怪しいファイルは、Windows Sandboxで安全に開く

**名無し~3.EXE** · 2018/12/20(木) 20:39:30.79

分離した環境で安全にアプリを実行できる「Windows Sandbox」機能が登場
https://japan.zdnet.com/article/35130425/

> 　Microsoftは、2019年春に「Windows 10」の次期大型アップデート
> 「Windows 10 19H1」に搭載予定の「Windows Sandbox」を正式に発表した。
> 米国時間12月18日付けの公式ブログによると、「Windows 10 Pro」および
> 「Windows 10 Enterprise」に組み込まれるこの機能は、
> 「分離された一時的なデスクトップ環境」を作るもので、
> ユーザーは疑わしいソフトウェアをその環境で実行できるという。

将来はメールで送られてきたファイルは
Windows Sandbox内で開くことが義務付けられるかも

**名無し~3.EXE** · 2018/12/20(木) 20:44:27.89

ほー、

**名無し~3.EXE** · 2018/12/20(木) 20:54:56.78

死ﾀﾋﾀﾋﾀﾋ死ﾀﾋﾀﾋ死ﾀﾋ死死ﾀﾋﾀﾋ死死ﾀﾋﾀﾋﾀﾋ死死ﾀﾋ死死ﾀﾋﾀﾋ死死死ﾀﾋﾀﾋ死死ﾀﾋ死死死ﾀﾋﾀﾋ
死ﾀﾋ死死ﾀﾋﾀﾋﾀﾋ死ﾀﾋ死死死死ﾀﾋﾀﾋﾀﾋﾀﾋ死死死ﾀﾋﾀﾋﾀﾋ死ﾀﾋﾀﾋ死死死ﾀﾋ死死死ﾀﾋﾀﾋﾀﾋﾀﾋ死
ﾀﾋ死死死ﾀﾋ死ﾀﾋﾀﾋ死死死死死死死ﾀﾋ死ﾀﾋﾀﾋﾀﾋﾀﾋ死死死ﾀﾋ死ﾀﾋﾀﾋﾀﾋﾀﾋ死ﾀﾋﾀﾋﾀﾋ死死ﾀﾋﾀﾋ
死死ﾀﾋ死ﾀﾋﾀﾋﾀﾋﾀﾋ死死ﾀﾋ死ﾀﾋﾀﾋﾀﾋ死死ﾀﾋ死ﾀﾋﾀﾋ死死ﾀﾋ死ﾀﾋﾀﾋ死ﾀﾋ死ﾀﾋﾀﾋ死死死ﾀﾋ死死
ﾀﾋ死ﾀﾋ死死ﾀﾋ死ﾀﾋ死死死ﾀﾋﾀﾋﾀﾋ死死死ﾀﾋ死ﾀﾋ死死ﾀﾋ死ﾀﾋﾀﾋ死ﾀﾋﾀﾋﾀﾋﾀﾋﾀﾋﾀﾋ死ﾀﾋ死死死
ﾀﾋ死死ﾀﾋﾀﾋ死ﾀﾋﾀﾋ死死死死ﾀﾋﾀﾋ死ﾀﾋ死ﾀﾋ死死ﾀﾋ死死ﾀﾋ死死死ﾀﾋ死ﾀﾋﾀﾋﾀﾋ死ﾀﾋ死ﾀﾋﾀﾋﾀﾋ
死ﾀﾋﾀﾋ死ﾀﾋ死ﾀﾋﾀﾋﾀﾋ死死ﾀﾋ死死死ﾀﾋ死ﾀﾋﾀﾋ死死死ﾀﾋ死死死ﾀﾋ死ﾀﾋ死死ﾀﾋﾀﾋﾀﾋﾀﾋ死ﾀﾋﾀﾋ
ﾀﾋ死ﾀﾋﾀﾋﾀﾋ死死死死死ﾀﾋ死死死死死死ﾀﾋﾀﾋﾀﾋ死死ﾀﾋ死ﾀﾋﾀﾋﾀﾋ死死死死ﾀﾋﾀﾋﾀﾋﾀﾋﾀﾋﾀﾋﾀﾋ
