Ytmg3 n6dkc dkb77 7m9gh 8hvx7 что это за ключ
Мифы об изменениях в системе активации Windows 10
В последнее время (в связи с выходом Windows 10), очень часто в сети встречается мнение: система активации Windows 10 сильно изменилась, активация теперь привязывается к устройству и учётной записи Microsoft, а ключ больше не нужен. Часто ссылки на статьи, содержащие это мнение, используются в качестве аргументов в спорах. Давайте попробуем разобраться, так ли это на самом деле.
На вопрос «откуда эта информация?» обычно ссылаются на то, что Gabriel Aul или кто-то другой из Microsoft что-то такое сказал. В лучшем случае приводятся цитаты типа вот такой:
If you’ve previously activated a genuine copy of Windows 10 on your device, you’ll be able to activate Windows 10 Insider Preview builds of the same edition without the need to enter a product key. This will also enable you to re-install the latest public release of Windows 10 without entering a product key if you no longer want Windows Insider Preview on your device.
Внимательный читатель (немного знакомый с английским), обратит внимание на то, что в цитате ни слова нет о каких-либо изменениях в системе активации. И лично мне не попадалось ни одного официального источника, в котором Microsoft или её сотрудники сообщали бы о подобных изменениях.
Теперь перейдём к практической части:
В VMware Player создадим виртуальную машину (для Windows 10 x64), лишим её доступа к сети (на всякий случай), и установим в неё Windows 10.
Миф 1 – Windows 10 устанавливается без ключа: в Windows 10 Microsoft вернула возможность пропустить ввод ключа продукта на этапе установки (как это было в Windows 7), это действительно так. Однако устанавливается ли ОС без ключа?
В установленной системе открываем командную строку (от имени администратора), и вводим команду «slmgr.vbs /dlv»:
Миф 2 – Windows 10 можно активировать без ключа: мы уже выяснили, что ключ в системе всё-таки есть. Теперь давайте посмотрим, что у нас там с активацией: «Пуск/Параметры/Обновление и безопасность/Активация».
Поскольку доступа к сети нет, система предлагает нам подключиться к интернет для активации, либо выполнить активацию по телефону. Давайте посмотрим что будет, если мы удалим ключ из системы (ведь он, согласно мифу, не нужен) «slmgr.vbs /upk».
Удивительно много упоминаний вроде бы ненужного ключа продукта, и ни одного предложения активировать систему без оного. Видимо «криворукие индусы» опять напортачили что-то.
Миф 3 – теперь активация привязывается к компьютеру, а не к ключу: вернёмся к активации по телефону (с установленным ключом 3V66T), выбираем свою страну, и на следующем шаге видим такое окно:
Что это за набор из девяти последовательностей цифр? А это идентификатор, полученный на основе связки ключа (установленного в системе) и оборудования (на котором эта система установлена). В момент активации этот идентификатор сохраняется на сервере, и генерируется ответный код (подходящий только к этому идентификатору). Если внести существенные изменения в конфигурацию ПК, установить систему с тем же ключом на другой ПК или изменить ключ продукта на этом – идентификатор изменится, не совпадёт с сохранённым на сервере, и активация не будет выполнена.
Windows и раньше привязывалась к устройству этим механизмом, но важно понимать, что в этой привязке (и раньше, и сейчас) участвует ключ (без которого не будет сформирован идентификатор).
Стоит заметить, что «коробочные» ключи обладают правом переноса на другие устройства (т.е. вы можете удалить коробочную Windows с одного устройства, и установить на другое), в этом случае сервер (распознав «коробочный» ключ) сохранит новый идентификатор и активирует систему на новом устройстве.
Миф 4 – активация Windows 10 привязывается к учётной записи Microsoft: выше мы уже установили систему и получили возможность активировать её (по телефону) – без единого упоминания об учётной записи Microsoft. Даже если устанавливать систему (с доступом к сети), установщик предоставляет возможность не подключаться к учётной записи:
Каким образом устройство, ни разу не подключившееся к интернет (активированное по телефону), или не разу не подключившееся к учётной записи Microsoft (использующее локальную), может привязаться к учётной записи (которую никто не создавал) – остаётся загадкой.
