Windows

Windows Sandbox 硬核解析：不是虚拟机，胜似虚拟机 当你点击那个蓝色图标时，你启动的不仅仅是一个"干净的环境"，而是微软 Hyper-V 技术栈的集大成之作。 Windows Sandbox（Windows 沙盒）并非传统的虚拟机（如 VMware 或 VirtualBox），它采用了更轻量、更底层的架构。下面我将从技术实现、安全机制和隐私问题三个维度为你硬核拆解 Windows Sandbox。 一、核心技术实现 (How it works) Windows Sandbox 的本质是基于 Hyper-V 容器技术 (Hyper-V Containers) 的轻量级微型虚拟机。它与传统 VM 最大的区别在于资源共享和动态映像。 1. 为什么账户叫 WDAGUtilityAccount？ 前身与技术栈：WDAG 代表 Windows Defender Application Guard。微软最初开发这项技术是为了在隔离的硬件环境中运行 Edge 浏览器（防止恶意网页攻击宿主机）。后来，微软将这项底层隔离技术开放出来，做成了完整的桌面环境，也就是 Windows Sandbox。 账户权限：这是一个内置的、动态生成的本地管理员账户。虽然它在沙盒内部有管理员权限（方便你安装测试软件），但它的权限被严格限制在虚拟化边界内。 2. 为什么显示有近 80GB 空间，但启动却很快？ 动态基础映像 (Dynamic Base Image)：如果你用 VMware 装 Windows，你需要一个完整的 ISO 文件并占用几十 GB 硬盘。但 Sandbox 不需要下载或复制独立的 Windows 映像。 文件系统重定向 (NTFS 链接)：它直接利用你宿主机 (Host) 现有的 C:\Windows 系统文件。它通过操作系统层面的特殊文件链接技术，将宿主机上未被修改的系统文件"映射"到沙盒中，沙盒只对自己修改过的文件进行 写时复制 (Copy-on-Write) 存储。 显示的空间：这 80GB 并不是真正在你硬盘上划走了一块空间，而是分配给沙盒的一个虚拟磁盘上限 (VHDX)，实际占用的物理空间极小（通常只有几十 MB 到一百多 MB 的差异文件）。 3. 内存与调度的黑科技 智能内存管理 (Smart Memory Management)：宿主机和沙盒会共享相同的物理内存页。例如，宿主机和沙盒都在运行 ntdll.dll，内存中只会保留一份该文件的只读副本，双方共享。这极大地减少了内存开销。 集成调度器 (Integrated Scheduler)：传统虚拟机由 Hypervisor 进行粗粒度的 CPU 时间片分配。而 Sandbox 允许宿主机的内核调度器直接将沙盒中的虚拟处理器当作宿主机的线程来调度。这意味着沙盒能极其高效地抢占和释放 CPU 资源。 二、安全隔离机制 (Security) 作为 CS 学生，如果你想用它来做恶意软件分析 (Malware Analysis) 或测试不安全代码，你需要了解它的安全边界： ...

我要玩臭企鹅（Linux） 咕咕嘎嘎 紧接着上一篇内容（必须要专业版哦）： Windows家庭版激活成专业版 高雅人士们虽然有很多虚拟机软件来玩Linux，也比较好使，但是还是想试试win自带的WSL对不对~ 好b（￣▽￣）d~　启动~ 由于网络原因，所以我来分步安装而不去使用直接安装的代码，可以试试（大概没用）： 1 wsl --install 1.功能启用 在搜索框搜索 “启用或关闭 Windows 功能” 并打开。 勾选以下两项： 适用于 Linux 的 Windows 子系统 虚拟机平台 点击确定，系统会配置组件，完成后 必须重启电脑 2.手动下载安装 WSL2 内核更新包 以下是网址： 打开GitHub： https://github.com/microsoft/WSL/releases 寻找最新版本（例如 2.3.26 或你看到的最新版）： 在 Assets 栏目下，点击下载：wsl.2.3.26.x64.msi (文件名根据版本号可能略有不同)。 直接下载链接 (如果版本已更新可能失效)： wsl.x64.msi 下载完成后，双击运行该 .msi 文件进行安装。 3.设置 WSL2 为默认版本 安装完更新包后，右键点击“开始”按钮，选择 终端（管理员），输入并回车： 1 wsl --set-default-version 2 4.下载Ubuntu镜像 这个是主网址： https://cdimages.ubuntu.com/ubuntu-wsl/ 找到Index of /ubuntu-wsl/noble/daily-live再点击current/ 点击下载noble-wsl-amd64.wsl （不会找可以点这个链接：https://cdimages.ubuntu.com/ubuntu-wsl/noble/daily-live/current/） 5.使用命令行安装 下载完成后，找到文件夹中。请打开 PowerShell（管理员），先切换到这个文件夹： 例如在D盘： 1 cd D: 然后运行以下命令： ...

