Konfigurasi Windows Sandbox sebagai Virtual Machine untuk Menguji Aplikasi Berbahaya

bardimin pic

Bardimin

2 Juni 2022
windows sandbox

Konfigurasi Windows Sandbox sebagai Virtual Machine untuk Menguji Aplikasi Berbahaya

Home » Blog » Windows » Konfigurasi Windows Sandbox sebagai Virtual Machine untuk Menguji Aplikasi Berbahaya

Sandbox menyediakan lingkungan yang ringan dan aman untuk menjalankan aplikasi.

yang anda instal dalam lingkungan Sandbox akan berjalan secara terpisah dari hostnya.

Windows Sandbox bersifat sementara, semua file dan aplikasi yang anda instal akan terhapus ketika anda menutupnya.

Kebutuhan minimal untuk menjalankan Windows Sandbox

  • Windows 10 Pro, Enterprise atau Education build 18305 atau ( saat ini tidak didukung pada edisi Windows Home)
  • AMD64 atau (pada Build 22483) arsitektur ARM64
  • Kemampuan virtualisasi diaktifkan di BIOS
  • Setidaknya 4 GB RAM (disarankan 8 GB)
  • Setidaknya 1 GB ruang disk kosong (disarankan SSD)
  • Setidaknya dua inti CPU (empat inti dengan hyperthreading direkomendasikan)
windows sandbox

Instalasi Windows Sandbox

1. Aktifkan Virtualisasi di BIOS.

Anda bisa mengeceknya pada Task Manager apakah kemampuan Virtualisasi telah aktif di BIOS.

Buka “Performance > CPU” dan lihat keterangan pada bagian bawah seperti pada gambar berikut

check virtualization

2. Instal Windows Sandbox

Buka “Turn Windows Features on or off”, kemudian geser ke bawah dan centang pada pilihan “” seperti berikut.

add windows sandbox

Cara Menggunakan Windows Sandbox

Untuk menggunakan Windows Sandbox sebagai tempat menguji aplikasi berbahaya dapat anda lakukan dengan cara:

  1. Salin file yang akan anda uji ke Windows Sandbox.
  2. Instal atau jalankan file tersebut untuk bereksperimen.
  3. Setelah selesai, tutup Windows Sandbox. Anda akan mendapatkan notifikasi bahwa semua perubahan yang anda lakukan akan dibuang dan dihapus secara permanen.

Konfigurasi Windows Sandbox

Secara default, Windows Sandbox memiliki fitur yang minimal. Anda bisa menambahkan fitur-fitur yang anda butuhkan dengan membuat file konfigurasi. File konfigurasi Windows Sandbox dalam format XML dan dikaitkan dengan Sandbox melalui ekstensi file .wsb.

Untuk mengaktifkan file konfigurasi tersebut dapat anda lakukan dengan klik kanan pada file konfigurasi, kemudian anda pilih “Open with > Windows Sandbox”.

open sandbox config

Konfigurasi yang dapat anda lakukan pada Windows Sandbox

  • vGPU (GPU virtual): Mengaktifkan atau menonaktifkan GPU tervirtualisasi. Jika vGPU dinonaktifkan, sandbox akan menggunakan Windows Advanced Rasterization Platform (WARP).
  • Networking: Mengaktifkan atau menonaktifkan akses di dalam kotak pasir.
  • Mapped folders: Bagikan folder dari host dengan izin baca atau tulis. Perhatikan bahwa mengekspos direktori host dapat memungkinkan berbahaya memengaruhi sistem atau mencuri data.
  • Logon command: Perintah yang dijalankan saat Windows Sandbox dimulai.
  • Input audio: Berbagi input mikrofon host ke kotak pasir.
  • Input video: Membagikan input webcam host ke dalam kotak pasir.
  • Klien yang dilindungi: Menempatkan pengaturan keamanan yang ditingkatkan pada sesi RDP ke kotak pasir.
  • Pengalihan printer: dari host ke kotak pasir.
  • Pengalihan clipboard: Berbagi clipboard host dengan kotak pasir sehingga teks dan file dapat ditempelkan bolak-balik.
  • Memori dalam MB: Jumlah memori, dalam megabytes, untuk ditetapkan ke sandbox.

Contoh Konfigurasi:

Membuat fille konfigurasi yang mengijinkan Windows Sandbox untuk membaca folder download dari host dengan akses “read-only”. Salin kode berikut pada Notepad dan simpan dengan nama “downloads.wsb”.

<Configuration>
  <VGpu>Disable</VGpu>
  <Networking>Disable</Networking>
  <MappedFolders>
    <MappedFolder>
      <HostFolder>C:\Users\Public\Downloads</HostFolder>
      <SandboxFolder>C:\Users\WDAGUtilityAccount\Downloads</SandboxFolder>
      <ReadOnly>true</ReadOnly>
    </MappedFolder>
  </MappedFolders>
  <LogonCommand>
    <Command>explorer.exe C:\users\WDAGUtilityAccount\Downloads</Command>
  </LogonCommand>
</Configuration>
link nyemin

Artikel Terbaru

Cara Memperbaiki Windows Search yang Tidak Berfungsi di Windows 11

Cara Memperbaiki Windows Search yang Tidak Berfungsi di Windows 11

Windows Search adalah fitur yang memungkinkan Anda mencari file, folder, aplikasi, pengaturan, dan konten web dengan cepat dan mudah di Windows 11. Namun, terkadang fitur ini mengalami masalah dan tidak dapat berfungsi dengan baik. Hal ini tentu sangat mengganggu...

Cara Menampilkan Indikator Caps Lock di Layar Windows 11

Cara Menampilkan Indikator Caps Lock di Layar Windows 11

Apakah Anda sering mengetik dengan huruf besar tanpa sengaja karena tidak menyadari bahwa tombol Caps Lock aktif? Apakah Anda kesulitan melihat indikator Caps Lock di keyboard Anda karena terlalu kecil atau tidak ada sama sekali? Apakah Anda ingin mendapatkan...

Cara Mengetahui Hard Drive Baru atau Bekas dengan Mudah dan Akurat

Cara Mengetahui Hard Drive Baru atau Bekas dengan Mudah dan Akurat

Hard drive adalah salah satu komponen penting dalam komputer, karena berfungsi sebagai media penyimpanan data. Namun, tidak semua hard drive yang dijual di pasaran adalah hard drive baru. Ada juga hard drive bekas yang dijual dengan harga lebih murah, tetapi memiliki...