Baik itu program yang Anda temukan di Internet atau sesuatu yang masuk ke email Anda, menjalankan file yang dapat dijalankan selalu berisiko. Menguji perangkat lunak dalam sistem yang bersih memerlukan perangkat lunak mesin virtual (VM) dan lisensi Windows terpisah untuk dijalankan di dalam VM. Microsoft akan menyelesaikan masalah itu dengan Windows Sandbox.
VM: Bagus untuk Pengujian Aman, Tetapi Sulit Digunakan
Kami semua telah menerima email yang tampaknya dari teman atau anggota keluarga dan memiliki lampiran. Mungkin kami bahkan mengharapkannya, tetapi entah bagaimana itu terlihat kurang tepat. Atau mungkin Anda telah menemukan aplikasi yang tampak hebat di Internet, tetapi itu dari pengembang yang belum pernah Anda dengar.
Apa yang kamu kerjakan? Unduh dan jalankan dan ambil risiko saja? Dengan hal-hal seperti ransomware merajalela, hampir tidak mungkin untuk terlalu berhati-hati.
Dalam pengembangan perangkat lunak, terkadang hal yang paling dibutuhkan oleh pengembang adalah sistem yang bersih — OS yang cepat dan mudah dijalankan yang tidak memiliki program, file, skrip, atau bagasi lain yang diinstal. Apa pun tambahan dapat merusak hasil pengujian.
Solusi terbaik untuk kedua situasi tersebut adalah dengan memutar a Mesin virtual . Ini memberi Anda OS yang bersih dan terisolasi. Jika lampiran itu ternyata adalah malware, satu-satunya yang terpengaruh adalah mesin virtual. Pulihkan ke snapshot sebelumnya, dan Anda siap melakukannya. Jika Anda seorang pengembang, Anda dapat melakukan pengujian seolah-olah Anda baru saja menyiapkan mesin yang benar-benar baru.
TERKAIT: Geek Pemula: Cara Membuat dan Menggunakan Mesin Virtual
Ada beberapa masalah dengan perangkat lunak VM.
Pertama, biayanya bisa mahal. Bahkan jika Anda menggunakan alternatif gratis seperti VirtualBox, Anda masih memerlukan lisensi Windows yang valid untuk berjalan di OS tervirtualisasi. Dan tentu, Anda bisa lolos tidak mengaktifkan Windows 10 , tetapi itu membatasi apa yang dapat Anda uji.
Kedua, menjalankan VM pada tingkat kinerja yang layak membutuhkan perangkat keras yang cukup kuat dan banyak ruang penyimpanan. Jika Anda menggunakan snapshot, Anda dapat dengan cepat mengisi SSD yang lebih kecil. Jika Anda menggunakan HDD besar, maka kinerjanya bisa lambat. Anda mungkin tidak ingin menggunakan sumber daya yang haus daya ini di laptop.
Dan terakhir, VM rumit. Bukan sesuatu yang ingin Anda siapkan hanya untuk menguji file eksekusi yang dipertanyakan.
Untungnya, Microsoft telah mengumumkan solusi baru yang menyelesaikan semua masalah ini sekaligus.
Windows Sandbox
Di sebuah posting di blog Komunitas Teknologi Microsoft , Hari Pulapaka merinci Windows Sandbox baru. Sebelumnya disebut sebagai InPrivate Desktop, fitur ini menciptakan "lingkungan desktop yang terisolasi, sementara" tempat Anda dapat menjalankan perangkat lunak tanpa takut membahayakan mesin Anda.
Sama seperti VM standar, perangkat lunak apa pun yang Anda instal di Sandbox tetap terisolasi dan tidak dapat memengaruhi mesin host. Saat Anda menutup Sandbox, semua program yang Anda instal, file yang Anda tambahkan, dan perubahan pengaturan yang Anda buat akan dihapus. Lain kali Anda menjalankan Sandbox, semuanya kembali seperti biasa. Microsoft menggunakan virtualisasi berbasis perangkat keras, melalui hypervisor, untuk menjalankan kernel terpisah sehingga dapat mengisolasi Sandbox dari host.
Ini berarti Anda dapat dengan aman mengunduh file yang dapat dieksekusi dari sumber berisiko dan menginstal di Sandbox tanpa risiko ke sistem host Anda. Atau Anda dapat dengan cepat menguji skenario pengembangan dalam salinan baru Windows.
