Триал версия виндовс что это
Триал версия виндовс что это
Скачать пробные версии Windows 10
Для активаций пробных версий Windows 10 Вы можете приобрести ключи активации по самым низким ценам от 690₽. Моментальная доставка на Ваш Email и круглосуточная техподдержка. Подробнее в нашем каталоге.
Пробный период Windows 10 Pro, Home, Education и Pro for WorkStations длится около 30 дней. После смена фона рабочего стола на свой будет заблокирована, а так же будет заблокировано меню «Персонализация» и все ее функции. Помимо всего, поверх всех окон в правом нижнем углу будет располагаться водяной знак с просьбой активировать Windows.
— Скачать Windows 10 Pro и Windows 10 Домашняя Вы можете с официального сайта Microsoft, у Вас скачается утилита Media Creation Tool, с помощью нее Вы можете скачать дистрибутивы, или сразу из приложения установить Windows 10, сделать это можете по следующей инструкции. Те же дистрибутивы Вы можете скачать из нашего каталога.
— Скачать пробные версии Windows 10 Корпоративная (LTSC, LTSB): С данными выпусками Windows 10 немного сложнее. Официально Microsoft распространяет ознакомительные версии Windows 10 на официальном сайте Microsoft. Но Evaluation версии не активируются какими-либо ключами, ее срок использования 90 дней, после срока действия ее фон сменится на черный и система будет перезагружаться каждые 60 минут, подробнее в нашей прошлой статье.
Поэтому мы рекомендуем устанавливать сразу полные версии данных редакций, дабы потом повторно не переустанавливать систему. Оригинальные дистрибутивы Windows 10 Корпоративная (в т.ч LTSC и LTSB) Вы так же можете скачать в нашем каталоге.
Скачать пробную версию Windows 8.1 Pro
У пользователей Windows 8.1 Pro есть 30 дней, чтобы активировать систему, далее система будет выводить Вам баннер поверх всех окон в случайный промежуток времени с просьбой активировать систему.
А так же поверх окон будет отображаться водяной знак с уведомлением об активации.
Для активации системы необходимо будет в течении 30 дней, активировать систему, приобрести ключ можете в нашем каталоге.
Скачать пробные версии Windows 7
Все версии Windows 7 так же распространяются с 30 дневным отложенным периодом для активации. После истечения 30 дней система будет довольно довольно агрессивно запрашивать ввести ключ активации. Ее фон рабочего стола сменится на черный, в правом нижнем углу будет уведомление, что Ваша Windows не является подлинной. Помимо всего система может перезагружаться каждый час, а так же в разный момент времени поверх всех окон будет выходить окно с просьбой активировать систему.
— Скачать различные версии Windows 7 можете на следующей странице. «Пробный период» 30 дней.
Что будет, если пользоваться Windows без её активации
У поставленного вопроса есть две плоскости рассмотрения. Первая – когда мы говорим о юридической ответственности, но эта тема больше касается компаний, использующих продукт Microsoft для бизнес-целей. Хотя теоретически за использование нелицензионного софта можно привлечь к ответственности (как минимум в виде штрафа) любого гражданина, который пользуется операционной системой сугубо в личных некоммерческих целях. Другая плоскость – упомянутые функциональные ограничения Windows. Вот, собственно, в этом ключе давайте и рассмотрим вопрос.
Windows 7
Win7 поставляется с 30-дневным триал-периодом, в течение которого можно беспрепятственно использовать все без исключения возможности этой версии.
Но эти же возможности, кроме системных обновлений, будут доступны и по истечении триал-периода. Так что, как видим, по части функционала неактивированная «Семёрка» почти не пострадает. При желании пакеты обновления можно устанавливать вручную, скачав их с сайта Microsoft. Или, например, с помощью утилиты Windows Update MiniTool.
Но уже через 3 дня после установки система начнёт морально давить на нас, чтобы мы её активировали. Сначала лояльно, в виде изредка появляющегося окошка активации, а ближе к завершению триал-срока – более настойчиво, с выдачей этого окошка каждые 4 часа и при каждом заходе в систему. Ну и для большего эффекта в правой нижней части экрана появится надпись, что копия Windows не является подлинной. Обои рабочего стола окрасятся в траурный чёрный цвет. Их можно будет поменять в настройках персонализации, но через время траурный цвет вновь заполнит пространство рабочего стола.