Миф 5 – ключей теперь вообще не будет: будут! И в коробках, и вшитые в BIOS материнских плат (устройств с предустановленной Windows 10). Ключ — это единственное доказательство (для сервера активации) того, что вы тем или иным способом купили Windows.
Ну и теперь немного о том, что же всё-таки изменилось: одно единственное (маленькое) изменение не имеет никакого отношения к механизмам активации. Просто всех, кто обновил свою Windows 7/8.1 до 10 (в момент обновления), активировали с теми самыми установочными ключами (по умолчанию), именно поэтому при (чистой) переустановке Windows 10 на том же устройстве не нужно вводить ключ (установщик сам подставит тот ключ, с которым активирована система).
Этот «ход конём», правда, создаёт одну маленькую проблему (для владельцев коробочных лицензий), ибо согласно лицензионному соглашению Windows 10:
b. Автономное программное обеспечение. Если программное обеспечение было приобретено как автономное (а также, если программное обеспечение было обновлено с автономной версии), вы можете перенести программное обеспечение на другое принадлежащее вам устройство. Кроме того, можно перенести программное обеспечение на устройство, принадлежащее другому лицу, если (i) вы являетесь первым лицензированным пользователем этого программного обеспечения и (ii) новый пользователь соглашается с условиями настоящего соглашения. Для переноса программного обеспечения можно использовать разрешенную резервную копию или носитель, на котором вы получили программное обеспечение. Прежде чем переносить программное обеспечение на новое устройство, вы должны удалить его с предыдущего устройства. Запрещено передавать программное обеспечение в целях совместного использования лицензий на нескольких устройствах.»
Что такое общие ключи для Windows 10? Плюс список актуальных ключей на 2020 год
Используя один из общих (универсальных) ключей продукта Microsoft, любой может установить и активировать Windows 10. Вот что вам нужно знать о них.
Корпорация Microsoft регулярно выпускает бесплатные ключи для различных версий Windows, также известные как универсальные или общие ключи продукта.
Что такое общие ключи продуктов Windows 10?
Generic Product Keys позволяют пользователям устанавливать на своих компьютерах любую версию Windows. Каждая версия Windows имеет свой ключ.
Вот список всех общих ключей продуктов Windows 10, которые доступны в 2020 году:
Являются ли общие ключи продуктов Windows легальными?
Да, нет ничего плохого в использовании общего ключа продукта для установки Windows на компьютер. Однако, это накладывает некоторые существенные ограничения.
В частности, общий ключ не дает никаких прав на использование. Они предназначены только для того, чтобы помочь вам установить Windows. В течение 30-90 дней (в зависимости от ключа) срок действия общего ключа истечет, и вам нужно будет добавить полный коммерческий ключ.
Теоретически, Microsoft никогда не позволит вам активировать Windows с помощью общего ключа. Если вы попытаетесь активировать Windows с помощью общего ключа, на экране появится следующее сообщение:
We can’t activate Windows on this device because you don’t have a valid digital licence or product key. If you think you do have a valid licence or key, see Troubleshoot below. (0x803f7001)
Даже если вам каким-то образом удастся обойти контроль Microsoft (и да, есть способы сделать это), вы нарушите Лицензионное соглашение конечного пользователя (End-User License Agreement — EULA) и можете быть привлечены к ответственности.
Зачем использовать общие ключи продуктов в Windows 10?
Возможно, лучше всего думать об общих ключах продукта так же, как вы думаете о бесплатной пробной версии программного обеспечения. Да, вы получаете доступ ко всем функциям, но вы знаете, что в какой-то момент вам придется потратить немного денег, чтобы сохранить доступ.
Они идеально подходят для людей, которые создают системы или хотят запускать Windows в виртуальной среде.
Спасибо, что читаете! Подписывайтесь на мои каналы в Telegram, Яндекс.Мессенджере и Яндекс.Дзен. Только там последние обновления блога и новости мира информационных технологий.
Респект за пост! Спасибо за работу!
Хотите больше постов? Узнавать новости технологий? Читать обзоры на гаджеты? Для всего этого, а также для продвижения сайта, покупки нового дизайна и оплаты хостинга, мне необходима помощь от вас, преданные и благодарные читатели. Подробнее о донатах читайте на специальной странице.
