vô hiệu.

Để bật chia sẻ GPU trong Windows Sandbox , hãy xóaVô hiệutừ tệp cấu hình .wsb hoặc đặt giá trị của nó thành Mặc định^(Default) : <VGpu> Mặc định </VGpu>.

Bạn muốn thấy những tính năng nào khác trong Windows Sandbox ?

Mặc dù định cấu hình cách hoạt động của Windows Sandbox là điều bạn có thể làm ngay bây giờ, nhưng nó vẫn có cảm giác như nó chỉ đang ở trạng thái ban đầu. Chúng tôi cũng muốn thấy Microsoft thêm các tùy chọn để tự động kết nối thiết bị USB trực tiếp với Windows Sandbox . Chúng tôi chắc chắn rằng bạn cũng có những ý tưởng thú vị khác. Hãy cho chúng tôi biết bạn muốn Windows Sandbox có những tính năng nào khác: bình luận bên dưới và cùng thảo luận.

How to configure Windows Sandbox (run apps/scripts, share folders, etc.)

Windows Sandbox is a virtualized environment similar to a virtual machine that's available in Windows 10 Pro și Enterprise. You can use it to test apps that you're not sure are safe, visit untrustworthy websites, and generally do things that you fear might compromise your main system. Up until May 2020 Update, you couldn't personalize the Windows Sandbox in any way. Now you can, as Microsoft lets you create and use scripts that can alter the way Windows Sandbox works. Here's how to do it:

NOTE: Before you can customize how Windows Sandbox works on your PC, you must first install it. If you need help with that, read How to install Windows Sandbox in Windows 10 in three steps. Also, if you're wondering how Windows Sandbox might be useful to you, here are a few ideas: 4 things you can do with Windows Sandbox. Furthermore, keep in mind that this guide only applies to Windows Sandbox in Windows 10 with May 2020 Update, Pro or Enterprise editions. It is not available in Windows 10 Home.

How to configure Windows Sandbox

In order to customize Windows Sandbox or automatically run apps and scripts when you launch it, you have to create a configuration file. To do that, you can use Notepad or any other text processor application to write code for Windows Sandbox. Every configuration file that you create for Windows Sandbox must start with the line<Configuration> and end with the line</Configuration>. All the other code that you're going to add must be placed between these lines of code.

Once you've created the configuration file and finished adding all the code to it, you have to save it using the file extension .wsb.

Then, you can double-click or double-tap on the .wsb file to launch your personalized Windows Sandbox.

Now let's see what code and scripts you can use for Windows Sandbox:

How to share folders with Windows Sandbox

Windows Sandbox can map folders from the host. In other words, you can make your Windows Sandbox "see" folders found on your Windows 10 PC. To do that, in the .wsb file that you created with Notepad, add the following code:

<MappedFolders>

<MappedFolder>

<HostFolder>Folder shared with Windows Sandbox</HostFolder>

<ReadOnly>true or false</ReadOnly>

</MappedFolder>

</MappedFolders>

You can add as many folders to share as you want: just make sure to put their paths between the<HostFolder></HostFolder> tags. Also, for each folder that you add to the list, you can specify whether you want Windows Sandbox to have read-only access to it. For that, add the code<ReadOnly>true</ReadOnly> after it. If you want Windows Sandbox to have write-access to that folder, add the code<ReadOnly>false</ReadOnly> after it. However, remember that this makes the files and folders from the shared folder available to the apps you run in Windows Sandbox. In other words, those apps can change your files, which you might not want.

For example, if you want your Windows Sandbox to have access to your Downloads folder, type:

<MappedFolders>

<MappedFolder>

<HostFolder>C:\Users\UserName\Downloads</HostFolder>

<ReadOnly>true</ReadOnly>

</MappedFolder>

</MappedFolders>

Make sure to change UserName with the name of your Windows 10 user account.

Then, when you run Windows Sandbox using this .wsb configuration file, all the shared folders are instantly available on the desktop or at this location: C:\Users\WDAGUtilityAccount\Desktop.

