شـــــرح تفعيل نظام Windows Sandbox

بسمِ الله الرّحمن الرّحيم
وعليكمُ السّلامُ ورحمةُ الله تعالى وبركاتهُ
ما شاء اللهُ!
تَباركَ اللهُ!
أحسنتُم.
أحسن اللهُ تعالى لإخوتي،
وباركَ سعيهمُ، وكتبَ أجرهُم؛ آمين.
وبورِك إخوتي؛
أستَسمحهمُ؛
كثيرًا ما أبتغي تحويلَ؛
مثل هذي الموضوعات؛ إلى كِتابٍ إلكترونيّ؛
وذا للحِفاظ على الشّرح المُصوّر، وإفادةِ القُرّاء.
ولأنّ الصّور مرفوعةٌ؛
على موقع (توب فور توب)؛
يتعذّرِ نسخُ الصُّور.
فلَو يتيسّر لإخوتي لُطفًا منهم مَأجورينَ؛
فينظُرون إمكانَ الرّفع؛
على موقِعٍ يُسمحُ بالنّسخ واللًصق؛
على مُستندات (وورد مايكروسوفت)؛
فجَزى الله تعالى إخوتي خَير الجَزاءِ.
وذا إن تيسّر وحسبُ.
نفعَ الله تعالى بإخوَتي جميعًا، وباركَ فيهمُ.​

 

بارك الله فيك

 

.

شكرا جزيلا على هذا الموضوع المميز .. و على توضيح ميزه هامه فى ويندوز



لكن يجب الانتباه لمحاذير استخدام هذه الميزه

كالاتى

1- ان تستخدم ميزه Windows Sandbox فى تجربه البرامج النظيفه ( الاصليه ) .. او فى فتح ملف غير غريب موثوق به فى بيئه امنه ( بنسبه كبيره )


2- لا يتم استخدام ميزه Windows Sandbox فى تجربه البرامج الخبيثه القويه او الفيروسات ( مثلا فيروس الفديه ) او ما شابه ذلك
فى مثل هذه الحاله يجب ان يستخدم جهاز افتراضى كامل Virtual Machine فقط ( و يكون بدون اتصال بالنتورك من الاعدادات )


و توضيح السبب كالاتى

1- ال Windows Sandbox توفر بيئه معزوله تماما عن الجهاز الرئيسى .. على مستوى الكرنل .. و هذا يعتبر ميزه و عيب فى نفس الوقت

الميزه هى عدم انتقال البرنامج الخبيث الى الجهاز الرئيسى .. و العيب ان برنامج حمايه الجهاز الرئيسى ( كاسبرسكى مثلا ) لايستطيع الوصول او ايقاف تصرفات البرنامج الخبيث داخل بيئه Sandbox


2- الحمايه على مستوى الكرنل لل Sandbox .. تمنع انتقال الفيروس للجهاز الرئيسى .. لكن لا تمنع انتقاله الى اى كمبيوتر اخر داخل الشبكه

.. و بذلك مثلا لو فيروس فديه.. سيصيب جميع اجهزه الشبكه .. ما عدا الجهاز الذى به ال Sandbox


3- الحمايه داخل ال Sandbox تكون من ويندوز ديفندر فقط .. و هو لا يكفى لافتقاده الحمايه ضد برامج الفديه .. او اكتشاف الفيروسات الجديده Zero Day Virus بناء على تصرفاتها

( لان تحليل السلوك للفيروسات الجديده غير كافى فى ويندوز ديفندر .. و يبتعد عن مستوى البرامج الشهيره للحمايه فى اكتشاف هذه الفيروسات الجديده Zero Day Virus )

بالتالى ويندوز ديفندر سيعطى احساس كاذب بالامان للمستخدم ( لانه لم يكتشف شيئ خطر ) .. مما قد يدعو المستخدم لتثبيت البرنامج الخبيث على الجهاز الحقيقى بعد ذلك


4- بيئه Sandbox تمنع برنامج حمايه الجهاز الرئيسى ( كاسبرسكى مثلا ) .. من اى تعامل مع البرنامج الخبيث لمنعه مثلا من الانتشار فى الشبكه لباقى الكمبيوترات .. او تحليل سلوكه لاكتشاف انه من الفيروسات الجديده Zero Day Virus و التعامل معه بناء على ذلك




الخلاصه


1- لذلك يجب استعمال Sandbox مع البرامج النظيفه فقط .. او ملف غير موثوق به

Sandbox نظام وهمى ممتاز .. يتم تجهيزه و فتحه بسرعه .. و بدون اى استهلاك لموارد الجهاز


2- اما البرامج الخبيثه خصوصا برامج الفديه فيتم اختبارها فى بيئه Virtual Machine كامله ( بدون نتورك فى الاعدادات ) .. اكثر امنا نسبيا



.

 

.

طبعا الافضل هو عدم اختبار مثل تلك البرامج اصلا

اعتقد Virtual Machine سيكون اقل خطرا .. و اكثر امانا من sandbox فى حاله اختبار برمجيات خبيثه

للاتى

اعتقد انه قد يمكن تثبيت برنامج حمايه قوى على النظام الوهمى او ان يستطيع رنامج الحمايه الاساسى التعامل مع النظام الوهمى .. هذا سيكون افضل من حمايه ويندوز ديفندر

يمكن عمل Virtual Machine بدون نتوورك اثناء ضبط اعدادات النظام الوهمى .. لمنع الاتصال بباقى الشبكه



او يمكن استعمال النظام الوهمى الكامل لويندوز Hyper-V .. مع ايقاف النتورك له ( سيكون أأمن من Sandbox فى تلك الحاله )

و يتم استعمال Sandbox للحصول على نظام وهمى لاختبار البرامج العاديه .. نظام وهمى ممتاز .. يتم تجهيزه و فتحه بسرعه .. و بدون استهلاك موارد الجهاز


تقبل تحياتى و اعزازى و تقديرى

.