A Área Restrita do Windows (Windows Sandbox) permite que o usuário teste programas instáveis ou potencialmente suspeitos em um ambiente isolado.
Depois de habilitada, a Área Restrita pode ser executada facilmente a partir do menu Iniciar. Outro detalhe é que todo seu conteúdo será apagado sempre que ela for fechada.
Para iniciar a Área Restrita do Windows com configurações específicas aplicadas, a Microsoft adicionou o suporte para uso de arquivos de configuração.
Com os arquivos de configuração é possível, por exemplo, iniciar a Área Restrita com a rede desativada ou executar um script durante sua inicialização.
Visão Geral dos arquivos de configuração
Os arquivos de configuração para a Área Restrita do Windows são formatados como XML e usam a extensão ‘.wsb’. Eles permitem o controle dos seguintes aspectos da Área Restrita:
vGPU (GPU virtual) – Habilite ou desabilite a GPU virtual. Se ela for desabilitada a Área Restrita usará a Windows Advanced Rasterization Platform (WARP).
Rede – Habilite ou desabilite o acesso à rede na Área Restrita.
Pastas compartilhadas – Compartilhe pastas do host com a Área Restrita com permissões de leitura e gravação*.
Script de inicialização – Execute automaticamente um script durante a inicialização da Área Restrita.
Como usar arquivos de configuração com a Área Restrita do Windows
Antes de começar, habilite a Área Restrita do Windows usando o tutorial publicado aqui. Se você já fez isso, siga os passos abaixo para prosseguir:
– Abra o Bloco de Notas ou outro editor de texto e adicione o seguinte conteúdo:
Exemplo 1
Neste primeiro exemplo será criado um arquivo de configuração para desabilitar a GPU virtual:
Após adicionar a opção desejada, salve o arquivo com a extensão ‘.wsb‘:
Agora clique no arquivo que você acabou de criar para executar a Área Restrita com esta configuração aplicada:
Exemplo 2
Neste outro exemplo será criado um arquivo de configuração para iniciar a Área Restrita sem acesso à rede:
Assim como no Exemplo 1, clique no arquivo criado para iniciar a Área Restrita com esta configuração aplicada:
Exemplo 3
Neste exemplo será criado um arquivo de configuração para que a Área Restrita seja iniciada com a rede e a GPU virtual desabilitadas e tenha acesso a uma pasta compartilhada no host com o modo ‘somente leitura’ ativo que será exibida na área de trabalho como um atalho e aberta automaticamente: