Windows Sandbox защищает компьютер от вредоносного ПО, создавая изолированную среду для безопасного запуска программ. 15
Некоторые особенности работы песочницы:
- Ограничение системных ресурсов и разрешений. 1 Для запуска программ в песочнице выделяется ограниченный набор системных ресурсов. 1 Если файл или ПО окажутся вредоносными, операционная система и компьютер останутся невредимыми. 1
- Изоляция от основной ОС. 35 Любое ПО, установленное в песочнице, остаётся только в ней и не может взаимодействовать с основной ОС. 3
- Удаление содержимого при закрытии. 35 При закрытии песочницы уничтожаются все установленные в ней приложения и созданные там файлы. 3
- Ограничение запуска операций. 4 Песочница не позволяет самостоятельно запускать операции, способные оказывать влияние на процессы за пределами изолированной среды. 4