Windows-Sandbox
Aktivieren der Windows-Sandbox im verwalteten Modus
Windows-Sandbox
vGPU-Freigabe für Windows-Sandbox zulassen
Diese Richtlinieneinstellung dient zum Aktivieren oder Deaktivieren der virtualisierten GPU.
Wenn Sie diese Richtlinieneinstellung aktivieren, wird vGPU in der Windows-Sandbox unterstützt.
Wenn Sie diese Richtlinieneinstellung deaktivieren, verwendet die Windows-Sandbox Software-Rendering, das langsamer als der virtualisierte GPU sein kann.
Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, wird vGPU aktiviert.
Beachten Sie, dass die Aktivierung des virtualisierten GPU die Angriffsfläche der Sandbox potenziell vergrößern kann.
Netzwerk in Windows-Sandbox zulassen
Diese Richtlinieneinstellung aktiviert oder deaktiviert die Vernetzung in der Sandbox. Sie können den Netzwerkzugriff deaktivieren, um die durch die Sandbox exponierte Angriffsfläche zu verringern.
Wenn Sie diese Richtlinieneinstellung aktivieren, erfolgt die Vernetzung durch die Erstellung eines virtuellen Umschalters auf dem Host und verbindet die Windows-Sandbox mit diesem über eine virtuelle NIC.
Wenn Sie diese Richtlinieneinstellung deaktivieren, wird der Netzwerkzugriff in der Windows-Sandbox deaktiviert.
Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, wird die Vernetzung aktiviert.
Beachten Sie, dass die Aktivierung der Vernetzung nicht vertrauenswürdige Anwendungen dem internen Netzwerk aussetzen kann.
Audioeingabe in Windows-Sandbox zulassen
Diese Richtlinieneinstellung aktiviert oder deaktiviert die Audioeingabe für die Sandbox.
Wenn Sie diese Richtlinieneinstellung aktivieren, kann die Windows-Sandbox Audioeingaben vom Benutzer empfangen. Diese Einstellung ist für Anwendungen, die ein Mikrofon verwenden, möglicherweise erforderlich.
Wenn Sie diese Richtlinieneinstellung deaktivieren, kann Windows-Sandbox keine Audioeingaben vom Benutzer empfangen. Anwendungen, die ein Mikrofon verwenden, funktionieren mit dieser Einstellung möglicherweise nicht ordnungsgemäß.
Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, wird die Audioeingabe aktiviert.
Beachten Sie, dass es Auswirkungen auf die Sicherheit haben kann, wenn Sie die Host-Audioeingabe für den Container verfügbar machen.
Videoeingabe in Windows-Sandbox zulassen
Diese Richtlinieneinstellung aktiviert oder deaktiviert die Videoeingabe für die Sandbox.
Wenn Sie diese Richtlinieneinstellung aktivieren, wird die Videoeingabe in der Windows-Sandbox aktiviert.
Wenn Sie diese Richtlinieneinstellung deaktivieren, wird die Videoeingabe in der Windows-Sandbox deaktiviert. Anwendungen, die die Videoeingabe verwenden, funktionieren dann möglicherweise in der Windows-Sandbox nicht ordnungsgemäß.
Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, wird die Videoeingabe deaktiviert. Anwendungen, die die Videoeingabe verwenden, funktionieren dann in der Windows-Sandbox möglicherweise nicht ordnungsgemäß.
Beachten Sie, dass es Auswirkungen auf die Sicherheit haben kann, wenn Sie die Host-Videoeingabe für den Container verfügbar machen.
Drucker-Freigabe mit Windows-Sandbox zulassen
Mit dieser Richtlinien Einstellung wird die Drucker Freigabe vom Host in die Sandbox aktiviert oder deaktiviert.
Wenn Sie diese Richtlinien Einstellung aktivieren, werden Host Drucker in die Windows-Sandbox frei gegeben.
Wenn Sie diese Richtlinien Einstellung deaktivieren, kann Windows-Sandbox keine Drucker vom Host anzeigen.
Wenn Sie diese Richtlinien Einstellung nicht konfigurieren, wird die Drucker Umleitung deaktiviert.
Freigabe der Zwischenablage mit Windows-Sandbox zulassen
Mit dieser Richtlinien Einstellung kann die zwischen Ablage Freigabe mit der Sandbox aktiviert oder deaktiviert werden.
Wenn Sie diese Richtlinien Einstellung aktivieren, sind das Kopieren und Einfügen zwischen dem Host und der Windows-Sandbox zulässig.
Wenn Sie diese Richtlinien Einstellung deaktivieren, wird das Kopieren und Einfügen in Sand Kasten eingeschränkt.
Wenn Sie diese Richtlinien Einstellung nicht konfigurieren, wird die Freigabe von zwischen Ablage aktiviert.