Заранее спасибо! Все собранные средства будут пущены на развитие сайта. Поддержка проекта является подарком владельцу сайта.
Как активировать Windows 10 ключом от Windows 7 или 8
Windows 10 — платная операционная система, и она стоит довольно дорого (14 199 рублей за Pro или 9 499 рублей за Home на сайте Microsoft). Несмотря на то, что с момента выпуска Windows 10 прошло более трёх лет, Microsoft всё ещё позволяет бесплатно активировать её ключом от Windows 7, 8 или 8.1. Эти ключи стоят намного дешевле и могли остаться у вас от старых компьютеров или ноутбуков.
При установке Windows 10 потребуется ключ продукта, он стандартный и зависит от того, какую редакцию операционной системы вы инсталлируете:
Windows 10 Home — YTMG3-N6DKC-DKB77-7M9GH-8HVX7
Windows 10 Pro — VK7JG-NPHTM-C97JM-9MPGT-3V66T
Можно установить Windows 10 и без этого ключа. В этом случае у вас будет 30-дневный пробный период, и это ни на что не повлияет.
Убедитесь, что компьютер подключен к интернету (это нужно для того, чтобы сервер Microsoft проверил подлинность ключа и зарегистрировал новую лицензию). Откройте «Параметры Windows» (Win+I), перейдите в «Обновление и безопасность» и нажмите на раздел «Активация». Выберите «Изменить ключ продукта» и впишите ключ лицензии Windows 7 или 8. Если этот ключ подхватится, вы увидите сообщение о том, что активация прошла успешно.
Если активировать Windows 10 таким способом не получилось, попробуйте следующее: нажмите на кнопку поиска на панели задач, напишите cmd.exe, нажмите правой кнопкой мыши на найденной утилите и выберите «Запуск от имени администратора».
Если у вас есть компьютер, работающий на Windows 7 или 8, но вы потеряли наклейку с ключом активации или он затёрся, его можно восстановить. Для этого воспользуйтесь бесплатной утилитой ProduKey. Скачайте её, запустите, и вы моментально увидите этот ключ. Запишите его и используйте для активации новой операционной системы.
Ytmg3 n6dkc dkb77 7m9gh 8hvx7 что это за ключ
Вопрос
Есть системные блоки (самосбор) с OEM Windows 10 Pro x64.
Если скачать заново образ Win10Pro по ссылке (последняя версия):
выбирая соответствующий дистрибутив, и потом установить заново ОС на пк, активировать вновь установленную ОС по инструкции (Активация с помощью ключа продукта) (замена на ключ с наклейки и активация ОС):
, то активация проходит успешно, но утилиты по-прежнему видят ключ VK7JG-*****-*****-*****-3V66T, а не тот ключ, которым была активирована Win10Pro.
Вопрос: почему это происходит? Как я понял из форумов и из статьи по этой ссылке:
данное поведение Win10 при активации является нормой.
Это действительно так? Если это так, как доказать проверяющим органам, что данная ОС лицензионная, т. к. они проверяют лицензионность ОС путем сравнения ключа, который видит утилита KeyFinder и ключа на наклейке, а они не совпадают
Все ответы
Есть системные блоки (самосбор) с OEM Windows 10 Pro x64.
2. На устройстве с легальной лицензией ОЕМ Windows может быть установлен не активированный экземпляр Windows. В нем вообще никакого ключа нет. С какого интернета Вы взяли, что установление факта нелегального использования продуктов Microsoft производится по каким-то там ключам?
2. На устройстве с легальной лицензией ОЕМ Windows может быть установлен не активированный экземпляр Windows. В нем вообще никакого ключа нет. С какого интернета Вы взяли, что установление факта нелегального использования продуктов Microsoft производится по каким-то там ключам?
Почему так происходит?
По факту, Ваш вопрос звучит примерно так:
Сторонние программы, запускаемые мной на устройстве под управлением Windows 10 Pro, выдают на экран непонятную информацию, которая меня пугает и настораживает. Что делать?
Как ответить на такой вопрос? Не понятно.
Судя по всему, Вы хотите увидеть на экране компьютера ключ, который Вы использовали для активации экземпляра Windows. Зачем Вам это нужно? Что с чем Вы хотите сверить?