ﾀﾋ死死ﾀﾋﾀﾋﾀﾋﾀﾋ死ﾀﾋ死死ﾀﾋﾀﾋ死死死死死死死死ﾀﾋ死ﾀﾋ死ﾀﾋ死死死ﾀﾋﾀﾋﾀﾋﾀﾋﾀﾋﾀﾋﾀﾋ死ﾀﾋ
死死死ﾀﾋﾀﾋﾀﾋﾀﾋﾀﾋﾀﾋ死ﾀﾋ死死死死ﾀﾋ死ﾀﾋ死ﾀﾋ死ﾀﾋﾀﾋ死ﾀﾋ死ﾀﾋ死ﾀﾋ死死ﾀﾋﾀﾋ死死ﾀﾋ死ﾀﾋ
ﾀﾋﾀﾋﾀﾋﾀﾋ死死ﾀﾋ死ﾀﾋﾀﾋ死死ﾀﾋﾀﾋﾀﾋ死死ﾀﾋ死ﾀﾋﾀﾋﾀﾋ死ﾀﾋ死ﾀﾋﾀﾋ死死死死死死死ﾀﾋ死ﾀﾋ死
ﾀﾋﾀﾋﾀﾋ死死死ﾀﾋﾀﾋ死ﾀﾋﾀﾋ死死死死死ﾀﾋﾀﾋﾀﾋﾀﾋ死死死死ﾀﾋﾀﾋ死ﾀﾋﾀﾋﾀﾋﾀﾋﾀﾋ死死死ﾀﾋ死死
死ﾀﾋ死死死ﾀﾋ死死死ﾀﾋ死ﾀﾋﾀﾋ死ﾀﾋﾀﾋ死ﾀﾋ死死死ﾀﾋﾀﾋ死死死ﾀﾋ死ﾀﾋﾀﾋﾀﾋ死ﾀﾋﾀﾋ死ﾀﾋﾀﾋﾀﾋ
死死ﾀﾋ死ﾀﾋﾀﾋﾀﾋ死ﾀﾋﾀﾋ死死死死ﾀﾋﾀﾋﾀﾋﾀﾋ死ﾀﾋ死ﾀﾋﾀﾋﾀﾋ死ﾀﾋ死死ﾀﾋﾀﾋ死ﾀﾋ死死死死ﾀﾋ死
死死ﾀﾋ死ﾀﾋ死死死死死ﾀﾋ死ﾀﾋﾀﾋﾀﾋﾀﾋﾀﾋ死ﾀﾋﾀﾋﾀﾋ死ﾀﾋﾀﾋﾀﾋ死ﾀﾋ死死死死死ﾀﾋ死ﾀﾋ死ﾀﾋﾀﾋ
ﾀﾋ死死死死ﾀﾋﾀﾋ死死ﾀﾋ死ﾀﾋﾀﾋ死死ﾀﾋﾀﾋ死死死死ﾀﾋﾀﾋ死ﾀﾋ死死ﾀﾋﾀﾋﾀﾋﾀﾋ死ﾀﾋ死ﾀﾋﾀﾋ死ﾀﾋ
ﾀﾋﾀﾋ死死死ﾀﾋﾀﾋﾀﾋﾀﾋﾀﾋ死死ﾀﾋﾀﾋﾀﾋ死ﾀﾋ死死ﾀﾋﾀﾋ死死死ﾀﾋﾀﾋ死死ﾀﾋ死ﾀﾋ死死死ﾀﾋ死ﾀﾋ死
ﾀﾋ死死ﾀﾋ死ﾀﾋﾀﾋ死ﾀﾋﾀﾋﾀﾋ死死ﾀﾋﾀﾋ死死ﾀﾋﾀﾋ死ﾀﾋﾀﾋ死死ﾀﾋ死ﾀﾋﾀﾋﾀﾋﾀﾋ死死ﾀﾋ死死死死死
ﾀﾋﾀﾋﾀﾋﾀﾋ死ﾀﾋﾀﾋ死死死ﾀﾋﾀﾋ死死死ﾀﾋ死ﾀﾋ死死死死死ﾀﾋ死死ﾀﾋﾀﾋ死ﾀﾋ死死ﾀﾋﾀﾋﾀﾋﾀﾋﾀﾋ死
死ﾀﾋ死死ﾀﾋ死ﾀﾋﾀﾋ死ﾀﾋﾀﾋﾀﾋ死死ﾀﾋﾀﾋ死死ﾀﾋ死ﾀﾋﾀﾋﾀﾋ死死ﾀﾋ死死ﾀﾋ死ﾀﾋﾀﾋ死死死ﾀﾋ死ﾀﾋ
ﾀﾋﾀﾋ死死死ﾀﾋ死ﾀﾋ死死ﾀﾋ死ﾀﾋ死ﾀﾋ死ﾀﾋ死ﾀﾋﾀﾋ死死ﾀﾋﾀﾋﾀﾋ死死ﾀﾋﾀﾋ死死死ﾀﾋﾀﾋﾀﾋ死死ﾀﾋ
死死死死死ﾀﾋﾀﾋ死死ﾀﾋ死死ﾀﾋﾀﾋ死ﾀﾋﾀﾋ死ﾀﾋﾀﾋ死死死死ﾀﾋﾀﾋﾀﾋ死ﾀﾋ死ﾀﾋ死ﾀﾋﾀﾋ死ﾀﾋﾀﾋﾀﾋ
死ﾀﾋ死ﾀﾋﾀﾋﾀﾋﾀﾋ死死死死ﾀﾋ死ﾀﾋ死ﾀﾋ死死死ﾀﾋﾀﾋﾀﾋﾀﾋﾀﾋﾀﾋ死ﾀﾋ死ﾀﾋﾀﾋ死ﾀﾋ死ﾀﾋ死死死死
ﾀﾋﾀﾋﾀﾋﾀﾋ死死死死ﾀﾋﾀﾋ死死ﾀﾋﾀﾋ死死死死ﾀﾋ死ﾀﾋﾀﾋ死死ﾀﾋﾀﾋﾀﾋﾀﾋ死ﾀﾋ死ﾀﾋ死ﾀﾋ死死死ﾀﾋ
死ﾀﾋﾀﾋﾀﾋ死ﾀﾋﾀﾋﾀﾋ死ﾀﾋ死死死ﾀﾋﾀﾋ死ﾀﾋ死死ﾀﾋ死死死ﾀﾋﾀﾋﾀﾋﾀﾋﾀﾋ死死死ﾀﾋ死ﾀﾋ死ﾀﾋ死死

