【51CTO.com快译】Windows 10 Sandbox中的虚拟机随微软Edge一起部署，使这项特殊功能成为确保用户更安全地上网冲浪的一种有效工具。
微软在2019年5月的Microsoft Windows 10更新版(即版本1903)中将Windows 10 Sandbox这项特殊功能添加到了操作系统中。用户现在可以访问Windows 10 Sandbox及其创建的简化虚拟机。
我们假设已通过Windows 10控制面板启用了Windows 10 Sandbox。Windows 10 Sandbox创建的简化虚拟机可用于在与你的主计算机和网络相对隔离的情况下，测试可疑的应用程序、链接及其他可疑项目。Sandbox VM随Microsoft Edge一起部署，这使它成为更安全地上网冲浪的理想之选。
如何使用Windows 10 Sandbox更安全地上网冲浪?
与功能更强大的生成虚拟机的配套平台Hyper-V不同，Windows 10 Sandbox运行起来更像基本的Windows应用程序(Mail和Calendar等)。因此想创建Sandbox VM，你只需要从“开始”菜单或通过在桌面搜索框中搜索“windows sandbox”来启动该应用程序。
首次运行Sandbox应用程序时，可能需要花几分钟才能全面部署。从头开始创建虚拟机需要一两分钟。虚拟机会在此时存档起来，以后的应用程序启动速度应明显加快。Windows 10 Sandbox应类似图A。
图A
在Windows 10 Sandbox中打开“文件资源管理器”，你会看到虚拟机是Windows 10的基本原始版本，没有第三方应用程序。不过要注意，尽管如图B所示，但典型的Windows 10应用程序(Mail、Calendar和Groove等)在Sandbox VM中并没有。点击“开始”菜单中的那些项目不会执行任何操作。
图B
Microsoft Edge是唯一已安装的应用程序，如图C所示，该Web浏览器通过虚拟网关来访问互联网。上网浏览应该比较顺畅，具体取决于运行Sandbox VM的硬件。请记住，无论你有什么硬件，你的系统都承受很大的开销——不建议在Windows 10 Sandbox中运行生产应用程序。
图C
在目前的业务环境下，恶意软件不断威胁着贵公司网络的安全。使用办公计算机来浏览网站即便是日常工作的一部分，也会带来麻烦。点击被劫持的链接进入到你认为有效的网站可能会给贵公司造成严重破坏，导致数千美元、甚至数百万美元的损失。
虽然大多数公司部署了防火墙及其他保护措施，但仅限在Windows 10 Sandbox之类的虚拟机里面上网冲浪提供了另一层安全保护，可远离恶意软件及企图破坏网络安全的威胁。比如说，一旦你退出虚拟机，将特洛伊木马植入Sandbox的恶意软件会悄无声息地消失。
同样，使用Windows 10 Sandbox上网冲浪有助于让用户及其活动保持匿名性——这是许多网民考虑的一个重要因素。虽然ISP可能会记录你的浏览历史记录，但是关闭Sandbox VM可以将该浏览历史记录从计算机上永久删除。
由于Windows 10 Sandbox用起来比较简单，因此这是一种浏览网站的有效方法，又没有偶然遇上恶意软件的风险。在企业网络不断受到攻击的商业环境中，任何优势都应该受到欢迎，并加以运用。做生意就应该这样。
原文标题：How to use the Windows 10 Sandbox for safer web surfing，作者：Mark Kaelin
【51CTO译稿，合作站点转载请注明原文译者和出处为51CTO.com】
