بيئة الويندوز من أكثر البيئات الخصبة للفيروسات لأنها مستهدفة بشكل كبير بسبب كثرة عدد المستخدمين لذلك يفضل إستخدام المميزات التي تحافظ على أمانك مثل مضاد الفيروسات وكذلك خاصيةWindows Sandbox والتي تساعد المُستخدمين على إنشاء بيئة إفتراضية معزولة عن النظام كنظام وهمي من أجل اختبار البرامج المشكوك فيها دون قلق من تسلل الفيروسات ولكي يسهل التعامل مع الاداة يمكنك إضافة خيار Run in Sandbox إلى قائمة كليك يمين بحيث تستطيع فتح ملفات تثبيت البرامج أو أي ملف مشبوه في اداة Windows Sandbox بضغطة زر.
يجب نقل ملف تثبيت البرنامج المطلوب اختباره في كل مرة يفتح فيها الاداة لذلك سنستخدم إضافة بسيطة تضيف زر Run in Sandbox إلى أداة File Explorer لتقوم بتلك العملية بالنقر على كليك يمين فقط . قم بتحميل الأداة بحجم 5 ميجابايت من الرابط اسفل التدوينة كما في الصورةقم بفك الضغط عن أداة Run-in-Sandbox-master.zip ثم قم بالضغط مطولًا على مفتاح Shift واضغط كليك يمين على المجلد ثم اختر "Copy as path" لنسخ مسار المجلد
ثم قم بفتح موجه الأوامر كمسئول (Command Prompt) بكتابة "CMD" في بحث الويندوز واختيار Run as Administrator
وفي موجه الأوامر، اكتب الأمر "cd" ثم مسافة واضغط على Ctrl + V للصق مسار المجلد ثم اضغط Enter . ثم قم بنسخ الأوامر التالية بالترتيب ولصقها وتنفيذها في موجه الأوامرSet-ExecutionPolicy Unrestricted
.\Add_Structure.ps1
وبذلك تكون قد ثبت إضافة Run in Sandbox بنجاح وإذا صادفت ملف مشبوه وتحتاج تشغيله في بيئة آمنة ومعزولة، كل ما تحتاج فعله هو الضغط كليك يمين على هذا الملف واختيار "Run/Test in Sandbox"
بمجرد إغلاق نافذة Windows Sandbox يتم حذف جميع البرامج بكل ملفاتها وحالتها نهائيًا.
- أداة Run in Sandbox
---------------
من طرف \ البهي
source http://www.igli5.com/2022/11/blog-post_33.html
ليست هناك تعليقات