**名無し~3.EXE** · 2018/12/20(木) 21:03:17.31

通常の仮想マシンとの違いは、仮想マシン用にOSを用意する必要がないってところかな
つまり追加のライセンス不要。Windows 10 Proを使っていれば誰でも使える。

**名無し~3.EXE** · 2018/12/20(木) 21:58:28.75

>>4
そもそも意味が違う
仮想マシーン上で動かすのは現行の環境と違うバージョンを動かす必要があるためである
WindowsXPなどWindowsXPであればWindows3.1のソフトも動かせる。
無駄な機能の一つで無駄にメモリーを消費して役に立たない機能の一つです。
マイクロソフトなので
何かやろうとして失敗した結果が Windows Sandbox ができあった理由でしょうな

ちなみに
仮想環境内で Windows Sandbox ブルースクリーンが発生して落ちます。
VT機能が干渉するため。

これ仮想潰しの機能かもしれないな

**名無し~3.EXE** · 2018/12/20(木) 22:03:55.12

> 仮想マシーン上で動かすのは現行の環境と違うバージョンを動かす必要があるためである

同じバージョンを動かすためにも使われるが？

**名無し~3.EXE** · 2018/12/20(木) 22:07:32.31

> 仮想環境内で Windows Sandbox ブルースクリーンが発生して落ちます。
> VT機能が干渉するため。

馬鹿なの？落ちないよ？

Windows 10は1803から、Windows Hypervisor Platformと呼ばれる機能によって
アプリケーションからHyperVの機能を利用できるようになった。

最新のVirtualBoxはこの機能を利用して、HyperV上で動いている場合は
VirtualBox内蔵の仮想化機能ではなく、HyperVの仮想化機能を利用することで、
VirtualBox（ハードウェアエミュレーション）＋HyperV仮想化機能として
同時に動かすことが可能になった。

**名無し~3.EXE** · 2018/12/20(木) 22:10:08.09

詳しくはこっち

【Oracle】VirtualBox総合スレ Part14【仮想化】
https://medaka.5ch.net/test/read.cgi/os/1545230047/14

> > Added support for using Hyper-V as the fallback execution core on Windows host, to avoid inability to run VMs at the price of reduced performance
> の訳ですよね？「フォールバック実行」って何？

> Intel VT/AMD-Vは排他にしか利用できない
> ↓
> Hyper-Vを有効にすると設計上Intel VT/AMD-Vを占有される
> ↓
> Hyper-Vの稼働中VirtualBoxはIntel VT/AMD-Vを使用しない低パフォーマンスエミュレーションにフォールバックするしかない←5.2までここ
> ↓
> Windows 10 v1803からHyper-Vのハイパーバイザー（Windows Hypervisor Platform）をアプリケーションから利用できるようになる
> ↓
> Hyper-Vの稼働中VirtualBoxはIntel VT/AMD-Vを自分で利用できないのでWindows Hypervisor Platformにフォールバックする。クソ遅エミュレーションにフォールバックしなくていい。←今ここ
>
> 「パフォーマンスの低下と引き換えに」していたのが旧バージョンで「パフォーマンスが低下することを回避」してんのが今