2. На устройстве с легальной лицензией ОЕМ Windows может быть установлен не активированный экземпляр Windows. В нем вообще никакого ключа нет. С какого интернета Вы взяли, что установление факта нелегального использования продуктов Microsoft производится по каким-то там ключам?
Почему так происходит?
slmgr /dlv что говорит-?
Я не волшебник, я только учусь. MCTS, CCNA. Если Вам помог чей-либо ответ, пожалуйста, не забывайте нажать на кнопку «Отметить как ответ» или проголосовать за «полезное сообщение». Disclaimer: Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции работодателя. Вся информация предоставляется как есть, без каких-либо на то гарантий. Блог IT Инженера, Яндекс Дзен, YouTube, GitHub.
Судя по всему, Вы хотите увидеть на экране компьютера ключ, который Вы использовали для активации экземпляра Windows. Зачем Вам это нужно? Что с чем Вы хотите сверить?
Да, именно так. чтобы ключ с экрана компьютера совпадал с ключом на наклейке.
Причем частичный ключ продукта не совпадает с ключом, которым активирована система и который на наклейке https://yadi.sk/i/6Kpdzgmv6hb2XA
slmgr /dlv что говорит-?
Причем частичный ключ продукта не совпадает с ключом, которым активирована система и который на наклейке https://yadi.sk/i/6Kpdzgmv6hb2XA
Попробуйте использовать скрипт для отображения ключа продукта
Я не волшебник, я только учусь. MCTS, CCNA. Если Вам помог чей-либо ответ, пожалуйста, не забывайте нажать на кнопку «Отметить как ответ» или проголосовать за «полезное сообщение». Disclaimer: Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции работодателя. Вся информация предоставляется как есть, без каких-либо на то гарантий. Блог IT Инженера, Яндекс Дзен, YouTube, GitHub.
Попробуйте использовать скрипт для отображения ключа продукта
Ключ отображается, как и в моем стартовом запросе, какой-то левый: VK7JG-*****-*****-*****-3V66T
Windows 10 устанавливается без ключа: в Windows 10 Microsoft вернула возможность пропустить ввод ключа продукта на этапе установки (как это было в Windows 7), это действительно так. Однако устанавливается ли ОС без ключа?
В установленной системе открываем командную строку (от имени администратора), и вводим команду «slmgr.vbs /dlv»:
Обман века Microsoft или обновление до Windows 10
Эм. Ты совершенно не прав. Естественно они одинаковые. Другие будут у покупателей retail-версии. По другому и быть не может.
Обновился с пиратки, и что-то я не вижу никаких сообщений о не лицензированной 10.
лично я госделами не занимаюсь и к стратегическим объектам отношения не имею. так что если кому-то и в правду интересно, где я на ютубе и на пикабу залипаю, то мне как-то по барабану (: другое дело, если я был бы активистом
а своим ключиком пробовал активироваться?
Ключ нужен только для установки, активируется вин10 на основе индефикационного номера, выданного и составленного на основе твоего железа. Именно поэтому при смене к примеру жестака или проца, придется проходить повторную активацию/регистрацию по телефону. А теперь успокойся, и готовься к школе остался месяц.
Не триал, не скипнулось)
Узнать свой ключ, можно следующим образом: скопировать текст ниже в блокнот и формат *.TXT сменить на *.VBS, запустить, посмотреть, сравнить со списком поста. Если не доверяете, не делайте. И если ваш ключ отличается от списка, не пишите его в комментах.