Вот, собственно, и все ограничения. Более того, триал-срок использования Win7 при желании можно продлить до 120 календарных дней. Но об этом чуть позже.
А вот у современных версий Win8.1 и 10 нет никакого конкретного триал-срока. Всё время работы с ними без активации – сплошной, безвременный триал. Вот только без юридического основания, как это обеспечивается официальным 30-дневным пробным сроком «Семёрки». И картинка рабочего стола в современных версиях системы не окрашивается в траурный цвет. Однако у них есть свои заморочки.
Windows 8.1
Проблемы с активацией Win8.1 могут возникнуть прямо на этапе установки этой версии из официального дистрибутива, созданного с помощью утилиты MediaCreationTool. Чтобы установить систему, нужен как минимум временный ключ продукта. Он, естественно, не даёт права законного использования Windows, он пригоден только для её установки. Но и этой волокиты с ключом можно избежать, если скачать дистрибутив этой версии с сайта tb.rg-adguard.net. Это веб-ресурс, поддерживаемый энтузиастами, где хранятся чистые образы системы. Только, как в случае с Win8.1, настроенные на возможность отложения процесса ввода ключа на этапе установки, как это происходит в Win10.
В неактивированной Win8.1 заблокированы настройки персонализации для оформления стартового экрана Modern UI и экрана блокировки.
При этом темы Windows с помощью настроек персонализации в формате панели управления можно менять сколь-угодно. И выбирать любые обои, любые расцветки для панели задач и окон. При этом даже не блокируется возможность скачивания готовых тем рабочего стола с официального сайта Microsoft.
Через какое-то время система станет напоминать об активации выдачей окна активации в приложении «Параметры».
И это окно будет периодически выскакивать во время работы с системой. Во всём остальном функциональность Win8.1 будет точно такой же, как у полноценной, активированной системы.
Windows 10
А вот Win10 не выдаёт никаких назойливых окошек активации. О том, что система не является активированной, нам сообщается скромной надписью на главной странице приложения «Параметры», она же ссылка в нужный раздел для выполнения процедуры активации.
Как и Win8.1, Win10 содержит надпись в правом нижнем углу экрана о версии и сборке системы. При установке «Десятки», как упоминалось, можно не вводить ключ продукта, а пропустить этот этап, даже если дистрибутив системы скачан официальным способом с помощью утилиты MediaCreationTool.
Во всём остальном система не будет отличаться от активированной.
Ознакомительная Windows 10 Enterprise
Что же за манипуляции такие, которые продлевают официальные триал-сроки использования системы?
Как продлить триал-срок использования Windows
Win7 и ознакомительную Win10 Enterprise/LTSB – системы, поставляемые с юридически зафиксированным триал-сроком – как упоминалось, можно использовать дольше их, соответственно, 30- и 90-дневного периода. Для этого необходимо в конце срока сбросить активацию, чтобы отсчёт триал-срока начался заново. Сделать сброс активации Windows можно не более 3-х раз, следовательно, получим максимальный триал-срок 120 дней для Win7 и 360 дней – для ознакомительной Win10.
Есть два способа, как можно сбросить активацию. Первый – с помощью командной строки. Запускаем её от имени администратора, вставляем:
В идеале должно появиться уведомление об успешном выполнении операции. После чего компьютер перезагружаем и в свойствах системы, смотрим, обновилась ли активация.
После этого компьютер перезагрузится. С новым его запуском увидим этап выбора региональных параметров и создания новой учётной записи, как при установке Windows. Здесь нужно просто создать новую учётку, её потом можно удалить. Старая наша учётка будет доступна на экране блокировке.
Методы борьбы с проявлениями неактивированной Windows
Заблокированные настройки персонализации и надписи в правом нижнем углу экрана – не самые удушающие условия бесплатного использования системы. Но и с ними при желании можно решить вопрос. Надписи удаляются утилитой Universal Watermark Disabler. Ну а решений для смены внешнего вида Windows существует множество – от банальной смены картинки рабочего стола с помощью просмотрщиков изображений до установки сторонних программ для управления обоями, в том числе динамическими. С помощью же программ типа WindowBlinds и вовсе можно применять к системе альтернативные темы оформления.