**名無し~3.EXE** · 2018/12/20(木) 22:28:29.13

>>6
現実的に意味がないです。
サーバでWindows環境ごと貸すとかならわかるが
通常であれば速度が落ちるだけなので意味がない。

**名無し~3.EXE** · 2018/12/20(木) 22:33:46.32

いよいよ新機能のネタなくなってきたんだな
サンドボックスならcomodoインターネットセキュリティーでその機能があるから、興味あるなら試してみれば
タダだし

**名無し~3.EXE** · 2018/12/20(木) 22:35:31.50

WindowsTVは使えない機能だな。

**名無し~3.EXE** · 2018/12/20(木) 22:40:13.93

こういうこと

実用的じゃない。
ニーズがありそうな条件をいえば
クライアントがWindows Server2016 以上もしくはWindows10を想定
その環境内でWindows7を動かしてWindows7内の XPモードを動かそうとすると動かない。

理由は
Windows 10 Anniversary UpdateまたはWindows Server2016 以降同士で
OSを対象に動かした場合のみ
VT-x および EPT テクノロジを使用する Intel プロセッサ。条件となる。

使い道がないのでできた機能が「Windows Sandbox」ってこと
つまり限定的な使い方しかできない。

**名無し~3.EXE** · 2018/12/20(木) 22:43:00.92

>>9
> 現実的に意味がないです。

え？仮想マシンで同じOSを動かすことに意味がないと思ってるの？
検証に使えるじゃん。
設定を一時的に変えたいとか
一時的にアプリをインストールしたいとか
あんたが応用例を思いつかないだけだよね？

