Konfigurasi Windows Sandbox sebagai Virtual Machine untuk Menguji Aplikasi Berbahaya

bardimin pic

Ditulis oleh Bardimin

Tanggal 2 Juni 2022
Home » Blog » Windows » Konfigurasi Windows Sandbox sebagai Virtual Machine untuk Menguji Aplikasi Berbahaya

Sandbox menyediakan lingkungan yang ringan dan aman untuk menjalankan .

Perangkat lunak yang anda instal dalam lingkungan Sandbox akan berjalan secara terpisah dari hostnya.

Windows Sandbox bersifat sementara, semua file dan yang anda instal akan terhapus ketika anda menutupnya.

Kebutuhan minimal untuk menjalankan Windows Sandbox

  • Pro, Enterprise atau Education build 18305 atau ( saat ini tidak didukung pada edisi Windows Home)
  • AMD64 atau (pada Build 22483) arsitektur ARM64
  • Kemampuan virtualisasi diaktifkan di BIOS
  • Setidaknya 4 GB RAM (disarankan 8 GB)
  • Setidaknya 1 GB ruang disk kosong (disarankan SSD)
  • Setidaknya dua inti CPU (empat inti dengan hyperthreading direkomendasikan)
windows sandbox

Instalasi Windows Sandbox

1. Aktifkan Virtualisasi di BIOS.

Anda bisa mengeceknya pada Task Manager apakah kemampuan Virtualisasi telah aktif di BIOS.

Buka “Performance > CPU” dan lihat keterangan pada bagian bawah seperti pada gambar berikut

check virtualization

2. Instal Windows Sandbox

Buka “Turn Windows Features on or off”, kemudian geser ke bawah dan centang pada pilihan “Windows Sandbox” seperti berikut.

add windows sandbox

Cara Menggunakan Windows Sandbox

Untuk menggunakan Windows Sandbox sebagai tempat menguji aplikasi berbahaya dapat anda lakukan dengan cara:

  1. Salin file yang akan anda uji ke Windows Sandbox.
  2. Instal atau jalankan file tersebut untuk bereksperimen.
  3. Setelah selesai, tutup Windows Sandbox. Anda akan mendapatkan notifikasi bahwa semua perubahan yang anda lakukan akan dibuang dan dihapus secara permanen.

Konfigurasi Windows Sandbox

Secara default, Windows Sandbox memiliki fitur yang minimal. Anda bisa menambahkan fitur-fitur yang anda butuhkan dengan membuat file konfigurasi. File konfigurasi Windows Sandbox dalam format XML dan dikaitkan dengan Sandbox melalui ekstensi file .wsb.

Untuk mengaktifkan file konfigurasi tersebut dapat anda lakukan dengan klik kanan pada file konfigurasi, kemudian anda pilih “Open with > Windows Sandbox”.

open sandbox config

Konfigurasi yang dapat anda lakukan pada Windows Sandbox

  • vGPU (GPU virtual): Mengaktifkan atau menonaktifkan GPU tervirtualisasi. Jika vGPU dinonaktifkan, sandbox akan menggunakan Windows Advanced Rasterization Platform (WARP).
  • Networking: Mengaktifkan atau menonaktifkan akses jaringan di dalam kotak pasir.
  • Mapped folders: Bagikan folder dari host dengan izin baca atau tulis. Perhatikan bahwa mengekspos direktori host dapat memungkinkan perangkat lunak berbahaya memengaruhi sistem atau mencuri data.
  • Logon command: Perintah yang dijalankan saat Windows Sandbox dimulai.
  • Input audio: Berbagi input mikrofon host ke kotak pasir.
  • Input video: Membagikan input webcam host ke dalam kotak pasir.
  • Klien yang dilindungi: Menempatkan keamanan yang ditingkatkan pada sesi RDP ke kotak pasir.
  • Pengalihan printer: dari host ke kotak pasir.
  • Pengalihan clipboard: Berbagi clipboard host dengan kotak pasir sehingga teks dan file dapat ditempelkan bolak-balik.
  • Memori dalam MB: Jumlah memori, dalam megabytes, untuk ditetapkan ke sandbox.

Contoh Konfigurasi:

Membuat fille konfigurasi yang mengijinkan Windows Sandbox untuk membaca folder download dari host dengan akses “read-only”. Salin kode berikut pada Notepad dan simpan dengan nama “downloads.wsb”.

<Configuration>
  <VGpu>Disable</VGpu>
  <Networking>Disable</Networking>
  <MappedFolders>
    <MappedFolder>
      <HostFolder>C:\Users\Public\Downloads</HostFolder>
      <SandboxFolder>C:\Users\WDAGUtilityAccount\Downloads</SandboxFolder>
      <ReadOnly>true</ReadOnly>
    </MappedFolder>
  </MappedFolders>
  <LogonCommand>
    <Command>explorer.exe C:\users\WDAGUtilityAccount\Downloads</Command>
  </LogonCommand>
</Configuration>

Artikel Terbaru

Urutan Proses Boot Windows Dari Nol Hingga Siap

Urutan Proses Boot Windows Dari Nol Hingga Siap

Pernahkah Anda bertanya-tanya bagaimana sebenarnya proses boot Windows terjadi? Proses apa saja yang terjadi di latar belakang ketika Anda menekan tombol daya hingga Windows siap Anda gunakan? Jika ya, maka Anda berada di tempat yang tepat. Dalam artikel ini, Bardimin...

Redirect dan Blokir URL dengan File HOSTS di Windows

Redirect dan Blokir URL dengan File HOSTS di Windows

Redirect dan Blokir URL dapat Anda lakukan dengan mudah di Windows. Hanya dengan menambahkan IP sebuah website, Anda dapat mengalihkan atau memblokirnya. Tentu ini sangat berguna untuk membatasi akses pegawai atau anak Anda dari mengakses situs web yang tidak Anda...

Cara Membuat File Palsu dari Berbagai Ukuran di Windows

Cara Membuat File Palsu dari Berbagai Ukuran di Windows

Anda membutuhkan file dengan ukuran 10 MB, 100 MB, 1 GB atau 1 TB untuk melakukan pengujian? Ikuti artikel berikut ini untuk membuatnya secara instan. Anda tidak perlu mengunduh file atau membuang waktu untuk mencari file yang besar, Anda bisa membuatnya dengan mudah....

10 Penyebab PC Windows crash yang harus Anda ketahui

10 Penyebab PC Windows crash yang harus Anda ketahui

Kesalahan fatal akan menyebabkan sistem menjadi tidak stabil atau sibuk. PC Windows Anda akan sering menampilkan Blue Screen of Death (BSOD). Apakah Anda sering mengalaminya? Komputer yang sering macet cukup mengganggu bagi semua pengguna, terutama ketika Anda sedang...