Мифы об изменениях в системе активации Windows 10
В последнее время (в связи с выходом Windows 10), очень часто в сети встречается мнение: система активации Windows 10 сильно изменилась, активация теперь привязывается к устройству и учётной записи Microsoft, а ключ больше не нужен. Часто ссылки на статьи, содержащие это мнение, используются в качестве аргументов в спорах. Давайте попробуем разобраться, так ли это на самом деле.
На вопрос «откуда эта информация?» обычно ссылаются на то, что Gabriel Aul или кто-то другой из Microsoft что-то такое сказал. В лучшем случае приводятся цитаты типа вот такой:
If you’ve previously activated a genuine copy of Windows 10 on your device, you’ll be able to activate Windows 10 Insider Preview builds of the same edition without the need to enter a product key. This will also enable you to re-install the latest public release of Windows 10 without entering a product key if you no longer want Windows Insider Preview on your device.
Внимательный читатель (немного знакомый с английским), обратит внимание на то, что в цитате ни слова нет о каких-либо изменениях в системе активации. И лично мне не попадалось ни одного официального источника, в котором Microsoft или её сотрудники сообщали бы о подобных изменениях.
Теперь перейдём к практической части:
В VMware Player создадим виртуальную машину (для Windows 10 x64), лишим её доступа к сети (на всякий случай), и установим в неё Windows 10.
Миф 1 – Windows 10 устанавливается без ключа: в Windows 10 Microsoft вернула возможность пропустить ввод ключа продукта на этапе установки (как это было в Windows 7), это действительно так. Однако устанавливается ли ОС без ключа?
В установленной системе открываем командную строку (от имени администратора), и вводим команду «slmgr.vbs /dlv»:
Миф 2 – Windows 10 можно активировать без ключа: мы уже выяснили, что ключ в системе всё-таки есть. Теперь давайте посмотрим, что у нас там с активацией: «Пуск/Параметры/Обновление и безопасность/Активация».
Поскольку доступа к сети нет, система предлагает нам подключиться к интернет для активации, либо выполнить активацию по телефону. Давайте посмотрим что будет, если мы удалим ключ из системы (ведь он, согласно мифу, не нужен) «slmgr.vbs /upk».
Удивительно много упоминаний вроде бы ненужного ключа продукта, и ни одного предложения активировать систему без оного. Видимо «криворукие индусы» опять напортачили что-то.
Миф 3 – теперь активация привязывается к компьютеру, а не к ключу: вернёмся к активации по телефону (с установленным ключом 3V66T), выбираем свою страну, и на следующем шаге видим такое окно:
Что это за набор из девяти последовательностей цифр? А это идентификатор, полученный на основе связки ключа (установленного в системе) и оборудования (на котором эта система установлена). В момент активации этот идентификатор сохраняется на сервере, и генерируется ответный код (подходящий только к этому идентификатору). Если внести существенные изменения в конфигурацию ПК, установить систему с тем же ключом на другой ПК или изменить ключ продукта на этом – идентификатор изменится, не совпадёт с сохранённым на сервере, и активация не будет выполнена.
Windows и раньше привязывалась к устройству этим механизмом, но важно понимать, что в этой привязке (и раньше, и сейчас) участвует ключ (без которого не будет сформирован идентификатор).
Стоит заметить, что «коробочные» ключи обладают правом переноса на другие устройства (т.е. вы можете удалить коробочную Windows с одного устройства, и установить на другое), в этом случае сервер (распознав «коробочный» ключ) сохранит новый идентификатор и активирует систему на новом устройстве.
Миф 4 – активация Windows 10 привязывается к учётной записи Microsoft: выше мы уже установили систему и получили возможность активировать её (по телефону) – без единого упоминания об учётной записи Microsoft. Даже если устанавливать систему (с доступом к сети), установщик предоставляет возможность не подключаться к учётной записи:
Каким образом устройство, ни разу не подключившееся к интернет (активированное по телефону), или не разу не подключившееся к учётной записи Microsoft (использующее локальную), может привязаться к учётной записи (которую никто не создавал) – остаётся загадкой.