Secara mengesankan, persyaratannya cukup rendah:
- Windows 10 Pro atau Enterprise build 18301 atau lebih baru (saat ini tidak tersedia, tetapi akan segera dirilis sebagai Insider Preview build)
- arsitektur x64
- Kemampuan virtualisasi diaktifkan di BIOS
- Setidaknya 4GB RAM (disarankan 8GB)
- Setidaknya 1 GB ruang disk kosong (disarankan SSD)
- Setidaknya 2 inti CPU (disarankan 4 inti dengan hyperthreading)
Salah satu keunggulan Sandbox adalah Anda tidak perlu mengunduh atau membuat hard disk virtual (VHD). Sebaliknya, Windows secara dinamis menghasilkan OS snapshot bersih berdasarkan OS Host di komputer Anda. Dalam prosesnya, ini menautkan ke file yang tidak berubah di sistem dan merujuk ke file umum yang berubah.
Hal ini menghasilkan gambar yang sangat ringan — hanya 100 MB. Jika Anda tidak menggunakan Sandbox, gambar akan dikompresi menjadi 25 MB kecil. Dan karena ini pada dasarnya adalah salinan dari OS Anda, Anda tidak memerlukan kunci lisensi terpisah. Jika Anda memiliki Windows 10 Pro atau Windows 10 Enterprise, Anda memiliki semua yang Anda butuhkan untuk menjalankan Sandbox.
Untuk keselamatan dan keamanan, Microsoft memanfaatkan konsep wadah itu telah diperkenalkan sebelumnya. OS Sandbox diisolasi dari host, memungkinkan apa yang tampak seperti VM berjalan seperti aplikasi.
Terlepas dari tingkat pemisahan tersebut, mesin host dan Sandbox bekerja sama. Jika diperlukan, host akan mengambil kembali memori dari Sandbox agar mesin Anda tidak melambat. Dan Sandbox mengetahui level baterai mesin host Anda sehingga dapat mengoptimalkan konsumsi daya. Sandbox dapat dijalankan di laptop saat dalam perjalanan.
Semua ini, dan peningkatan lainnya, menjadikan sistem virtual yang sangat aman, cepat, dan murah. Ini memberikan solusi seperti VM yang cepat dan aman dengan overhead yang jauh lebih sedikit daripada solusi tradisional. Anda dapat dengan cepat memanggil, menguji, dan menghancurkan snapshot — lalu mengulanginya jika perlu. Seperti semua hal yang intensif, perangkat keras yang lebih baik akan membuat ini berjalan lebih lancar. Tetapi seperti yang ditunjukkan di atas, perangkat keras yang bahkan kurang kuat harus dapat menjalankan Sandbox.
Satu kelemahannya adalah tidak semua mesin dilengkapi dengan Windows 10 Pro atau Enterprise. Jika Anda menggunakan Windows 10 Home, Anda tidak akan dapat menggunakan Sandbox.
Bagaimana Saya Mendapatkannya?
Update: Microsoft baru saja merilis Windows 10 membangun 18305 kepada Insiders on the Fast Ring, yang berarti jika Anda ingin hidup di tepi, Anda dapat memperbarui ke pratinjau terbaru yang dibuat sekarang dengan bergabung dengan program Insiders dan memperbarui . Kami sangat tidak menyarankan melakukan ini pada PC utama Anda.
Sayangnya, Anda belum bisa mendapatkan Windows Sandbox. Dibutuhkan Windows 10 build 18301 atau lebih tinggi, yang belum dirilis Microsoft. Tapi begitu versi itu tersedia, itu urusan langsung. Anda tentu ingin memastikan bahwa BIOS Anda mengaktifkan kemampuan virtualisasi. Kemudian Anda hanya perlu mengaktifkan Windows Sandbox di Oindos Featires dialog:
Setelah Windows Sandbox diinstal, peluncurannya hampir sama dengan aplikasi atau program lain. Temukan saja di menu Start, jalankan, dan terima UAC prompt yang memberinya hak administratif. Anda kemudian akan dapat menarik dan melepas file dan program ke dalam Sandbox untuk menguji sesuai kebutuhan. Tutup saja programnya setelah Anda selesai, dan Sandbox membuang semua perubahan yang telah Anda buat.
TERKAIT: Apa yang Dilakukan "Fitur Opsional" Windows 10, dan Cara Mengaktifkan atau Menonaktifkannya
