windows11 的沙盒技术为什么那么厉害？

[littlesubgirl]

windows11 pro 自带的 sandbox ，虽说也是虚拟机，但是可以做到秒开。进入 sandbox 之后，查看配置里面也仅仅分配了 4G 内存，但在沙盒内部操作明显非常流畅。如果自己建虚拟机，windows11 分配 4G 内存的话，不知道会卡成什么样。

[andytao]

@lisxour 建一个配置文件，映射本地目录到沙盒里面即可保存数据，袋鼠数据库工具已经用到了，袋鼠也准备输出沙盒版本。

[lisxour]

@andytao 要能让沙盒系统数据持久化才行啊，只映射自己的数据进沙盒有啥用，比如说，我软件需要.NET 运行库，或者高版本 C++运行库，你总不能让我开一次沙盒装一次环境吧？

[documentzhangx66]

占用内存少，是因为 vm 与 host 共享内存缓存，但这是以牺牲性能为代价的，因此每次访问时需要先 get lock ，然后访问该资源是否被更改，每被更改的情况下，才使用共享内存缓存。另外其他大品牌的虚拟化软件，基本上都有此功能。

你觉得流畅，有没有一种可能，并不是因为内存的原因，而是你的电脑配置够高？

[mxT52CRuqR6o5]

@DTCPSS
https://learn.microsoft.com/zh-cn/windows/security/threat-protection/windows-sandbox/windows-sandbox-configure-using-wsb-file
可以编写.wsb （ windows sandbox 配置）文件，配置文件夹映射，达到一定程度的持久化
不过同时只能开一个 windows sandbox 我目前不知道怎么解除这个限制

[pppguest3962]

是不是到了 win 11 ，就没有必要再安装以前必装的 sandboxie 那种软件了？
用 WINDOWS 最怕就是有残留注册的 dll…

[NoOneNoBody]

@pppguest3962 #25
你这样想一下：
每次开都是全新的，风控要身份验证……
然后某个账户每次都是用新机登入，风控会……

[hertzry]

@DTCPSS 能加载本地目录，相当于持久化保存，启动的时候加载配置文件就行。

[pppguest3962]

@NoOneNoBody 我理解你的意思是 WIN11 的这种沙箱机制是每次使用沙箱里的软件，他都会用新的环境来运行，而没有持久化的环境定义？

[alne]

@LowBi #11 不行，一关就没了

[NoOneNoBody]

@pppguest3962 #28
是的

尤其跑国内这种风控规则难以捉摸的应用，还是难以保证不被封号

[andytao]

@lisxour 把.NET/C++运行时也映射进沙盒系统目录就可以了呀，袋鼠数据库工具支持的就是袋鼠的执行文件做映射，不在沙盒里安装。

[WebKit]

@LowBi 不行，关了数据没了。不会存储数据

[azusematsuri]

sandbox 不是用 hyperv 的吗，你用 hyperv 自建 windows 虚拟机也会很流畅，还能用 gpu ，需要持久化就直接用 hyperv 吧

[chinabrowser]

还是 vmware 方便 unity 模式加剪贴板共享 无缝使用国产毒瘤

[mayli]

这个沙盒类似 lxc 并不是一个独立的系统或者内核…

[Darkside]

@WebKit 可以通过文件夹映射的方式持久化一部分数据

https://learn.microsoft.com/en-us/windows/security/threat-protection/windows-sandbox/windows-sandbox-configure-using-wsb-file#mapped-folders

[yygymcu]

@gtgc2005 还有这说法么，有没有文档说明，变虚拟机后对系统性能有啥影响？