Миф 5 – ключей теперь вообще не будет: будут! И в коробках, и вшитые в BIOS материнских плат (устройств с предустановленной Windows 10). Ключ — это единственное доказательство (для сервера активации) того, что вы тем или иным способом купили Windows.
Ну и теперь немного о том, что же всё-таки изменилось: одно единственное (маленькое) изменение не имеет никакого отношения к механизмам активации. Просто всех, кто обновил свою Windows 7/8.1 до 10 (в момент обновления), активировали с теми самыми установочными ключами (по умолчанию), именно поэтому при (чистой) переустановке Windows 10 на том же устройстве не нужно вводить ключ (установщик сам подставит тот ключ, с которым активирована система).
Этот «ход конём», правда, создаёт одну маленькую проблему (для владельцев коробочных лицензий), ибо согласно лицензионному соглашению Windows 10:
b. Автономное программное обеспечение. Если программное обеспечение было приобретено как автономное (а также, если программное обеспечение было обновлено с автономной версии), вы можете перенести программное обеспечение на другое принадлежащее вам устройство. Кроме того, можно перенести программное обеспечение на устройство, принадлежащее другому лицу, если (i) вы являетесь первым лицензированным пользователем этого программного обеспечения и (ii) новый пользователь соглашается с условиями настоящего соглашения. Для переноса программного обеспечения можно использовать разрешенную резервную копию или носитель, на котором вы получили программное обеспечение. Прежде чем переносить программное обеспечение на новое устройство, вы должны удалить его с предыдущего устройства. Запрещено передавать программное обеспечение в целях совместного использования лицензий на нескольких устройствах.»
Как получить полнофункциональную версию Windows 10 на 90 дней
Пробная версия Windows 10 Home или Pro доступна лишь на 30 дней, да еще и с ограничениями. Однако для разработчиков Microsoft дает возможность бесплатно использовать сборку Enterprise (которая по своим возможностям сравнима с Pro) в течение 90 дней. После этого срока система будет считаться неактивированной, однако ее можно переустановить и снова получить активацию на 90 дней (увы — с потерей данных). Такая сборка будет полезна тем, кто использует виртуальную машину с Windows 10, ну или тем, кто переустанавливает систему чаще чем раз в три месяца.
Для того, чтобы скачать сборку Enterprise, нужно перейдит на сайт TechNet, войти в свою учетную запись Microsoft, после чего нажать на «Оценить сейчас» и выбрать Windows 10 Enterprise. После этого вам будет предложено заполнить форму (имя, фамилия, компания и т.д.) — можно вбивать любые данные (кроме почты):
После этого будет предложено выбрать сборку — Enterprise или LTSB:
Первая — это полнофункциональная Windows 10, вторая — Windows 10 с минимальным набором служб: нет даже бразуера Edge и Cortana. Дальше будет предложен выбор языка (русского нет, но есть английский) и битности системы (х86 или х64). После этого начнется сама загрузка:
После загрузки создайте обычную загрузочную флешку и установите с нее Windows. Активация пройдет автоматически при подключении к интернету.
Обман века Microsoft или обновление до Windows 10
Эм. Ты совершенно не прав. Естественно они одинаковые. Другие будут у покупателей retail-версии. По другому и быть не может.
Обновился с пиратки, и что-то я не вижу никаких сообщений о не лицензированной 10.
лично я госделами не занимаюсь и к стратегическим объектам отношения не имею. так что если кому-то и в правду интересно, где я на ютубе и на пикабу залипаю, то мне как-то по барабану (: другое дело, если я был бы активистом
а своим ключиком пробовал активироваться?
Ключ нужен только для установки, активируется вин10 на основе индефикационного номера, выданного и составленного на основе твоего железа. Именно поэтому при смене к примеру жестака или проца, придется проходить повторную активацию/регистрацию по телефону. А теперь успокойся, и готовься к школе остался месяц.
