Windows Sandbox: maggiore sicurezza nel prossimo aggiornamento di Windows 10

[Redazione di Hardware Upg]

Link alla notizia: https://www.hwupgrade.it/news/sistem...-10_79776.html

Microsoft sta testando una nuova funzionalità per un futuro aggiornamento che implementerà una macchina virtuale di Windows isolata con dei file temporanei per non danneggiare il vero OS.

Click sul link per visualizzare la notizia.

[matsnake86]

Questo è molto interessante.
Niente che non si possa già fare con virtual box chiaramente, ma è comodo avere una macchina virtuale da tirare su al volo per fare dei test.

[bonzoxxx]

ooooh mo si che ci siamo!

Funzione molto comoda devo dire, ottima notizia

[3000]

Se metteste Windows 10 RETAIL rispettivamente a 49Euro per la "Home" e 99Euro per la "Professional", fareste una mossa richiesta da tutti da troppo tempo, considerando che oramai le OEM si trovano a 1/10 del prezzo che ho suggerito...

[Axios2006]

Finalmente! Ideale per le patch di Windows 10!

Basta correre rischi di partizioni o intere cartelle cancellate.

Ben fatto MS!

[Utonto_n°1]

architettura AMD64??
Non funziona con processori Intel? i più diffusi?

[coschizza]

Originariamente inviato da Utonto_n°1

architettura AMD64??
Non funziona con processori Intel? i più diffusi?

i processori intel usano le estenzioni amd a 64bit quindi AMD64 significa tutte le cpu sul mercato

[matsnake86]

AMD64 stà ad indicare i processori a 64 bit.

Sono stati i primi ad arrivare al 64 bit. E si sono acchiappati l'onore di dare il nome all'architettura in barba ad intel.

[randorama]

bella idea (anche se alla fine è sempre il caro buon vecchio virtual pc proposto in altra salsa).
rimane da capire quanto tempo ci impiega a preparare la nuova macchina e se c'è la possibilità, volendo, di renderla persistente al boot.

[coschizza]

Originariamente inviato da matsnake86

AMD64 stà ad indicare i processori a 64 bit.

Sono stati i primi ad arrivare al 64 bit. E si sono acchiappati l'onore di dare il nome all'architettura in barba ad intel.

in verita i nomi che i usano sono x64, x86_64, AMD64 e Intel 64 e sono riferiti tutti alla stessa cosa

[corgiov]

Originariamente inviato da randorama

bella idea (anche se alla fine è sempre il caro buon vecchio virtual pc proposto in altra salsa).

Proprio l’altro giorno, dopo aver reinstallato Windows 10, mi sono accorto che era ancora presente una cartella di Windows XP mode, dimenticata da chissà da quanto tempo. Avevo provato a mettere in funzione quella meravigliosa macchina virtuale sotto Win10, ma non era compatibile. Finalmente arriva “Virtual PC 10”, anche se si chiameràa Sandbox.

[jepessen]

Molto interessante… oltre al fattore sicurezza a me interessa il fatto di poter avere un ambiente di test pulito per le applicazioni che sviluppo. In questo modo ad esempio mi accorgo subito se ho dimenticato di mettere in conto determinate librerie, che magari sono installate sul PC di sviluppo ma non su uno pulito (es. I redistribuibili di Visual Studio).

E' interessante anche perche' per dirla tutta le macchine virtuali con windows dovrebbero avere pure la licenza associata (quindi per avere una macchina virtuale windows dovrei avere due licenza una per l'host ed una per il guest), mentre in questo caso non ce n'e' bisogno.

[*aLe]

Originariamente inviato da matsnake86

AMD64 stà ad indicare i processori a 64 bit.

Sono stati i primi ad arrivare al 64 bit. E si sono acchiappati l'onore di dare il nome all'architettura in barba ad intel.

In ambito desktop sì, in generale... Mi sa che è sono arrivati prima gli Itanium con l'IA-64 di Intel (infatti, IA-64 se non sbaglio voleva dire Intel Architecture 64).

Poi ovvio, gli Itanium in ambito desktop non li si usava, quindi quando AMD commercializzò i primi processori desktop a 64 bit fu lo stesso una rivoluzione (tanto grande da far "nascere" AMD64, appunto, anche se già se non ricordo male esistevano gli Opteron lato server).

[Averell]

Originariamente inviato da matsnake86

Questo è molto interessante.

Originariamente inviato da bonzoxxx

ooooh mo si che ci siamo!

