Компания Microsoft официально раскрыла информацию о новой функции, которая появится в версии Windows 10 19H1 (выпуск ожидается в начале следующего года), предлагающей возможность запуска подозрительных программ во временной песочнице. Летом нынешнего года в Сети появилась информация о подготовке Microsoft новой функции безопасности InPrivate Desktop, теперь компания представила функционал официально, но уже под названием Windows Sandbox.
Согласно сообщению в блоге компании, Windows Sandbox - легковесное окружение рабочего стола, предназначенное для безопасного запуска приложений в изоляции. Любое установленное в Windows Sandbox программное обеспечение будет работать только в песочнице, а при выходе из нее приложения и связанные с ними файлы будут безвозвратно удалены.
Для использования новой функции понадобится Windows 10 Pro или Enterprise (сборка 18305 или более поздние), компьютер с 2-ядерным (рекомендуется 4 ядра) процессором (AMD64), минимум 4 ГБ оперативной памяти (рекомендуемый объем 8 ГБ), 1 ГБ свободного дискового пространства (рекомендуется SSD) и активированной в BIOS функцией виртуализации.
Windows Sandbox основана на технологии, используемой в контейнерах Windows, а также задействует новую технологию под названием integrated scheduler («интегрированный планировщик»), позволяющую решать, когда запускать песочницу.