Не триал, не скипнулось)
Узнать свой ключ, можно следующим образом: скопировать текст ниже в блокнот и формат *.TXT сменить на *.VBS, запустить, посмотреть, сравнить со списком поста. Если не доверяете, не делайте. И если ваш ключ отличается от списка, не пишите его в комментах.
Set WshShell = CreateObject(«WScript.Shell»)
regKey = «HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\»
DigitalProductId = WshShell.RegRead(regKey & «DigitalProductId»)
Win8ProductName = «Windows Product Name: » & WshShell.RegRead(regKey & «ProductName») & vbNewLine
Win8ProductID = «Windows Product ID: » & WshShell.RegRead(regKey & «ProductID») & vbNewLine
strProductKey =»Windows 8 Key: » & Win8ProductKey
Win8ProductID = Win8ProductName & Win8ProductID & strProductKey
Const KeyOffset = 52
isWin8 = (regKey(66) \ 6) And 1
regKey(66) = (regKey(66) And &HF7) Or ((isWin8 And 2) * 4)
Cur = regKey(y + KeyOffset) + Cur
regKey(y + KeyOffset) = (Cur \ 24)
winKeyOutput = Mid(Chars, Cur + 1, 1) & winKeyOutput
keypart1 = Mid(winKeyOutput, 2, Last)
winKeyOutput = Replace(winKeyOutput, keypart1, keypart1 & insert, 2, 1, 0)
If Last = 0 Then winKeyOutput = insert & winKeyOutput
a = Mid(winKeyOutput, 1, 5)
b = Mid(winKeyOutput, 6, 5)
c = Mid(winKeyOutput, 11, 5)
d = Mid(winKeyOutput, 16, 5)
e = Mid(winKeyOutput, 21, 5)
ConvertToKey = a & «-» & b & «-» & c & «-» & d & «-» & e
Гений заработал за три дня 3 миллиарда. Для этого пришлось обмануть целую страну, но и вы бы ему поверили
Мужчина, представившийся сотрудником Microsoft, всего за три дня стал богаче почти на три миллиарда рублей. Он заключил с правительством Зимбабве хитрый контракт от имени компании, но самое интересное началось, когда переговорщик улетел на частном самолёте.
Человек, который представился как Джон Дусон, в октябре 2019 года связался с правительством Зимбабве, но известно об этом стало только в мае 2021 года, пишет американское издание BookDaily. Он представился сотрудником компании Microsoft и рассказал официальным лицам, что его якобы прислал Билл Гейтс, чтобы заключить разовую сделку по обслуживанию продуктов компании.
Благодаря сотрудничеству, по словам Дусона, руководство страны могло бы перестать беспокоиться о ежемесячных счетах за программное обеспечение.
Джон пообещал обновить софт на компьютерах политиков, а в качестве поощрительного бонуса предоставить им бесплатный пакет Microsoft Office и обновление с Windows 7 до Windows 10, за которое тоже не придётся платить. Всё это, как утверждал Дусон, — щедрость Гейтса по отношению к стране, чья экономика находится в упадке.
Руководство страны поверило мужчине и допустило его к своим компьютерам. Джон обновил программы и провёл трёхдневный семинар: он обучил айтишников, как правильно получать обновления. Закончив работу, Дусон забрал 40 миллионов долларов (2,9 миллиарда рублей) и улетел на частном самолёте.
Каково же было удивление руководителей Зимбабве, когда через год Microsoft снова выставила им счёт. Политики поняли, что их обманули, связались с офисом корпорации и узнали, что никакого Джона Дусона там не знают. Более того, компания не отправляла своих сотрудников в командировку в Африку.
Оказалось, что все работы, которые Джон провёл почти за три миллиарда рублей, сводились к обновлению Windows до десятой версии. Правда, такую возможность Microsoft предоставляла всем своим пользователям бесплатно и без помощи Дусона.
На данный момент у политиков нет зацепок, где искать Джона, и полиция продолжает поиски. Офицеры считают, что Дусон, возможно, находится на территории Южной Африки.
Microsoft предупредила о проблемах с драйверами на Windows 10 и предложила решение
В Windows 10, как и в более ранних версиях ОС, есть возможность устанавливать и обновлять драйверы прямо из системы с помощью Windows Update. Зачастую этих драйверов вполне хватает, но изредка возникает ситуация, когда нужно установить самый новый драйвер с официального сайта.
