Requisitos

• Windows 10 Pro, Enterprise o Education compilación 18305 o Windows 11 (Espacio aislado de Windows no se admite actualmente en la edición Windows Home)
• ARQUITECTURA DE ARM64 o (a partir de Windows 11 compilación 22483)
• Funcionalidades de virtualización habilitadas en el BIOS
• Al menos 4 GB de RAM (se recomiendan 8 GB)
• Al menos 1 GB de espacio libre en disco (se recomienda SSD)
• Al menos dos núcleos de CPU (se recomiendan cuatro núcleos con hiperthreading)

Creación de un archivo de configuración

Para crear un archivo de configuración:

1. Abra un editor de texto sin formato o un editor de código fuente (por ejemplo, Bloc de notas, Visual Studio Code, etc.)

2. Inserte las líneas siguientes:

   XML

2. <Configuration>
   </Configuration>
   

3. Agregue el texto de configuración adecuado entre las dos líneas. Para obtener más información, consulte la sintaxis correcta y los ejemplos siguientes.

4. Guarde el archivo con el nombre deseado, pero asegúrese de que su extensión de nombre de archivo es .wsb. En el Bloc de notas, debe incluir el nombre de archivo y la extensión entre comillas dobles, por ejemplo, "My config file.wsb".

Uso de un archivo de configuración

Para usar un archivo de configuración, haga doble clic en él para iniciar Espacio aislado de Windows según su configuración. También puede invocarlo a través de la línea de comandos, como se muestra aquí:

C:\Temp> MyConfigFile.wsb 

Palabras clave, valores y límites

vGPU

Habilita o deshabilita el uso compartido de GPU.

<vGPU>value</vGPU>

Valores admitidos:

• Habilitar: habilita la compatibilidad con vGPU en el espacio aislado.
• Deshabilitar: deshabilita la compatibilidad con vGPU en el espacio aislado. Si se establece este valor, el espacio aislado usará la representación de software, que puede ser más lenta que la GPU virtualizada.
• Predeterminado Este valor es el valor predeterminado para la compatibilidad con vGPU. Actualmente, este valor predeterminado indica que vGPU está deshabilitado.

Funciones de red

Habilita o deshabilita las redes en el espacio aislado. Puede deshabilitar el acceso a la red para reducir la superficie expuesta a ataques por el espacio aislado.

<Networking>value</Networking>

Valores admitidos:

• Deshabilitar: deshabilita las redes en el espacio aislado.
• Valor predeterminado: este valor es el valor predeterminado para la compatibilidad con redes. Este valor habilita las redes mediante la creación de un conmutador virtual en el host y conecta el espacio aislado a él a través de una NIC virtual.

Carpetas asignadas

Matriz de carpetas, cada una de las cuales representa una ubicación en el equipo host que se compartirá en el espacio aislado en la ruta de acceso especificada. En este momento, no se admiten rutas de acceso relativas. Si no se especifica ninguna ruta de acceso, la carpeta se asignará al escritorio del usuario del contenedor.

<MappedFolders>
  <MappedFolder> 
    <HostFolder>absolute path to the host folder</HostFolder> 
    <SandboxFolder>absolute path to the sandbox folder</SandboxFolder> 
    <ReadOnly>value</ReadOnly> 
  </MappedFolder>
  <MappedFolder>  
    ...
  </MappedFolder>
</MappedFolders>

HostFolder: especifica la carpeta de la máquina host que se va a compartir en el espacio aislado. La carpeta ya debe existir en el host o el contenedor no se iniciará.

SandboxFolder: especifica el destino en el espacio aislado al que se va a asignar la carpeta. Si la carpeta no existe, se creará. Si no se especifica ninguna carpeta de espacio aislado, la carpeta se asignará al escritorio del contenedor.

ReadOnly: si es true, aplica el acceso de solo lectura a la carpeta compartida desde dentro del contenedor. Valores admitidos: true/false. El valor predeterminado es false.

Comando de inicio de sesión

Especifica un único comando que se invocará automáticamente después de que el espacio aislado inicie sesión. Las aplicaciones del espacio aislado se ejecutan en la cuenta de usuario del contenedor. La cuenta de usuario del contenedor debe ser una cuenta de administrador.

<LogonCommand>
  <Command>command to be invoked</Command>
</LogonCommand>

Comando: ruta de acceso a un archivo ejecutable o script dentro del contenedor que se ejecutará después de iniciar sesión.

Entrada de audio

Habilita o deshabilita la entrada de audio en el espacio aislado.

<AudioInput>value</AudioInput>

Valores admitidos:

• Habilitar: habilita la entrada de audio en el espacio aislado. Si se establece este valor, el espacio aislado podrá recibir la entrada de audio del usuario. Las aplicaciones que usan un micrófono pueden requerir esta funcionalidad.
• Deshabilitar: deshabilita la entrada de audio en el espacio aislado. Si se establece este valor, el espacio aislado no puede recibir la entrada de audio del usuario. Es posible que las aplicaciones que usan un micrófono no funcionen correctamente con esta configuración.
• Valor predeterminado: este valor es el valor predeterminado para la compatibilidad con la entrada de audio. Actualmente, este valor predeterminado indica que la entrada de audio está habilitada.

Entrada de vídeo

Habilita o deshabilita la entrada de vídeo en el espacio aislado.

