windows 沙盒配置使用

1. 配置文件為wsb后綴

2. 配置說明

<Configuration>

  // **vGPU (虛擬化 GPU) ： **啟用或禁用虛擬化 GPU。 如果禁用 vGPU，沙盒將使用WINDOWS WARP (高級) 。
  // 值：Enable/Disable/Default
  <VGpu>Enable</VGpu>
  
  // 網絡：啟用或禁用沙盒中的網絡訪問。
  // 值：Disable/Default
  <Networking>Default</Networking>
  
  // 映射的文件夾：使用讀取或 寫入權限共享 主機 中的 文件夾。 請注意，公開主機目錄可能會允許惡意軟件影響系統或竊取數據。
  <MappedFolders>
    <MappedFolder>
      // 主機文件夾
      <HostFolder>G:\Sandbox\Sandbox</HostFolder>
      // 沙盒文件夾, 如果文件夾不存在，將創建該文件夾
      <SandboxFolder>C:\Users\WDAGUtilityAccount\Downloads</SandboxFolder>
      // 只讀模式：true/false，默認false
      <ReadOnly>false</ReadOnly>
    </MappedFolder>
  </MappedFolders>
  
  // 登錄命令：沙盒啟動時Windows的命令。啟動命令（自啟動程序，沙盒中統一固定用戶名為WDAGUtilityAccount
  <LogonCommand>
    <Command>explorer.exe C:\users\WDAGUtilityAccount\Downloads</Command>
  </LogonCommand>
  
  // 音頻輸入：將主機的麥克風輸入共享到沙盒中。
  // 值：Enable/Disable/Default
  <AudioInput>Enable</AudioInput>
  
  // 視頻輸入：將主機的網絡攝像機輸入共享到沙盒中。
  // 值：Enable/Disable/Default
  <VideoInput>Enable</VideoInput>
  
  // 受保護的客戶端：將 RDP 會話上增強的安全設置放在沙盒中。
  // 值：Enable/Disable/Default
  <ProtectedClient>Default</ProtectedClient>
  
  // 打印機重定向：將主機中的打印機共享到沙盒中。
  // 值：Enable/Disable/Default
  <PrinterRedirection>Default</PrinterRedirection>
  
  // 剪貼板重定向：與沙盒共享主機剪貼板，以便可以來回粘貼文本和文件。
  // 值：Disable/Default
  <ClipboardRedirection>value</ClipboardRedirection>
  
  // 內存 （以 MB為單位）：要分配給沙盒的內存量（以 MB 為單位）
  <MemoryInMB>8000</MemoryInMB>

</Configuration>

 

參考：Windows 沙盒 - Windows security | Microsoft Docs