Однако в этом случае возможны проблемы. Как оказалось, система защиты целостности памяти может помешать установке сторонних (при этом официальных) драйверов. Однако решение есть.
Для этого нужно зайти в настройки:
Пуск > Параметры > Обновление и безопасность;
Перейти в раздел «Безопасность устройств»;
В секции «Изоляция ядра» отключить систему защиты целостности памяти;
После этого можно попробовать установить драйвер, скачанный с официального сайта.
Отметим, что в Microsoft недавно выпустила новую версию Windows 10 Optional updates, которая позволит пользователям выбирать обновления действительно нужных драйверов, а не устанавливать всё подряд.
Впрочем, недавнее необязательное обновление KB4535996 уже принесло целый ворох проблем и сбоев на Windows 10. К примеру, это различные «фризы», сбои при загрузке или замедление запуска, а также неработоспособность утилиты Sign Tool.
Компания пока не предложила решения, но если удалить KB4535996, то проблемы исчезают. Небольшим бонусом может служить тот факт, что после удаления патча система более не будет его предлагать, а также не станет устанавливать принудительно.
Удаленная поддержка удаленных пользователей в Windows 10: Быстрая
Всем привет, сегодня мы поговорим о средстве удаленной помощи пользователям, появившемся в Windows 10 1607: «быстрая помощь». Средство «Быстрая помощь» предназначено для оказания удаленной поддержки пользователей через интернет.
— Windows 10 не ниже 1607 на обоих компьютерах.
— Наличие учетной записи Microsoft у помогающего.
— Наличие доступа в интернет на обоих компьютерах.
Использование: взгляд пользователя
Если пользователю потребовалась помощь, то он должен запустить Быструю помощь. Можно через пункт «выполнить» запустить quickassist.exe или найти быструю помощь в поиске.
После запуска нам будет предложено два варианта: получить или оказать помощь. Для получения помощи, нам следует получить от помогающего специальное шестизначное число. Его мы вводим в верхнее поле.
После ввода кода нажатия соответствующей кнопки, ждем решения помогающего. ОН должен решить, будет-ли он управлять или только наблюдать за рабочим столом. Нам будет предложено его решение подтвердить
Подключение выполнено! МЫ в любой момент можем приостановить подключение или прервать его.
Использование: взгляд администратора
Теперь рассмотрим порядок действий человека помогающего. Пользователь обратился к нам за помощью и мы так-же запускаем быструю помощь. В окне программы авторизуемся с использованием учетных данных майкрософт. Программа генерирует временный код, который мы должны передать челолвеку, запросившему помощь.
После того, как пользователь введет код, у нас спросят требуемый уровень общего доступа. Пользователь должен дудет этот доступ подтвердить.
После подтверждения мы увидим рабочий стол вызываемого компьютера.
Мы можем выбрать все или конкретный удаленный монитор, есть двухсторонний текстовый буфер обмена. Мы можем сделать на экране удаленного рабочего стола пометку для пользователя. Например, можно выделить маркером элемент, который пользователь упорно не хочет заметить.
А вот так наши художества видит пользователь:
В случае необходимости перезагрузки удаленного компьютера, после загрузки, пользователю нужно лишь запустить приложение заново: вводить код не потребуется.
До TeamViewer ей конечно далеко, но функционал приложения постоянно расширяется. Не стоит забывать и про бесплатность приложения.
И по традиции, ссылка на мой блог, где картинок немного больше.
Песочница Windows
Windows 10 1903 принесла нам песочницу Windows Sandbox. Это очередная технология Microsoft, использующая возможности Hyper-V без установки последнего. Ранее я писал уже про подобный подход в Application Guard защитника Windows. Она стала первой технологией, использующей функции Hyper-V для запуска браузера в изолированном окружении, доступная владельцу Windows 10 Pro и старше без танцев с бубном. Песочница позволяет быстро создать временную изолированную среду для запуска потенциально опасных приложений и документов. Все изменения, внесенные в песочницу не сохраняются и при её закрытии будут утеряны.