<VideoInput>value</VideoInput>

Valores admitidos:

• Habilitar: habilita la entrada de vídeo en el espacio aislado.
• Deshabilitar: deshabilita la entrada de vídeo en el espacio aislado. Es posible que las aplicaciones que usan la entrada de vídeo no funcionen correctamente en el espacio aislado.
• Valor predeterminado: este valor es el valor predeterminado para la compatibilidad con la entrada de vídeo. Actualmente, este valor predeterminado indica que la entrada de vídeo está deshabilitada. Es posible que las aplicaciones que usan la entrada de vídeo no funcionen correctamente en el espacio aislado.

Cliente protegido

Aplica más configuración de seguridad al cliente de Escritorio remoto del espacio aislado, lo que reduce su superficie expuesta a ataques.

<ProtectedClient>value</ProtectedClient>

Valores admitidos:

• Habilitar: ejecuta el espacio aislado de Windows en modo de cliente protegido. Si se establece este valor, el espacio aislado se ejecuta con mitigaciones de seguridad adicionales habilitadas.
• Deshabilitar: ejecuta el espacio aislado en modo estándar sin mitigaciones de seguridad adicionales.
• Valor predeterminado: este valor es el valor predeterminado para el modo de cliente protegido. Actualmente, este valor predeterminado indica que el espacio aislado no se ejecuta en modo de cliente protegido.

Redireccionamiento de impresora

Habilita o deshabilita el uso compartido de impresoras del host en el espacio aislado.

<PrinterRedirection>value</PrinterRedirection>

Valores admitidos:

• Habilitar: permite el uso compartido de impresoras host en el espacio aislado.
• Deshabilitar: deshabilita el redireccionamiento de la impresora en el espacio aislado. Si se establece este valor, el espacio aislado no puede ver las impresoras del host.
• Valor predeterminado: este valor es el valor predeterminado para la compatibilidad con el redireccionamiento de impresora. Actualmente, este valor predeterminado indica que el redireccionamiento de la impresora está deshabilitado.

Redirección del Portapapeles

Habilita o deshabilita el uso compartido del Portapapeles del host con el espacio aislado.

<ClipboardRedirection>value</ClipboardRedirection>

Valores admitidos:

• Deshabilitar: deshabilita el redireccionamiento del Portapapeles en el espacio aislado. Si se establece este valor, se restringirá la copia y pegado dentro y fuera del espacio aislado.
• Valor predeterminado: este valor es el valor predeterminado para el redireccionamiento del Portapapeles. Actualmente, se permite copiar y pegar entre el host y el espacio aislado en Predeterminado.

Memoria en MB

Especifica la cantidad de memoria que el espacio aislado puede usar en megabytes (MB).

<MemoryInMB>value</MemoryInMB>

Si el valor de memoria especificado no es suficiente para arrancar un espacio aislado, se aumentará automáticamente a la cantidad mínima necesaria.

Ejemplo 1

El siguiente archivo de configuración se puede usar para probar fácilmente los archivos descargados dentro del espacio aislado. Para lograr esta prueba, se deshabilitan las redes y vGPU y se permite el acceso de solo lectura al espacio aislado a la carpeta de descargas compartidas. Para mayor comodidad, el comando de inicio de sesión abre la carpeta de descargas dentro del espacio aislado cuando se inicia.

Downloads.wsb

<Configuration>
  <VGpu>Disable</VGpu>
  <Networking>Disable</Networking>
  <MappedFolders>
    <MappedFolder>
      <HostFolder>C:\Users\Public\Downloads</HostFolder>
      <SandboxFolder>C:\Users\WDAGUtilityAccount\Downloads</SandboxFolder>
      <ReadOnly>true</ReadOnly>
    </MappedFolder>
  </MappedFolders>
  <LogonCommand>
    <Command>explorer.exe C:\users\WDAGUtilityAccount\Downloads</Command>
  </LogonCommand>
</Configuration>

Ejemplo 2

El siguiente archivo de configuración instala Visual Studio Code en el espacio aislado, lo que requiere una configuración de LogonCommand ligeramente más complicada.

Dos carpetas se asignan al espacio aislado; el primero (SandboxScripts) contiene VSCodeInstall.cmd, que se instalará y ejecutará Visual Studio Code. Se supone que la segunda carpeta (CodingProjects) contiene archivos de proyecto que el desarrollador desea modificar mediante Visual Studio Code.

Con el script del instalador de Visual Studio Code ya asignado al espacio aislado, LogonCommand puede hacer referencia a él.

VSCodeInstall.cmd

Descarga de vscode en la downloads carpeta y ejecución desde la downloads carpeta

REM Download Visual Studio Code
curl -L "https://update.code.visualstudio.com/latest/win32-x64-user/stable" --output C:\users\WDAGUtilityAccount\Downloads\vscode.exe

REM Install and run Visual Studio Code
C:\users\WDAGUtilityAccount\Downloads\vscode.exe /verysilent /suppressmsgboxes

VSCode.wsb

<Configuration>
  <MappedFolders>
    <MappedFolder>
      <HostFolder>C:\SandboxScripts</HostFolder>
      <SandboxFolder>C:\Users\WDAGUtilityAccount\Downloads\sandbox</SandboxFolder>
      <ReadOnly>true</ReadOnly>
    </MappedFolder>
    <MappedFolder>
      <HostFolder>C:\CodingProjects</HostFolder>
      <SandboxFolder>C:\Users\WDAGUtilityAccount\Documents\Projects</SandboxFolder>
      <ReadOnly>false</ReadOnly>
    </MappedFolder>
  </MappedFolders>
  <LogonCommand>
    <Command>C:\Users\WDAGUtilityAccount\Downloads\sandbox\VSCodeInstall.cmd</Command>
  </LogonCommand>
</Configuration>