윈도우 - 샌드박스 설치와 실행 및 설정 파일로 커스터마이징 (Windows Sandbox)

 

 

Windows 샌드박스란?

Windows 샌드박스는 Windows 10과 11에 포함된 가상화 기술로, 안전한 환경에서 애플리케이션을 실행할 수 있도록 합니다. 샌드박스 내에서 실행되는 애플리케이션은 호스트 시스템과 격리되어 있으므로, 악성코드나 보안 취약점이 시스템에 영향을 미칠 수 없습니다.

 

 

Windows 샌드박스 설치 (실습 환경 : Windows 10)

 

 

샌드박스 기능을 지원 가능한 Windows 버전들

출처: https://learn.microsoft.com/ko-kr/windows/security/application-security/application-isolation/windows-sandbox/windows-sandbox-overview

 

1. Windows 기능 켜기/끄기 이동

 

 

 

2. Windows 샌드박스 체크 후 시스템 재부팅

 

3. Windows 샌드박스 실행

 

 

실행 시 별도의 창으로 초기 상태의 Windows가 실행이 되고 만약 샌드박스를 종료하게 되면 변경 내용이 모두 사라진다. 

파일과 텍스트는 클립보드에 복사 to 붙여 넣기 형태로 "호스트 → 샌드박스"와 " 샌드박스 → 호스트" 둘 다 가능하다. 

 

 

 

Windows 샌드박스 구성(.wsb 설정 파일) (실습 환경 : Windows 11)

 

.wsb 라는 확장 파일을 가진 텍스트 파일로 Windows 샌드박스 환경을 간단하게 커스터마이징이 가능하다. 

 

[examle.wsb]

<Configuration>
    <vGpu>Disable</vGpu>
    <Networking>Disable</Networking>
    <MappedFolders>
        <MappedFolder>
            <HostFolder>D:\share</HostFolder>
            <ReadOnly>false</ReadOnly>
        </MappedFolder>
    </MappedFolders>
    <LogonCommand>
        <Command>cmd.exe /c start www.google.com</Command>
    </LogonCommand>
</Configuration>

 

vGpu : 가상화 GPU 설정 (Enable/Disable)

Networking : 샌드박스 내에서 네트워크 액세스를 사용할지 사용하지 않을지 설정 (Enable/Disable)

MappedFolders > MappedFolder > HostFolder : 호스트와 공유할 폴더를 지정 (해당 경로에 실제 폴더가 없음 오류 발생)

LogonCommand > Command : 샌드박스가 실행할 때 실행할 커맨드 명령어

 

 

자세한 정보: 

https://learn.microsoft.com/en-us/windows/security/application-security/application-isolation/windows-sandbox/windows-sandbox-configure-using-wsb-file

Windows Sandbox configuration - Windows Security

 

 

실행 시 "cmd.exe /c start www.google.com" 명령어를 실행하여 브라우저로 구글을 이동하였지만 사전에 설정한 네트워킹 옵션이 비활성화가 되어서 제대로 연결되지 않음

 

바탕화면에 새로 생긴 공유 폴더

 

샌드박스 환경에서 새로 파일을 생성

 

 

호스트 컴퓨터와 폴더를 똑같이 공유함

 

바탕화면에 생긴 공유 폴더(share)도 실제 호스트 컴퓨터의 D:\share와 공유하게 되고 ReadOnly 옵션이 false이기 때문에 파일 생성 및 삭제도 가능하다. 샌드박스를 종료하여도 공유 폴더는 삭제되지 않는다. 

 

 

메모리 사이즈 변경

 

 

메모리 기본 사이즈가 작을 경우에는 다음과 같이 설정 파일로 변경이 가능하다. 

 

[resizeMemory.wsb]

<Configuration>
	<MemoryInMB>8192</MemoryInMB>
</Configuration>

MB 단위를 사용을 하며 나는 8기가(8192MB)로 설정해 주었다. 

 

설치된 RAM이 8GB인 것을 확인

 

 

참고: 

https://learn.microsoft.com/ko-kr/windows/security/application-security/application-isolation/windows-sandbox/windows-sandbox-overview

Windows 샌드박스 - Windows Security

 

https://learn.microsoft.com/ko-kr/windows/security/application-security/application-isolation/windows-sandbox/windows-sandbox-configure-using-wsb-file

Windows 샌드박스 구성 - Windows Security