Inštalačný súbor od nového dodávateľa, interná pomôcka od kolegu alebo príloha z archívu nemusia hneď dostať prístup k bežnému počítaču. Windows 11 Pro obsahuje izolované prostredie Windows Sandbox, v ktorom možno program spustiť oddelene od pracovných dokumentov a nastavení.
Kedy má izolované prostredie zmysel
Rýchla funkčná skúška
Overíte, či sa aplikácia nainštaluje, aké oprávnenia žiada a či robí to, čo dodávateľ sľubuje. Test nevykonávajte s reálnymi firemnými údajmi ani prihlasovacími údajmi.
Čistý začiatok
Každé spustenie používa nové prostredie. Po zatvorení sa programy, súbory a zmeny v ňom zahodia, takže ďalšia skúška nezačína so zvyškami predchádzajúcej.
Funkcia je určená pre podporované vydania Pro, Enterprise a Education; vydanie Home ju štandardne neponúka. Počítač musí mať zapnutú virtualizáciu a dostatok voľných prostriedkov. Pred experimentom dokončite aktualizácie systému a reštartujte zariadenie.
Bezpečný postup krok za krokom
- Preverte pôvod.Stiahnite súbor z oficiálnej stránky, porovnajte názov vydavateľa a skontrolujte digitálny podpis. Ak zdroj neviete potvrdiť, súbor radšej neotvárajte ani v izolovanom prostredí.
- Zapnite systémovú funkciu.V nastaveniach voliteľných funkcií systému aktivujte Windows Sandbox a podľa výzvy reštartujte počítač. V podnikovom zariadení môže byť zmena vyhradená správcovi.
- Obmedzte skúšobné údaje.Do prostredia skopírujte iba testovaný súbor a neškodné vzorové dokumenty. Nepripájajte heslá, účtovníctvo, zákaznícke databázy ani synchronizované cloudové priečinky.
- Sledujte správanie.Všímajte si nečakané požiadavky na správcu, pokusy meniť zabezpečenie, otváranie prehliadača a nezvyčajnú sieťovú aktivitu. Podozrivý priebeh je dôvod skúšku ukončiť.
- Zatvorte a zdokumentujte.Zapíšte výsledok, snímky obrazovky uložte mimo skúšobného prostredia iba vtedy, ak neobsahujú citlivé údaje, a okno zatvorte. Tým sa jeho obsah natrvalo zahodí.
Pozor na sieť: sieťové pripojenie je v predvolenom nastavení dostupné. Neznámy program tak môže komunikovať s internetom alebo skúšať zariadenia v internej sieti. Pri rizikovejšej skúške nech správca sieť vypne konfiguračným súborom alebo použije samostatné laboratórium.
Čo vyhodnotiť pred bežnou inštaláciou
- Vydavateľ, licencia a účel programu sa zhodujú s objednávkou.
- Antivírusová kontrola aj skúška skončili bez varovania.
- Aplikácia nežiada oprávnenia, ktoré na svoju úlohu nepotrebuje.
- Je jasné, kam ukladá údaje a ako sa dá odinštalovať.
- Firemný správca schválil použitie a spôsob aktualizácií.
Ak program potrebuje prístup k hardvéru, doméne, virtuálnej súkromnej sieti alebo špecializovanému ovládaču, výsledok izolovanej skúšky nemusí zodpovedať bežnej prevádzke. Vtedy pripravte kontrolovaný pilot na oddelenom zariadení.
Jednoduchý záznam zo skúšky
Pri opakovanom posudzovaní sa oplatí používať krátky formulár. Uveďte názov a verziu programu, internetovú adresu zdroja, dátum stiahnutia, vydavateľa, osobu vykonávajúcu skúšku a pozorované správanie. Pripojte výsledok antivírusovej kontroly a rozhodnutie, či je aplikácia povolená, zamietnutá alebo potrebuje hlbšie preverenie.
Takýto záznam zabráni tomu, aby ďalší kolega skúšal ten istý súbor od začiatku. Zároveň odlíši technickú funkčnosť od firemného schválenia. Program môže v izolovanom prostredí fungovať správne, no napriek tomu nemusí vyhovovať licenčným, bezpečnostným alebo dátovým pravidlám organizácie.
Súvisiace riešenia a návody
BitLocker a obnovovací kľúčOchrana údajov pred problémom
Kontrola kompatibility Windows 11Príprava zariadenia
Bezpečné účty vo Windows 11Oddelenie používateľov a oprávnení
Rozhoduje viac vrstiev ochrany
Izolované prostredie je užitočný prvý filter, nie dôkaz absolútnej bezpečnosti. Najlepší výsledok dáva spolu s overeným zdrojom, aktuálnou ochranou, obmedzenými oprávneniami a schváleným firemným postupom.