Latest evidence-based health information
Ipad

このセキュリティ機能一つでWindows 11 Proの価値が倍増する

このセキュリティ機能一つでWindows 11 Proの価値が倍増する
このセキュリティ機能一つでWindows 11 Proの価値が倍増する

ソフトウェア、映画、テレビ番組の海賊版は絶対に入手していません。仕事中に「アダルト」コンテンツをダウンロードしているわけでもありません。それでも、Windows Sandbox は今でも大のお気に入りです。Windows Sandbox は、Windows 11 Pro の最大のセールスポイントであり続けています。

おそらく、自分のノートパソコンにWindows 11 HomeとProのどちらが搭載されているかさえわからないでしょう。どちらのバージョンも見た目は全く同じで、MicrosoftがPro専用の新機能をリリースしてから何年も経っています。MicrosoftがPro版を維持するつもりがあるかどうかさえ不明です。Pro版は1本あたり100ドル高い料金設定になっています(Windowsライセンスを他でもっと安く入手できる場合を除く)。

Windows 10(そして11)Proの優れた機能に関する私たちの記事は、主に何も変わらないという理由で、依然として古び続けています。しかし、Windows Sandboxは、Webの危険な部分との衝突を防ぐための、シンプルで大きなエアバッグのような存在であり、Windows 11 Proへのアップグレードを正当化します。Sandboxはその名の通り、Windows内に壁で囲まれたWindowsバージョン、つまりサンドボックスを作成します。たとえSandboxにマルウェアを持ち込んだとしても、それはシステムから隔離された状態でそこに留まり、 PCに感染することはありません。しかも、Sandbox(とその中にあるすべてのもの)はクリック1つで削除できます。

Windows Sandboxはオプション機能で、Windows 11 Proでも手動でインストールする必要があります。最も簡単な方法は、Windowsキーをタップして検索メニューを開き、「Windowsの機能」を検索することです。「Windowsの機能の有効化と無効化」を行うコントロールパネルアプリが表示されます。それをクリックし、チェックボックスのリストを下にスクロールして「Windows Sandbox」のチェックボックスをオンにします。

「Windowsの機能の有効化または無効化」オプションウィンドウ
Windows 11 Proをお持ちでない場合、サンドボックスなどの機能がグレー表示になっている場合があります。そうでない場合は、オンに切り替えてください。

PCワールド

(Windows Sandbox のチェックボックスが表示されない場合は、Windows 10 Pro または Windows 11 Pro がインストールされていない可能性があります。もう一度 Windows 検索メニューを開き、「winver」と入力します。小さな winver (Windows バージョン) ボックスに、Windows 10 Pro または 11 Pro がインストールされていることが表示されます。)

サンドボックスを有効にした場合、Windows でいくつかのファイルをダウンロードして再起動する必要がある場合がありますので、事前に作業内容を保存しておいてください。

Windowsを再起動すると、OSはサンドボックスを有効にします。Windowsは現在、サンドボックスをアプリとして扱う機能をテストしており、独自の開発サイクルで開発を進めています。今のところ、Windows Searchを開いてサンドボックス自体を検索するのが一番簡単だと思います。

Sandboxは基本的にWindows専用の仮想マシンです。起動には数秒、あるいはそれ以上かかる可能性があります。Sandboxが起動すると、このページ上部の画像のように、一般的なWindowsデスクトップが表示された小さなウィンドウが表示されます。これは重要なポイントです。なぜなら、これは本質的にWindowsの新規インストールだからです。カスタマイズも可能ですが、Sandboxの強みはカスタマイズができないことです。Sandboxは単なる匿名版のWindowsであり、ユーザーとの特定の紐付けは一切ありません。

では、なぜサンドボックスを使うのでしょうか?サンドボックスを使えば、Windowsでできることはほぼすべてできます。ウェブサーフィン、アプリのダウンロードなど、他にもたくさんあります。VPNに加入していれば、VPNをダウンロードしてインストールするだけで、さらに匿名性を高めることができます。

Windows Sandbox Surfshark VPN 設定パラノイア PC
サンドボックスは、基本的にWindowsが内部に埋め込まれたフローティングウィンドウです。ここにVPNなどのアプリを追加して、セキュリティを強化できます。

マーク・ハッハマン / IDG

サンドボックスは、Microsoft 365を開いてメールを書くといった、通常は安全でセキュリティが確保されている作業には特に役立ちません。しかし、メールに信頼できない添付ファイルが含まれている場合は、Outlookを開いてメールをダウンロードし、サンドボックス内で確認することができます。また、疑わしいリンクを受け取った場合、そこにマルウェアやルートキットが含まれていても、サンドボックスはそれをサンドボックスの壁の中に閉じ込め、実際のWindowsインストールに拡散させないように設計されています。ただし、そのマルウェアは理論上、サンドボックス内のあらゆるものを攻撃する可能性があります。これが、サンドボックス内で匿名性を維持するもう一つの理由です。

サンドボックスは100%安全ではありません。実際、100%安全なものなどありません。しかし、Windowsの「メイン」バージョンを攻撃するには、ハッカーがVPN(VPNを使用している場合)を突破し、ChromeやEdgeなどのサンドボックス化されたブラウザを突破し、さらにサンドボックス自体を突破してWindowsを攻撃する必要があります。もちろん、不可能ではありませんが、可能性は低いでしょう。また、Windows独自のセキュリティメカニズムはサンドボックス内でも機能します。

ただし、サンドボックス内のファイルをWindowsのメインバージョンに移動すると、必ずリスクが発生します。サンドボックスではこれが可能です。ただし、PDFなどのファイルにマルウェアが添付されている場合は、PCが感染するリスクがあります。私はサンドボックスを感染症の実験室に例えています。科学者がワルドなどのメカニズムを用いて、安全な環境の中で病気と関わる実験室です。

サンドボックス環境を構築し、必要な保護機能を追加するには、ある程度の時間と労力がかかるため、サンドボックスの永続インスタンスが有効な場合もあります。サンドボックスを閉じるのは、サンドボックスウィンドウを閉じるのと同じくらい簡単です。警告が表示されます。サンドボックスを閉じると、ダウンロードしたファイルやアプリなど、サンドボックス内のすべてのデータが消去されます。ただし、ウイルスがサンドボックスに侵入してきた場合は、サンドボックスをシャットダウンすれば、すべて消去されるはずです。

Sandboxで唯一気に入らないのは、最近のPCのほとんどがWindows 11 Homeライセンス付きで出荷されることです。そのため、Windows 11 Proマシンの価値が格段に上がります。アップグレード価格だけでも十分価値があるはずです!

Otpoo

Health writer and researcher with expertise in evidence-based medicine and healthcare information.