Originariamente inviato da randorama

bella idea

+1

Originariamente inviato da matsnake86

Niente che non si possa già fare con virtual box

Originariamente inviato da randorama

anche se alla fine è sempre il caro buon vecchio virtual pc

in realtà la funzione è diversa ma insomma, se idealmente è più facile vederla cosi' ...

Originariamente inviato da matsnake86

è comodo avere una macchina virtuale da tirare su al volo per fare dei test.

Originariamente inviato da randorama

rimane da capire quanto tempo ci impiega a preparare la nuova macchina...

esatto, quello è uno dei noccioli:
al volo (anche se questo 'volo' dipenderà strettamente dalle specifiche hardware di ciascuno)...

Originariamente inviato da randorama

...se c'è la possibilità, volendo, di renderla persistente al boot.

NO (dunque sarà sempre più limitata di una Virtual Machine)...ma permetterà di installare driver se pur entro certi limiti (vedi sotto per quanto cmq lo renda sempre uno strumento più flessibile di Sandboxie per es),

Originariamente inviato da coschizza

i processori intel usano le estenzioni amd a 64bit quindi AMD64 significa tutte le cpu sul mercato

esatto, la nomenclatura non sta certo a significare che è una funzione esclusiva AMD anzi...

Originariamente inviato da Axios2006

Ideale per le patch di Windows 10!

NO (non ammette persistenza)...

Basta correre rischi di partizioni o intere cartelle cancellate.

pertanto, visto che questo strumento non si presta agli esperimenti di cui parli, resterai sempre esposto a quel rischio (10 infatti ci vede benissimo e discrimina gli hater da chi invece vi si approccia con uno spirito più costruttivo per cui si, l'hai nel colon)

[Kernel32]

Perchè dovrei preferire una soluzione così "pesante" ad altre più "veloci" es. sandboxie?
Che vantaggi avrei rispetto all'avere una VM su hyper-v / vmware / virtual pc? Il fatto di non dover usare una licenza?

[tallines]

Interessantissimo

[Averell]

Originariamente inviato da Kernel32

Perchè dovrei preferire una soluzione così "pesante" ad altre più "veloci" es. sandboxie?

"pesante":
perchè, l'hai vista già in azione??
Che sia cmq legata a doppio filo con la velocità della macchina è indiscutibile però, prima di giudicarla...

Vantaggi (rispetto ad es a Sandboxie che hai citato):
1°_nativa (e già questo...)
2°_*di gran lunga più sicura* (uses hardware-based virtualization for kernel isolation, which relies on the Microsoft’s hypervisor to run a separate kernel which isolates Windows Sandbox from the host).

Qui si entra in un alveo estremamente complesso che spesso e volentieri genera polemiche per cui, per tanti motivi, è decisamente più "pratico" prendere per buona quella dichiarazione rimandando eventualmente il lettore ad approfondire la questione su altre sedi...

3°_flessibile: ok, allo stato non è previsto il reboot (dunque la possibilità di testare la persistenza in linea peraltro con Sandboxie -per questo tipo di necessità ci si deve rivolgere però su altri strumenti tipo le VM-) ma (al contrario di quest'ultimo) permette il caricamento di certi tipi di driver (ci puoi installare anche un rootkit, per dire, e osservarne gli effetti).

Che vantaggi avrei rispetto all'avere una VM su hyper-v / vmware / virtual pc? Il fatto di non dover usare una licenza?

Se la metti in quei termini direi nessuno proprio perchè ha un altro tipo di funzione che, stringendo, credo sia quello di mettere a disposizione un ambiente in tutto e x tutto analogo a quello reale da caricarsi velocemente e sul quale sperimentare (gli effetti dell'esecuzione di un file arbitrario, un programma,...insomma: piccole cose).

[frankie]

WoW

quanti l'han capita?

[Nicodemo Timoteo Taddeo]

Originariamente inviato da Averell

3°_flessibile: ok, allo stato non è previsto il reboot (dunque la possibilità di testare la persistenza in linea peraltro con Sandboxie -per questo tipo di necessità ci si deve rivolgere però su altri strumenti tipo le VM-) m

Sandboxie è persistente. Almeno finché non decidi di svuotarla tu la scatola di sabbia...

Puoi fare tutti i reboot che vuoi.

[Averell]

No no, ci sono delle contraddizioni.

Sandboxie è persistente. Almeno finché non decidi di svuotarla tu la scatola di sabbia...

Fin qui infatti (e lo stesso vale per quella nativa).

Puoi fare tutti i reboot che vuoi.

Questo invece??
Che significa? (va bene anche un caso concreto)