— Windows 10 Pro или Enterprise 1903 (билд 18305 и выше)
— Архитектура AMD64 (64-х разрядная система и процессор)
— 4 Гб RAM (8 рекомендуется)
— 1 Гб дискового пространства ( рекомендуется использовать SSD)
— Включенная поддержка аппаратной виртуализации в UEFI/BIOS
Преимущества перед виртуальной машиной
— Высокая готовность. Первоначально нужно лишь включить компонент. Не нужно ничего скачивать или устанавливать. Песочница запускается менее минуты.
— Оперативное восстановление. Подобно восстановлению ВМ из снимка, песочница оживает при её перезапуске. Не нужно ничего восстанавливать, если песочница повредилась. Закрыли и открыли — всё уже работает.
— Безопасность. Песочница использует аппаратную виртуализацию. Hyper-V изолирует ядро песочницы от ядра основной системы.
— Отсутствие следов. После закрытия песочницы её данные удаляются, а дисковое пространство, занятое файлом виртуального жесткого диска мгновенно возвращается системе.
— Производительность. Используется аппаратное ускорение GPU, умное управлениепамятью и интегрированный планировщик задач.
— Это бесплатно. Операционную систему песочницы не нужно отдельно лицензировать в отличии от системы на том-же VirtualBox.
Включение Windows Sandbox
Для включения песочницы нам следует ввести команду в PowerShell:
Или в командной строке:
Или найти апплет включения компонентов в панели управления. После установки компьютер следует перезагрузить.
Воспользовавшись поиском Windows мы легко найдем песочницу. Ярлык так-же есть в главном меню.
На запуск песочницы уходит около минуты, при этом формируется контейнер со своим виртуальным диском.
В списке процессов её так-же никто не прятал. В моём случае, это процессы 5816 и 17976:
Как видно, используется Hyper-V, хоть в его оснастке и пусто. Но давайте взглянем на саму песочницу. Это такая же Windows, как у нас. Характеристиками система не обделена: ядер процессора как у хоста, 4 гигабайта памяти и 40 гб жесткий диск. Достаточно для большинства задач подобного рода. Стоит отметить, что виртуальный диск увеличивается динамически по мере использования. память так-же в системе используется динамическая, но в отличие от виртуального диска, возвращает системе неиспользованное пространство.
Работать с песочницей предельно просто. Окно, что мы видим — это подключение по RDP, его можно развернуть в полный экран — система масштабируется. Принтеры проброшены в момент подключения. Интернет будет из коробки. В зависимости от настроек виртуального коммутатора, будет видна локальная сеть (по умолчанию видна). Файлы можно передать в песочницу через копировать — вставить, буфер обмена работает.
Что любопытно, в песочнице пользователь по умолчанию называется: WDAGUtilityAccount. Первые четыре буквы — это сокращение от Windows Defender Application Guard, что намекает на развитие технологии Application Guard.
Подробности от команды разработчиков Windows Sandbox
Песочница Windows построена на технологии, которая называется Windows Containers. Контейнеры разрабатывались (и давно используются) для работы в облаке. Microsoft взял уже достаточно зрелую и протестированную технологию и доработал её для пользователей десктопной Windows.
Динамически генерируемый образ
Песочница является хотя и легковесной, но всё же виртуальной машиной. И, как любой виртуальной машине, ей требуется образ, с которого она может загрузится. Важнейшей особенностью Песочницы является то, что Вам не нужно откуда-то качать или создавать этот образ. Он создастся на лету, из файлов вашей текущей ОС Windows.
Мы хотим всегда получить одно и то же «чистое» окружение для Песочницы. Но есть проблема: некоторые системные файлы могут меняться. Решением было создание «динамически генерируемого образа»: для изменённых файлов в него будут включаться их оригинальные версии, но вот неизменные файлы физически в этот образ входить не будут. Вместо них будут использоваться ссылки на реальные файлы на диске. Как показала практика — такими ссылками будут большинство файлов в образе. Лишь малая их часть (около 100 МБ) войдут в образ полностью — это и будет его размер. Более того, когда Вы не используете Песочницу, эти файлы хранятся в сжатом виде и занимают около 25 МБ. При запуске Песочницы они разворачиваются в тот самый «динамический образ» размером около 100 МБ.