Windows 激活成专业版 1. 断开网络（拔网线或关 WiFi）。 原因：联网状态下验证密钥会失败，断网可以让它先通过验证并执行升级文件。 2. 点击 开始 -> 设置 搜索并点开 “更改产品密钥” 输入这个通用的转换密钥（这是微软官方给出的 RTM 安装密钥，非破解）： 1 VK7JG-NPHTM-C97JM-9MPGT-3V66T 3. 点击“下一步”或“开始”。 系统会提示“无法验证密钥”或者直接提示“准备升级”。 让它跑完进度条，电脑会自动重启。 4. 重启之后连上网，右键开始菜单，以管理员身份运行 Windows PowerShell (管理员！) 复制并粘贴下面这行新命令，然后回车： 1 irm https://get.activated.win | iex 5. 等待几秒钟，会出现一个彩色的菜单窗口。 按键盘上的数字键 1 (选择 HWID 激活)。 HWID 是永久数字权利激活，最稳的一种。 脚本跑完后提示绿色文字（Successfully activated）即可关闭。 然后就是可以搞 WSL 玩玩 Linux 啦! 还有沙箱可以搞病毒乱斗… 接着玩哈： 搞搞WSL

你好，世界！ 多年之后，看到这些文字，如今的你，是否还会想起，多年前看b站视频打印"hello world!“的那个遥远的下午… 如果你能看到这篇文章，那说明我成功了。作为一只冲浪老资历，我一直梦想拥有一个属于自己的、可以记录学习笔记、分享心得的个人博客（东方homo馆）。这便是我的”Hello World“——一个通往更广阔数字世界的起点。（兴许是"读瘾"犯了，要写点东西自己咂摸） 溯洄从之，道阻且长。如同伊人，此间追寻的过程远比我想象的要曲折，但也比我想象的要收获更多。我遇到了各种各样的问题：从 Docker 的内网穿透失败（其实成功了（但是https）），到 Windows 开发环境的重重陷阱，再到网络连接的神秘莫测，最后到项目结构的频频阻折… 所幸“时来天地皆同力”，假借实验室老老资历学长给的焚诀（代理，ai，服务器的一块ubuntu…）得以为今后的所有故事作一个序。 而我的感觉是：尽管ai飞速发展，博客、论坛、群聊比比皆是，我自己搜寻资料时，找相应操作时，或者找一些有的没有的奇怪资源时，还是有些力不从心（哈基米赛高（25.11））；加上我喜欢鼓捣些长久的、有趣的、有意味（意味深）的东西，顾影自怜，自我怀念，比如写诗著文，都是些艺术形式，于是便有了这个界面的出现。 谁不想要一个自己的文章网站呢~ 现在，我想把这条被我”踩“出来的、不怕ta”爱而不见“的路，分享给你。 最终技术栈 内容生成：Hugo (静态网站生成器) 免费托管：GitHub Pages (”免费虚拟主机“) 版本控制：Git (”时光机“，记录你的每一次修改) 域名：GitHub Pages 自带 username.github.io 或自定义域名 前置准备：Windows 开发环境搭建 1. 安装 Scoop (Windows 的包管理器) 打开一个普通用户权限的 PowerShell 窗口（不要"以管理员身份运行”），执行以下两条命令： 1 2 Set-ExecutionPolicy RemoteSigned -Scope CurrentUser irm get.scoop.sh | iex 这里有趣的是如果管理员运行会报错，这是因为Scoop 的 “用户级” 设计哲学，十分不错。 2. 安装所有核心工具 拥有了 Scoop，我们就可以一键安装所有需要的软件。 1 2 3 4 5 6 7 8 9 10 11 12 # 安装 Git (版本控制) scoop install git # 安装 Go 语言 (Hugo 模块系统依赖) scoop install go # 安装 Hugo (网站生成器) scoop install hugo # 安装 VS Code (代码编辑器), 需要先添加 'extras' 仓库 scoop bucket add extras scoop install vscode 创建你的 Hugo 网站 1. 创建站点 1 2 3 4 5 6 # 创建一个名为 'myblog' 的新站点 hugo new site myblog cd myblog # 初始化 Git 仓库 git init 2. 添加主题 这里使用 PaperMod 主题，它简洁、快速且功能丰富： ...