Une nouvelle fonctionnalité, Windows Sandbox, nous permettra d’exécuter des programmes dangereux sur Windows sans danger et sans affecter le système principal.
Comment exécuter les programmes Windows
L’exécution des programmes Windows est plus sûre que jamais, grâce aux nouvelles mesures de sécurité mises en œuvre au cours des dernières générations ; de l’UAC qui présente une fenêtre contextuelle lorsqu’une application tente de s’exécuter, à de nouveaux formats comme UWP qui imposent de sérieuses limitations aux applications.
Et pourtant, il est toujours possible de télécharger et d’exécuter un programme malveillant sans trop de difficultés. Que n’importe qui puisse créer des programmes pour Windows reste leur grand avantage et en même temps, leur grand inconvénient en termes de sécurité. Et le pire, c’est que même si nous savons qu’un programme est suspect, nous ne pouvons pas faire grand-chose ; une fois que nous l’avons lancé, nous ouvrons la porte de notre ordinateur avec tout ce qui va avec.
Exécuter des programmes dangereux sous Windows sera possible avec cette fonctionnalité
Microsoft est conscient de ce problème, mais ce sera avec la prochaine mise à jour majeure de Windows 10 quand nous pourrons prendre les précautions appropriées. Tout cela grâce à une nouvelle fonctionnalité, appelée “Windows Sandbox”, qui nous permettra d’exécuter des programmes en toute sécurité et isolés de notre système principal.
Windows Sandbox sera un nouvel environnement de bureau léger, fonctionnant temporairement au-dessus de l’environnement que nous utilisons normalement. Cet environnement sera complètement isolé du reste de Windows, donc ce que nous y exécuterons n’affectera pas le reste du système.
Les systèmes Sandbox ne sont pas vraiment nouveaux ; ils sont l’une des mesures de sécurité les plus populaires, et Windows 10 les utilise déjà avec les applications que nous installons depuis le magasin Windows. Les navigateurs tels que Firefox ou Chrome l’utilisent également pour isoler les onglets pour plus de sécurité. Cette fonctionnalité Windows utilise la virtualisation matérielle pour exécuter un noyau système distinct du noyau principal.
Fondamentalement, nous avons affaire à une machine virtuelle, mais beaucoup plus simple à utiliser ; nous n’aurons rien à configurer et elle sera toujours disponible pour les programmes que nous voulons.
Ce que Windows Sandbox peut faire pour nous
Avec Windows Sandbox, nous serons capables de faire fonctionner n’importe quel programme de manière isolée, donc s’il contient un virus, par exemple, il n’infectera pas le système ou n’affectera pas nos fichiers. Tout ce que nous faisons dans l’Environnement de test Windows sera perdu à jamais dès que nous le fermerons ; la prochaine fois que nous l’ouvrirons, il apparaîtra comme s’il s’agissait d’une nouvelle installation Windows, sans aucune trace de la dernière fois.
Si nous téléchargeons un programme suspect, nous pouvons l’utiliser d’abord avec Windows Sandbox et voir s’il est vraiment dangereux. Et ce n’est pas seulement pour cela ; nous pouvons aussi l’utiliser pour obtenir une installation propre de Windows, sans fichiers ni programmes. Il peut être utilisé, par exemple, pour tester des programmes bêta sans le danger d’un bogue effaçant nos fichiers.
Windows Sandbox sera disponible par défaut dans les versions Pro et Enterprise de Windows 10 ; nous n’aurons rien à installer. Elle s’accompagnera de la prochaine mise à jour majeure de Windows 10, prévue pour le premier semestre 2019.