Set WshShell = CreateObject(«WScript.Shell»)
regKey = «HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\»
DigitalProductId = WshShell.RegRead(regKey & «DigitalProductId»)
Win8ProductName = «Windows Product Name: » & WshShell.RegRead(regKey & «ProductName») & vbNewLine
Win8ProductID = «Windows Product ID: » & WshShell.RegRead(regKey & «ProductID») & vbNewLine
strProductKey =»Windows 8 Key: » & Win8ProductKey
Win8ProductID = Win8ProductName & Win8ProductID & strProductKey
Const KeyOffset = 52
isWin8 = (regKey(66) \ 6) And 1
regKey(66) = (regKey(66) And &HF7) Or ((isWin8 And 2) * 4)
Cur = regKey(y + KeyOffset) + Cur
regKey(y + KeyOffset) = (Cur \ 24)
winKeyOutput = Mid(Chars, Cur + 1, 1) & winKeyOutput
keypart1 = Mid(winKeyOutput, 2, Last)
winKeyOutput = Replace(winKeyOutput, keypart1, keypart1 & insert, 2, 1, 0)
If Last = 0 Then winKeyOutput = insert & winKeyOutput
a = Mid(winKeyOutput, 1, 5)
b = Mid(winKeyOutput, 6, 5)
c = Mid(winKeyOutput, 11, 5)
d = Mid(winKeyOutput, 16, 5)
e = Mid(winKeyOutput, 21, 5)
ConvertToKey = a & «-» & b & «-» & c & «-» & d & «-» & e
Ошибка 0x00000709 при попытке печати на расшаренный USB-принтер
Всем привет. Надеюсь, что кому нибудь поможет.
При попытке печати на расшаренный принтер может не печатать, и при попытке переподключить выдаёт ошибку 0х00000709.
Решается путем удаления обновления KB5006670.
Поискав в интернете, нашёл вроде ещё решения:
1.https://answers.microsoft.com/ru-ru/windows/forum/all/windows-10-x64/570fb0eb-686f-431b-af6e-ead5330eb052?auth=1
2. Попробуйте применить универсальный драйвер на принтер, вместо родного.
3. Встречал ещё комментарий, что обновление системы безопасности КВ5005033 тоже вызывает эту ошибку, но у меня оно вызывало только ошибку 0x0000007b, при попытке подключиться на расшаренный принтер.
4. Ну и последний способ: попробуйте использовать сторонние программы для подключения принтера.
Какой из всего этого можно сделать вывод: Я считаю, что Microsoft надо уже штрафовать за выпуск подобных обновлений. За этот год это уже 3-е обновление, которое ломает систему печати (Вспомните то же обновление системы безопасности КВ5000503, которое вызывало синий экран смерти с ошибкой «APC index mismatch»).
Гений заработал за три дня 3 миллиарда. Для этого пришлось обмануть целую страну, но и вы бы ему поверили
Мужчина, представившийся сотрудником Microsoft, всего за три дня стал богаче почти на три миллиарда рублей. Он заключил с правительством Зимбабве хитрый контракт от имени компании, но самое интересное началось, когда переговорщик улетел на частном самолёте.
Человек, который представился как Джон Дусон, в октябре 2019 года связался с правительством Зимбабве, но известно об этом стало только в мае 2021 года, пишет американское издание BookDaily. Он представился сотрудником компании Microsoft и рассказал официальным лицам, что его якобы прислал Билл Гейтс, чтобы заключить разовую сделку по обслуживанию продуктов компании.
Благодаря сотрудничеству, по словам Дусона, руководство страны могло бы перестать беспокоиться о ежемесячных счетах за программное обеспечение.
Джон пообещал обновить софт на компьютерах политиков, а в качестве поощрительного бонуса предоставить им бесплатный пакет Microsoft Office и обновление с Windows 7 до Windows 10, за которое тоже не придётся платить. Всё это, как утверждал Дусон, — щедрость Гейтса по отношению к стране, чья экономика находится в упадке.
Руководство страны поверило мужчине и допустило его к своим компьютерам. Джон обновил программы и провёл трёхдневный семинар: он обучил айтишников, как правильно получать обновления. Закончив работу, Дусон забрал 40 миллионов долларов (2,9 миллиарда рублей) и улетел на частном самолёте.
Каково же было удивление руководителей Зимбабве, когда через год Microsoft снова выставила им счёт. Политики поняли, что их обманули, связались с офисом корпорации и узнали, что никакого Джона Дусона там не знают. Более того, компания не отправляла своих сотрудников в командировку в Африку.
Оказалось, что все работы, которые Джон провёл почти за три миллиарда рублей, сводились к обновлению Windows до десятой версии. Правда, такую возможность Microsoft предоставляла всем своим пользователям бесплатно и без помощи Дусона.
На данный момент у политиков нет зацепок, где искать Джона, и полиция продолжает поиски. Офицеры считают, что Дусон, возможно, находится на территории Южной Африки.