How to automatically run an app or script in Windows Sandbox

Windows Sandbox also lets you run an app (executable file) or a script immediately after launch. To do that, in the .wsb configuration file, you have to add this code:

<LogonCommand>

<Command>Command to run at startup</Command>

</LogonCommand>

The command can be the path to any executable file or script that's available inside the Windows Sandbox. That means that you can, for example, automatically open File Explorer, Notepad, or other system apps. If you want, you can run even an app that's found in a shared folder (as illustrated in the previous section of this guide).

Here's an example of a Windows Sandbox configuration file that automatically opens File Explorer on launch:

And here's an example of a Windows Sandbox configuration file that maps the Downloads host folder and automatically runs an executable file from it:

In the last example, this is what we get when launching Windows Sandbox:

NOTE: If you specify a path to a command, executable, or script file that doesn't exist, Windows Sandbox returns an error and stops when you try to open it. Also, while experimenting with this feature, we did not manage to automatically run any executable files that required administrative permissions and triggered UAC prompts, such as Command Prompt.

How to enable or disable the network in Windows Sandbox

If you don't want Windows Sandbox to be able to access your network and the internet, in the .wsb configuration file, add the following line of code:<Networking>Disable</Networking>.

This disables the networking services for Windows Sandbox, as you can see in the screenshot below.

In case you want the network to be accessible, either delete the <Networking>Disable</Networking> line from the configuration file or change the Disable value to Default:<Networking>Default</Networking>.

How to enable or disable the virtual graphics processing unit in Windows Sandbox

Similarly, Windows Sandbox also lets you disable the virtual graphics hardware rendering engine. In other words, Windows Sandbox shares your graphics card with Windows 10 on your PC by default. However, you can disable this feature and force Windows Sandbox to use software rendering, so that you don't expose your GPU. Although this makes Windows Sandbox run slower, in some situations, it might be useful. To disable vGPU support in Windows Sandbox, in the .wsb config file, add this code:<VGpu>Disable</VGpu>.

To enable the GPU sharing in Windows Sandbox, delete the<VGpu>Disable</VGpu> line from the .wsb configuration file or set its value to Default:<VGpu>Default</VGpu>.

What other features would you like to see in Windows Sandbox?

Although configuring how Windows Sandbox works is something you can do now, it still feels like it's just in an early state. We would also like to see Microsoft add options for automatically connecting USB devices directly to the Windows Sandbox. We're sure you have other cool ideas too. Tell us what other features you would like Windows Sandbox to have: comment below and let's discuss.

Related posts

• 4 điều bạn có thể làm với Windows Sandbox

• Cách cài đặt Windows Sandbox trong Windows 10 trong ba bước

• Làm thế nào để sử dụng Windows USB/DVD Download Tool

• Cách xóa cookie trên Firefox trong Windows and macOS

• Cách dừng crypto mining and cryptojacking trong Opera

• Chặn các ứng dụng và trò chơi truy cập internet bằng Tường lửa của Bộ bảo vệ Windows

• 9 Tính năng & Ứng dụng của Windows 7 Không còn tồn tại trong Windows 8

• 3 cách phổ biến mà thiết bị Windows của bạn có thể bị theo dõi

• Cách ẩn (hoặc bỏ ẩn) bất kỳ phân vùng nào, trong Windows (tất cả các phiên bản)

• Windows 10 Media Creation Tool: Tạo setup USB stick or ISO

• Làm thế nào để quảng cáo vô hiệu hóa trong Windows 11

• PC của tôi có một loại vi-rút khó chịu. Giờ thì sao? Làm cách nào để loại bỏ nó?

• 3 cách miễn phí để tải xuống Windows 10, trên 32-bit hoặc 64-bit

• Cách cài đặt ứng dụng và cập nhật chúng, với Ninite, không có phần mềm quảng cáo

• Windows 10 Update Assistant: Nâng cấp lên May 2021 Update today!

• Cách sử dụng diskpart, chkdsk, defrag và các lệnh khác liên quan đến đĩa

• Get ransomware Bảo vệ với folder access được điều khiển bằng Windows 10

• Cách tạo ổ đĩa khôi phục trên thẻ nhớ USB trong Windows 8 & 8.1

• Sử dụng Bộ lập lịch tác vụ của Windows để chạy ứng dụng mà không có lời nhắc UAC và quyền quản trị

• Cách chạy các chương trình cũ bằng chế độ Tương thích của Windows 10