windows 沙盒配置使用

1. 配置文件为wsb后缀

2. 配置说明

<Configuration>

  // **vGPU (虚拟化 GPU) ： **启用或禁用虚拟化 GPU。 如果禁用 vGPU，沙盒将使用WINDOWS WARP (高级) 。
  // 值：Enable/Disable/Default
  <VGpu>Enable</VGpu>
  
  // 网络：启用或禁用沙盒中的网络访问。
  // 值：Disable/Default
  <Networking>Default</Networking>
  
  // 映射的文件夹：使用读取或 写入权限共享 主机 中的 文件夹。 请注意，公开主机目录可能会允许恶意软件影响系统或窃取数据。
  <MappedFolders>
    <MappedFolder>
      // 主机文件夹
      <HostFolder>G:\Sandbox\Sandbox</HostFolder>
      // 沙盒文件夹, 如果文件夹不存在，将创建该文件夹
      <SandboxFolder>C:\Users\WDAGUtilityAccount\Downloads</SandboxFolder>
      // 只读模式：true/false，默认false
      <ReadOnly>false</ReadOnly>
    </MappedFolder>
  </MappedFolders>
  
  // 登录命令：沙盒启动时Windows的命令。启动命令（自启动程序，沙盒中统一固定用户名为WDAGUtilityAccount
  <LogonCommand>
    <Command>explorer.exe C:\users\WDAGUtilityAccount\Downloads</Command>
  </LogonCommand>
  
  // 音频输入：将主机的麦克风输入共享到沙盒中。
  // 值：Enable/Disable/Default
  <AudioInput>Enable</AudioInput>
  
  // 视频输入：将主机的网络摄像机输入共享到沙盒中。
  // 值：Enable/Disable/Default
  <VideoInput>Enable</VideoInput>
  
  // 受保护的客户端：将 RDP 会话上增强的安全设置放在沙盒中。
  // 值：Enable/Disable/Default
  <ProtectedClient>Default</ProtectedClient>
  
  // 打印机重定向：将主机中的打印机共享到沙盒中。
  // 值：Enable/Disable/Default
  <PrinterRedirection>Default</PrinterRedirection>
  
  // 剪贴板重定向：与沙盒共享主机剪贴板，以便可以来回粘贴文本和文件。
  // 值：Disable/Default
  <ClipboardRedirection>value</ClipboardRedirection>
  
  // 内存 （以 MB为单位）：要分配给沙盒的内存量（以 MB 为单位）
  <MemoryInMB>8000</MemoryInMB>

</Configuration>

 

参考：Windows 沙盒 - Windows security | Microsoft Docs