2019年5月にリリースされたWindows 10の更新プログラムからは、セキュリティツールであるだけでなく、 記録または記憶せずにコンピューター上で物事を行う優れた方法である仮想デスクトップ機能を使用することが可能です。 Webブラウザのシークレットモードに少し似ています。 このツールはサンドボックスと呼ばれ、実行されるすべてがシステムに影響を与えず、システムを閉じるとすぐに削除されるコンピューターの領域として意図されています。 SandBoxは、必要なものを安全に実行できる使い捨ての仮想マシンのように機能します。 PCを損傷したり、コンピューターからデータを盗んだりすることを心配せずに、ウイルスやマルウェアを開くこともできます。
これはWindows 10の優れた機能であり、開発者やテスターだけでなく、トレースを残さずにWebサイトを開いたり、仮想デスクトッププログラムをダウンロードして使用したりするときに安全で隔離された環境を使用する必要がある人にとっても便利です終了後すぐにキャンセルされます。
Sandboxを使用するには、PCが仮想化 、つまり仮想PCを実行する可能性をサポートしている必要があります。 このサポートはデフォルトで有効になっている必要があり、[ パフォーマンス ]タブでタスクマネージャーを開いて（CTRL-Shift-Excキーを同時に押す）、有効になっていることを確認できます。 選択したCPU。仮想化が有効になっているかどうかによって、右下を読むことができます。 そうでない場合は、コンピューターのBIOSオプションから仮想化を有効にする必要があります。
Windows 10 HomeまたはWindows 7およびWindows 8.1でサンドボックスを使用する場合は 、 SandBoxieなどの外部ソフトウェアをダウンロードする必要があります。
読み込み後、ウィンドウを閉じてコンピュータを再起動し、再び起動したら、[スタート]メニューからWindowsサンドボックスを検索します。プログラムのように表示されます。
サンドボックスは、Windows 10の新規インストールであるかのように開き、新しいユーザーフォルダー（Destkop、ダウンロード、ドキュメント、画像、音楽、ビデオなど）も通常のフォルダーとは別に作成されます。 これらのフォルダ内に保存されたファイルは、サンドボックスが閉じられるとPCから自動的に削除されます。
最初に設定を行わないと、SandboxからPC上の他のフォルダーを開くことができません。 この公式のMicrosoftガイドで説明されているように、XMLテキストファイルをコンパイルする必要があるため、この構成は必須ではなく、すぐに実行できるわけではありません。
簡単に言うと、新しいテキストファイルを作成し、 Sandbox.wsbという名前を付けて構成に書き込む必要があります。 仮想フォルダではなく、実際のフォルダであるPCのドキュメントフォルダにアクセスする場合は、次のように記述できます。
指定された構成でサンドボックスを起動するには、作成されたWSBファイルをダブルクリックします。
ファイルを実際のデスクトップから仮想デスクトップに移動するには、 単にコピーして貼り付けます。 仮想デスクトップに移動するファイルを右クリックしてコピーし、SandBoxデスクトップに移動して右クリックして貼り付けを実行します（現在、フォルダーからsandBoxウィンドウにファイルをドラッグしても機能しませんが、将来可能になります）。 貼り付けたファイルは、仮想PCで必要な方法で使用でき、すべての変更は実際のPCからコピーされたファイルに影響しません。
サンドボックス内にプログラムをインストールすると、そこからしか使用できず、サンドボックスを閉じるとそのインストールは消えます（維持するには、上記のように構成ファイルを使用する必要があります）。
また読む： Windows 10でApplication Guardをアクティベートする
これはWindows 10の優れた機能であり、開発者やテスターだけでなく、トレースを残さずにWebサイトを開いたり、仮想デスクトッププログラムをダウンロードして使用したりするときに安全で隔離された環境を使用する必要がある人にとっても便利です終了後すぐにキャンセルされます。
Windows 10 SandBoxを使用するための前提条件