Microsoft предупредила о проблемах с драйверами на Windows 10 и предложила решение
В Windows 10, как и в более ранних версиях ОС, есть возможность устанавливать и обновлять драйверы прямо из системы с помощью Windows Update. Зачастую этих драйверов вполне хватает, но изредка возникает ситуация, когда нужно установить самый новый драйвер с официального сайта.
Однако в этом случае возможны проблемы. Как оказалось, система защиты целостности памяти может помешать установке сторонних (при этом официальных) драйверов. Однако решение есть.
Для этого нужно зайти в настройки:
Пуск > Параметры > Обновление и безопасность;
Перейти в раздел «Безопасность устройств»;
В секции «Изоляция ядра» отключить систему защиты целостности памяти;
После этого можно попробовать установить драйвер, скачанный с официального сайта.
Отметим, что в Microsoft недавно выпустила новую версию Windows 10 Optional updates, которая позволит пользователям выбирать обновления действительно нужных драйверов, а не устанавливать всё подряд.
Впрочем, недавнее необязательное обновление KB4535996 уже принесло целый ворох проблем и сбоев на Windows 10. К примеру, это различные «фризы», сбои при загрузке или замедление запуска, а также неработоспособность утилиты Sign Tool.
Компания пока не предложила решения, но если удалить KB4535996, то проблемы исчезают. Небольшим бонусом может служить тот факт, что после удаления патча система более не будет его предлагать, а также не станет устанавливать принудительно.
Удаленная поддержка удаленных пользователей в Windows 10: Быстрая
Всем привет, сегодня мы поговорим о средстве удаленной помощи пользователям, появившемся в Windows 10 1607: «быстрая помощь». Средство «Быстрая помощь» предназначено для оказания удаленной поддержки пользователей через интернет.
— Windows 10 не ниже 1607 на обоих компьютерах.
— Наличие учетной записи Microsoft у помогающего.
— Наличие доступа в интернет на обоих компьютерах.
Использование: взгляд пользователя
Если пользователю потребовалась помощь, то он должен запустить Быструю помощь. Можно через пункт «выполнить» запустить quickassist.exe или найти быструю помощь в поиске.
После запуска нам будет предложено два варианта: получить или оказать помощь. Для получения помощи, нам следует получить от помогающего специальное шестизначное число. Его мы вводим в верхнее поле.
После ввода кода нажатия соответствующей кнопки, ждем решения помогающего. ОН должен решить, будет-ли он управлять или только наблюдать за рабочим столом. Нам будет предложено его решение подтвердить
Подключение выполнено! МЫ в любой момент можем приостановить подключение или прервать его.
Использование: взгляд администратора
Теперь рассмотрим порядок действий человека помогающего. Пользователь обратился к нам за помощью и мы так-же запускаем быструю помощь. В окне программы авторизуемся с использованием учетных данных майкрософт. Программа генерирует временный код, который мы должны передать челолвеку, запросившему помощь.
После того, как пользователь введет код, у нас спросят требуемый уровень общего доступа. Пользователь должен дудет этот доступ подтвердить.
После подтверждения мы увидим рабочий стол вызываемого компьютера.
Мы можем выбрать все или конкретный удаленный монитор, есть двухсторонний текстовый буфер обмена. Мы можем сделать на экране удаленного рабочего стола пометку для пользователя. Например, можно выделить маркером элемент, который пользователь упорно не хочет заметить.
А вот так наши художества видит пользователь:
В случае необходимости перезагрузки удаленного компьютера, после загрузки, пользователю нужно лишь запустить приложение заново: вводить код не потребуется.
До TeamViewer ей конечно далеко, но функционал приложения постоянно расширяется. Не стоит забывать и про бесплатность приложения.
И по традиции, ссылка на мой блог, где картинок немного больше.
Песочница Windows
Windows 10 1903 принесла нам песочницу Windows Sandbox. Это очередная технология Microsoft, использующая возможности Hyper-V без установки последнего. Ранее я писал уже про подобный подход в Application Guard защитника Windows. Она стала первой технологией, использующей функции Hyper-V для запуска браузера в изолированном окружении, доступная владельцу Windows 10 Pro и старше без танцев с бубном. Песочница позволяет быстро создать временную изолированную среду для запуска потенциально опасных приложений и документов. Все изменения, внесенные в песочницу не сохраняются и при её закрытии будут утеряны.
