A Microsoft anunciou oficialmente o mais recente recurso para o Windows 10 19H1 que irá ser lançado no inicio de 2019, o “Windows Sandbox”.
Este recurso, que fará parte das edições do Windows 10 Pro e Enterprise, adiciona “um ambiente de trabalho temporário e isolado”, onde os utilizadores podem executar softwares potencialmente suspeitos (PUP).
A Microsoft disse na sua publicação que qualquer software é totalmente isolado do host, e quando a VM é terminada, todo o software é totalmente removido.
Any software installed in Windows Sandbox stays only in the sandbox and cannot affect your host. Once Windows Sandbox is closed, all the software with all its files and state are permanently deleted.
A sandbox do Windows possui as seguintes caraterísticas:
- Part of Windows – everything required for this feature ships with Windows 10 Pro and Enterprise. No need to download a VHD!
- Pristine – every time Windows Sandbox runs, it’s as clean as a brand-new installation of Windows
- Disposable – nothing persists on the device; everything is discarded after you close the application
- Secure – uses hardware-based virtualization for kernel isolation, which relies on the Microsoft’s hypervisor to run a separate kernel which isolates Windows Sandbox from the host
- Efficient – uses integrated kernel scheduler, smart memory management, and virtual GPU
OS pré-requisito para executar a VM num computador são:
- Windows 10 Pro or Enterprise build 18305 or later
- AMD64 architecture
- Virtualization capabilities enabled in BIOS
- At least 4GB of RAM (8GB recommended)
- At least 1 GB of free disk space (SSD recommended)
- At least 2 CPU cores (4 cores with hyperthreading recommended)
Para mais detalhes, ver publicação aqui.