Windows Sandboxは、Windows 10 ProまたはWindows 10 Enterpriseでのみ使用可能です 。2019年5月の更新のバージョン1903以降です。Sandboxを使用するには、PCが仮想化 、つまり仮想PCを実行する可能性をサポートしている必要があります。 このサポートはデフォルトで有効になっている必要があり、[ パフォーマンス ]タブでタスクマネージャーを開いて（CTRL-Shift-Excキーを同時に押す）、有効になっていることを確認できます。 選択したCPU。仮想化が有効になっているかどうかによって、右下を読むことができます。 そうでない場合は、コンピューターのBIOSオプションから仮想化を有効にする必要があります。
Windows 10 HomeまたはWindows 7およびWindows 8.1でサンドボックスを使用する場合は 、 SandBoxieなどの外部ソフトウェアをダウンロードする必要があります。
Windows 10 Sandboxをアクティベートする方法
Windows 10のサンドボックスはすぐには使用できませんが、最初にアクティブ化する必要があります。 これを行うには、コントロールパネルを開き、[ プログラム ]セクションに移動して、[ プログラムと機能 ]をクリックし、ウィンドウの右側にある[Windows機能の有効化または無効化]リンクをクリックします 。 開いたボックスで、 Windows Sandboxを検索して選択し、[OK]を押します。読み込み後、ウィンドウを閉じてコンピュータを再起動し、再び起動したら、[スタート]メニューからWindowsサンドボックスを検索します。プログラムのように表示されます。
Windows 10仮想サンドボックスデスクトップの使用方法
Windows 10 SandBoxを開くと、 実際のデスクトップの上に仮想デスクトップが表示され、そのスタートメニュー、ごみ箱アイコン、インターネットを閲覧するEdge、および検索アイコンを押して起動できるいくつかのシステムツールが表示されますタスクバーから。サンドボックスは、Windows 10の新規インストールであるかのように開き、新しいユーザーフォルダー（Destkop、ダウンロード、ドキュメント、画像、音楽、ビデオなど）も通常のフォルダーとは別に作成されます。 これらのフォルダ内に保存されたファイルは、サンドボックスが閉じられるとPCから自動的に削除されます。
最初に設定を行わないと、SandboxからPC上の他のフォルダーを開くことができません。 この公式のMicrosoftガイドで説明されているように、XMLテキストファイルをコンパイルする必要があるため、この構成は必須ではなく、すぐに実行できるわけではありません。
簡単に言うと、新しいテキストファイルを作成し、 Sandbox.wsbという名前を付けて構成に書き込む必要があります。 仮想フォルダではなく、実際のフォルダであるPCのドキュメントフォルダにアクセスする場合は、次のように記述できます。
HostFolderが記述されている部分は、マップされるフォルダーのパスを示しています。 読み取り専用は、Sandboxモードで行われた変更が実際のフォルダーに保存されないようにするために必要です（そうしないと、役に立たなくなります）。
C：UserspomheyDocuments
偽
指定された構成でサンドボックスを起動するには、作成されたWSBファイルをダブルクリックします。
実際のPCからサンドボックスにファイルとプログラムをコピーする
しかし、はるかに簡単に、たとえば有害なファイルを実行したり、Sandboxの仮想PCにプログラムをインストールしたりするために、 仮想デスクトップで使用するファイルのコピーを作成できます 。ファイルを実際のデスクトップから仮想デスクトップに移動するには、 単にコピーして貼り付けます。 仮想デスクトップに移動するファイルを右クリックしてコピーし、SandBoxデスクトップに移動して右クリックして貼り付けを実行します（現在、フォルダーからsandBoxウィンドウにファイルをドラッグしても機能しませんが、将来可能になります）。 貼り付けたファイルは、仮想PCで必要な方法で使用でき、すべての変更は実際のPCからコピーされたファイルに影響しません。
サンドボックス内にプログラムをインストールすると、そこからしか使用できず、サンドボックスを閉じるとそのインストールは消えます（維持するには、上記のように構成ファイルを使用する必要があります）。
また読む： Windows 10でApplication Guardをアクティベートする