— Windows 10 Pro или Enterprise 1903 (билд 18305 и выше)
— Архитектура AMD64 (64-х разрядная система и процессор)
— 4 Гб RAM (8 рекомендуется)
— 1 Гб дискового пространства ( рекомендуется использовать SSD)
— Включенная поддержка аппаратной виртуализации в UEFI/BIOS
Преимущества перед виртуальной машиной
— Высокая готовность. Первоначально нужно лишь включить компонент. Не нужно ничего скачивать или устанавливать. Песочница запускается менее минуты.
— Оперативное восстановление. Подобно восстановлению ВМ из снимка, песочница оживает при её перезапуске. Не нужно ничего восстанавливать, если песочница повредилась. Закрыли и открыли — всё уже работает.
— Безопасность. Песочница использует аппаратную виртуализацию. Hyper-V изолирует ядро песочницы от ядра основной системы.
— Отсутствие следов. После закрытия песочницы её данные удаляются, а дисковое пространство, занятое файлом виртуального жесткого диска мгновенно возвращается системе.
— Производительность. Используется аппаратное ускорение GPU, умное управлениепамятью и интегрированный планировщик задач.
— Это бесплатно. Операционную систему песочницы не нужно отдельно лицензировать в отличии от системы на том-же VirtualBox.
Включение Windows Sandbox
Для включения песочницы нам следует ввести команду в PowerShell:
Или в командной строке:
Или найти апплет включения компонентов в панели управления. После установки компьютер следует перезагрузить.
Воспользовавшись поиском Windows мы легко найдем песочницу. Ярлык так-же есть в главном меню.
На запуск песочницы уходит около минуты, при этом формируется контейнер со своим виртуальным диском.
В списке процессов её так-же никто не прятал. В моём случае, это процессы 5816 и 17976:
Как видно, используется Hyper-V, хоть в его оснастке и пусто. Но давайте взглянем на саму песочницу. Это такая же Windows, как у нас. Характеристиками система не обделена: ядер процессора как у хоста, 4 гигабайта памяти и 40 гб жесткий диск. Достаточно для большинства задач подобного рода. Стоит отметить, что виртуальный диск увеличивается динамически по мере использования. память так-же в системе используется динамическая, но в отличие от виртуального диска, возвращает системе неиспользованное пространство.
Работать с песочницей предельно просто. Окно, что мы видим — это подключение по RDP, его можно развернуть в полный экран — система масштабируется. Принтеры проброшены в момент подключения. Интернет будет из коробки. В зависимости от настроек виртуального коммутатора, будет видна локальная сеть (по умолчанию видна). Файлы можно передать в песочницу через копировать — вставить, буфер обмена работает.
Что любопытно, в песочнице пользователь по умолчанию называется: WDAGUtilityAccount. Первые четыре буквы — это сокращение от Windows Defender Application Guard, что намекает на развитие технологии Application Guard.
Подробности от команды разработчиков Windows Sandbox
Песочница Windows построена на технологии, которая называется Windows Containers. Контейнеры разрабатывались (и давно используются) для работы в облаке. Microsoft взял уже достаточно зрелую и протестированную технологию и доработал её для пользователей десктопной Windows.
Динамически генерируемый образ
Песочница является хотя и легковесной, но всё же виртуальной машиной. И, как любой виртуальной машине, ей требуется образ, с которого она может загрузится. Важнейшей особенностью Песочницы является то, что Вам не нужно откуда-то качать или создавать этот образ. Он создастся на лету, из файлов вашей текущей ОС Windows.
Мы хотим всегда получить одно и то же «чистое» окружение для Песочницы. Но есть проблема: некоторые системные файлы могут меняться. Решением было создание «динамически генерируемого образа»: для изменённых файлов в него будут включаться их оригинальные версии, но вот неизменные файлы физически в этот образ входить не будут. Вместо них будут использоваться ссылки на реальные файлы на диске. Как показала практика — такими ссылками будут большинство файлов в образе. Лишь малая их часть (около 100 МБ) войдут в образ полностью — это и будет его размер. Более того, когда Вы не используете Песочницу, эти файлы хранятся в сжатом виде и занимают около 25 МБ. При запуске Песочницы они разворачиваются в тот самый «динамический образ» размером около 100 МБ.