Умное управление памятью
Управление памятью для Песочницы — ещё одно важное усовершенствование. Гипервизор позволяет запускать на одной физической машине несколько виртуальных и это, в общем, неплохо работает на серверах. Но, в отличии от серверов, ресурсы обычных пользовательских машин значительно более ограничены. Для достижения приемлемого уровня производительности Microsoft разработал специальный режим работы памяти, при котором основная ОС и Песочница могут с некоторых случаях использовать одни и те же страницы памяти.
В самом деле: поскольку основная ОС и Песочница запускают один и тот же образ ОС, то большинство системных файлах в них будут одни и те же, а значит нет смысла дважды загружать в память одинаковые библиотеки. Можно сделать это один раз в основной ОС, а когда тот же файл понадобится в памяти Песочнице — ей можно дать ссылку на ту же страницу. Конечно, требуются некоторые дополнительные меры для обеспечения безопасности подобного подхода, но Microsoft позаботилась об этом.
В случае использования обычных виртуальных машин гипервизор контролирует работу виртуальных процессоров, работающих в них. Для Песочницы была разработана новая технология, которая называется «интегрированный планировщик», которая позволяет основной ОС решать когда и сколько ресурсов выделить Песочнице. Работает это так: виртуальный процессоры Песочницы работают как потоки внутри процесса Песочницы. В итоге они имеют те же «права», что и остальные потоки в вашей основной ОС. Если, к примеру, у вас работают какие-то высокоприоритетные потоки, то Песочница не будет отнимать у них много времени для выполнения своих задач, которые имеют нормальный приоритет. Это позволит пользоваться Песочницей, не замедляя работу критически важных приложений и сохраняя достаточную отзывчивость UI основной ОС, аналогично тому, как работает Linux KVM.
Главной задачей было сделать Песочницу с одной стороны просто обычным приложением, а с другой — дать гарантию её изоляции на уровне классических виртуальных машин.
Как уже говорилось выше, Песочница использует гипервизор. Мы по сути запускаем одну копию Windows внутри другой. А это означает, что для её загрузки понадобится какое-то время. Мы можем тратить его при каждом запуске Песочницы, либо сделать это лишь раз, сохранив после загрузки всё состояние виртуальной ОС (изменившиеся файлы, память, регистры процессора) на диске. После этого мы сможем запускать Песочницу из данного снимка, экономя при этом время её старта.
Аппаратная виртуализация графики — это ключ к плавному и быстрому пользовательскому интерфейсу, особенно для «тяжелых» в плане графики приложений. Однако, классические виртуальные машины изначально ограничены в возможностях напрямую использовать все ресурсы GPU. И здесь важную роль выполняют средства виртуализации графики, которые позволяют преодолеть данную проблему и в какой-то форме использовать аппаратную акселерацию в виртуальном окружении. Примером такой технологии может быть, например, Microsoft RemoteFX.
Кроме того, Microsoft активно работала с производителями графических систем и драйверов для того, чтобы интегрировать возможности виртуализации графики непосредственно в DirectX и WDDM (модель драйверов в ОС Windows).
В результате графика в Песочнице работает следующим образом:
Приложение в Песочнице использует графические функции обычным образом, не зная кто и как будет их выполнять
Графическая подсистема Песочницы, получив команды отрисовки графики, передаёт их основной ОС
Основная ОС, получив команды отрисовки графики, воспринимает их так, как будто они пришли от локально запущенного приложения и соответствующим образом выполняет их, выделяя и управляя необходимыми ресурсами.
Это процесс можно изобразить так:
Это позволяет виртуальному окружению получать полноценный доступ к аппаратно акселерируемой графике, что даёт как прирост производительности, так и экономию некоторых ресурсов (например, заряда батареи для ноутбуков) в следствие того, что для отрисовки графики больше не используются тяжелые расчёты на CPU.
Песочница имеет доступ к информации о заряде батареи и может оптимизировать свою работу для его экономии.
Как обычно, привожу ссылку на оригинал статьи в моём блоге.