**名無し~3.EXE** · 2018/12/20(木) 22:53:34.50

堂々巡りになってますね。

**名無し~3.EXE** · 2018/12/20(木) 22:54:42.81

そりゃ、俺が応用例を書いたのに
それを無視するからだろ？ｗ
現にお前>>13へのレスを拒否してる

お前が逃げなければ、堂々巡りは終わる
さあ、逃げないで>>13にレスするんだ

**名無し~3.EXE** · 2018/12/21(金) 23:30:37.18

大先生どもがけんかしててワロタ

**名無し~3.EXE** · 2018/12/22(土) 06:45:25.96

不毛
無駄なクソ機能より
過去のvirtualpcベースであったxpモードの
焼き直しで
現行OSでWindows 7モード付ける方が先

**名無し~3.EXE** · 2018/12/22(土) 07:11:12.53

ウイルスにそんな機能はいずれ突破されるわ。
同じパソコン上でやるんだから気休め程度の機能だと思う。
怪しいものには手を出さないのが一番のセキュリティだと思う。

**名無し~3.EXE** · 2018/12/22(土) 09:53:44.48

>>17
それだとホストと同じ環境にするのが時間がかかる
仮想マシンにまでエクセル入れるわけにもいかないし

**名無し~3.EXE** · 2018/12/22(土) 21:13:10.74

怪しいファイル、セシウムさん。

**名無し~3.EXE** · 2018/12/29(土) 08:35:02.73

怪しいファイルはサンドボックス上で確認しよう！
なんて考えられる人にはそもそもサンドボックスなんてあまり意味ない。

根本的に問題なのはネット経由の.exeを何も考えずにダブルクリックする人達だから。

**名無し~3.EXE** · 2018/12/31(月) 01:34:49.84

怪しいファイルはサンドボックス上で確認しよう！
なんて考える人は、
サンドボックスがないと確認できないじゃん

意味不明すぎてワロタｗ

**名無し~3.EXE** · 2019/01/02(水) 11:14:32.61

ウイルスに対する意識がある人はそもそもそんな出どころ怪しいファイルに手を出さないから。

**名無し~3.EXE** · 2019/01/03(木) 00:10:48.86

>>23
その程度の考えじゃウイルスに感染するよ
出処がはっきりしている有名なオープンソースのバイナリでも
ウイルスに感染していることあるんだから

**名無し~3.EXE** · 2019/01/06(日) 19:30:06.30

そこまで拡大すると、もはや全て(標準以外)のアプリケーションはサンドボックス下で動かさないと駄目って話になるが。

**名無し~3.EXE** · 2019/01/08(火) 09:09:24.59

当たり前だ

**名無し~3.EXE** · 2019/01/08(火) 14:13:53.69

最終的には全てのアプリがサンドボックス以下で動いて
データの共有にはAPI経由で行うようになるかもしれんね

**名無し~3.EXE** · 2019/01/08(火) 20:18:23.49

それってつまりiOSやん。

**名無し~3.EXE** · 2019/01/16(水) 15:11:38.26

>>24
バカなんじゃないのそんなのコンパイルした人間によるでしょ

**名無し~3.EXE** · 2019/01/17(木) 16:16:49.32

>>29
ウイルスはソースコードに感染することもあるし、
コンパイラに感染することもある
サーバーに配置するときに感染することだってある

**名無し~3.EXE** · 2019/01/31(木) 08:49:16.45

メリットはロールバックできるだけ？
Sandbox外でのキーボードやクリップボードや指定パス以下の読み取りを防いだりもできるのかな

**名無し~3.EXE** · 2019/02/07(木) 22:43:22.43

強制的でもない限り、こんな機能用意したところで
ネットでダウンロードしたexeを躊躇なくダブルクリックしちゃうアホばっかの現状では意味ないよ。

**名無し~3.EXE** · 2019/06/11(火) 16:28:24.00

windows sandboxで特定アプリ文字化けするんだけアプリの対応しか方法がないの？

**名無し~3.EXE** · 2019/08/13(火) 22:10:09.33

救済として書いておく
norton入れててsandboxがインターネットアクセスなしになる件
hyper-vネットワークアダプタに割り振られてるmacアドレスをnortonに打ち込めば解決
何度sandboxを立ち上げでもmacアドレスは不変な模様
アップデートとかあったらどうなるかわからんけど

**名無し~3.EXE** · 2020/03/26(木) 03:58:13.78

怪しいファイルは、Windows Sandboxで安全に開くのか

**名無し~3.EXE** · 2020/10/24(土) 17:53:08.42

怪しいファイルは、Windows Sandboxで安全に開くのか

**名無し~3.EXE** · 2020/10/26(月) 22:57:29.10

だいぶ前からSandboxが起動しない。

Windows サンドボックスを開始できませんでした。
Error 0x80041002.

たいして役に立たないので、どうでもよいんだがねｗ
それにしても何ぜとは思う。

**名無し~3.EXE** · 2020/12/21(月) 18:30:41.47

怪しいファイルは、Windows Sandboxで安全に開くのか

**名無し~3.EXE** · 2021/08/09(月) 12:59:45.35

20H2で試したんだけど、
ホストPCにアクセスする際にホストPCのIPを使ってアクセスに来ない？

ファイル共有で試してみると、
Sandboxのホストフォルダマウント機能ではなく通常のネットワークの機能を使って、
SMBでホストPCのIPにアクセスすると、ホストのIPを使って接続に来るんだよね…

Host
- Global I/F(物理) : IP1
- Sandbox switch (bridge OFF) : IP2
+-- Sandbox - IP3

こうあった時に、ホストのSMBにIP1でアクセスに来るんだよね。
セキュリティ上微妙じゃない？
他にも色々とホストで発生したパケットとして処理されているんじゃ…

そもそもWindows FirewallだとI/Fを指定してのブロック等もできないし、
ルータを介さないでWindows Firewallだけに頼るしかない時点で微妙なのかもしれないけれど。

Windows Firewallで幾つかの端末同士のアクセス以外ほぼほぼブロックしてみてもSandboxに対して全然効かないから何事かと思ったわ

**名無し~3.EXE** · 2021/12/14(火) 02:56:12.05

怪しいファイルは、Windows Sandboxで安全に開くのか

**名無し~3.EXE** · 2024/03/29(金) 00:31:36.73

芸能好きなのかもしれない
例えだけど
これはたぶんお饅頭も叩かれるよ

**名無し~3.EXE** · 2024/03/29(金) 00:35:10.60

日本語破綻してる
怖いw

**名無し~3.EXE** · 2024/03/29(金) 00:38:06.48

市販の風邪薬を飲むつもりだ
いくらアンチでもさすがに体が燃えだした時期もあるでしょ
親より先に逝くことはなかった

**名無し~3.EXE** · 2024/03/29(金) 00:53:07.57

厳しい審判ならダウングレード判定もありそうなレベルのもんらしい