Умное управление памятью
Управление памятью для Песочницы — ещё одно важное усовершенствование. Гипервизор позволяет запускать на одной физической машине несколько виртуальных и это, в общем, неплохо работает на серверах. Но, в отличии от серверов, ресурсы обычных пользовательских машин значительно более ограничены. Для достижения приемлемого уровня производительности Microsoft разработал специальный режим работы памяти, при котором основная ОС и Песочница могут с некоторых случаях использовать одни и те же страницы памяти.
В самом деле: поскольку основная ОС и Песочница запускают один и тот же образ ОС, то большинство системных файлах в них будут одни и те же, а значит нет смысла дважды загружать в память одинаковые библиотеки. Можно сделать это один раз в основной ОС, а когда тот же файл понадобится в памяти Песочнице — ей можно дать ссылку на ту же страницу. Конечно, требуются некоторые дополнительные меры для обеспечения безопасности подобного подхода, но Microsoft позаботилась об этом.
В случае использования обычных виртуальных машин гипервизор контролирует работу виртуальных процессоров, работающих в них. Для Песочницы была разработана новая технология, которая называется «интегрированный планировщик», которая позволяет основной ОС решать когда и сколько ресурсов выделить Песочнице. Работает это так: виртуальный процессоры Песочницы работают как потоки внутри процесса Песочницы. В итоге они имеют те же «права», что и остальные потоки в вашей основной ОС. Если, к примеру, у вас работают какие-то высокоприоритетные потоки, то Песочница не будет отнимать у них много времени для выполнения своих задач, которые имеют нормальный приоритет. Это позволит пользоваться Песочницей, не замедляя работу критически важных приложений и сохраняя достаточную отзывчивость UI основной ОС, аналогично тому, как работает Linux KVM.
Главной задачей было сделать Песочницу с одной стороны просто обычным приложением, а с другой — дать гарантию её изоляции на уровне классических виртуальных машин.
Как уже говорилось выше, Песочница использует гипервизор. Мы по сути запускаем одну копию Windows внутри другой. А это означает, что для её загрузки понадобится какое-то время. Мы можем тратить его при каждом запуске Песочницы, либо сделать это лишь раз, сохранив после загрузки всё состояние виртуальной ОС (изменившиеся файлы, память, регистры процессора) на диске. После этого мы сможем запускать Песочницу из данного снимка, экономя при этом время её старта.
Аппаратная виртуализация графики — это ключ к плавному и быстрому пользовательскому интерфейсу, особенно для «тяжелых» в плане графики приложений. Однако, классические виртуальные машины изначально ограничены в возможностях напрямую использовать все ресурсы GPU. И здесь важную роль выполняют средства виртуализации графики, которые позволяют преодолеть данную проблему и в какой-то форме использовать аппаратную акселерацию в виртуальном окружении. Примером такой технологии может быть, например, Microsoft RemoteFX.
Кроме того, Microsoft активно работала с производителями графических систем и драйверов для того, чтобы интегрировать возможности виртуализации графики непосредственно в DirectX и WDDM (модель драйверов в ОС Windows).
В результате графика в Песочнице работает следующим образом:
Приложение в Песочнице использует графические функции обычным образом, не зная кто и как будет их выполнять
Графическая подсистема Песочницы, получив команды отрисовки графики, передаёт их основной ОС
Основная ОС, получив команды отрисовки графики, воспринимает их так, как будто они пришли от локально запущенного приложения и соответствующим образом выполняет их, выделяя и управляя необходимыми ресурсами.
Это процесс можно изобразить так:
Это позволяет виртуальному окружению получать полноценный доступ к аппаратно акселерируемой графике, что даёт как прирост производительности, так и экономию некоторых ресурсов (например, заряда батареи для ноутбуков) в следствие того, что для отрисовки графики больше не используются тяжелые расчёты на CPU.
Песочница имеет доступ к информации о заряде батареи и может оптимизировать свою работу для его экономии.
Как обычно, привожу ссылку на оригинал статьи в моём блоге.