MicrosoftMicrosoft обновила Microsoft PC Manager до версии 3.23. Приложение для обслуживания Windows 11 и Windows 10 получило новый дизайн интерфейса и раздел Agents для работы с ИИ-агентами. В нем можно создать изолированную песочницу и развернуть в ней OpenClaw – ИИ-агента с открытым исходным кодом.
OpenClaw, развернутый в песочнице PC Manager: мастер настройки агента в терминале и панель агента в разделе Agents. Изображение: Comss.ru
Песочница для ИИ-агентов
Раздел Agent Management пока работает в режиме предварительной версии и не переведен на русский язык. В блоке Agent Security Sandbox сказано, что развертывание агентов в песочнице ограничивает их доступ к основным ресурсам системы.
Песочница построена на подсистеме Windows для Linux (WSL2). При создании PC Manager устанавливает WSL, скачивает официальный образ Ubuntu Base 24.04 и подключает его как отдельный дистрибутив. Затем в этот дистрибутив устанавливается OpenClaw с помощью официального скрипта проекта, а шлюз агента запускается на локальном компьютере.
Agent Management
Раздел Agents, блок Agent Security Sandbox и кнопка Create sandbox and deploy
Подсказка
OpenClaw – сторонний проект, за ответы ИИ-модели Microsoft не отвечает
Установка WSL
Приложение запрашивает права администратора, чтобы установить подсистему Windows для Linux
Песочница создана
При первом создании нужна перезагрузка – кнопка Restart and deploy
Развертывание OpenClaw
После перезагрузки агент разворачивается кнопкой Deploy securely
Ошибка на тестовом ПК
Без аппаратной виртуализации развертывание завершается сообщением OpenClaw deployment failed
В окне создания песочницы отмечены изоляция системного реестра и полного доступа к системе. Можно выбрать число ядер процессора и объем памяти для песочницы – по умолчанию приложение предлагает все ядра и половину оперативной памяти – и папку установки, по умолчанию C:\ProgramData\PCManager. Если WSL на компьютере еще не было, после его установки нужна перезагрузка, затем остается нажать Deploy securely. Сейчас развернуть можно только OpenClaw, поддержку других агентов Microsoft обещает добавить позже.
В подсказке Microsoft уточняет, что функция только предоставляет песочницу и помогает с развертыванием. OpenClaw – сторонний проект с открытым исходным кодом, который не является продуктом Microsoft, а за ответы ИИ-модели, которую подключает пользователь, компания ответственности не несет. Ключ API и модель PC Manager при развертывании не запрашивает: судя по параметрам установки, OpenClaw ставится без начальной настройки, и модель подключается позже в самом агенте.
Для работы песочницы нужны WSL2, компонент «Платформа виртуальной машины» и аппаратная виртуализация (Intel VT-x или AMD-V), включенная в BIOS или UEFI.
Проверка на тестовом ПК
Сначала мы установили Microsoft PC Manager 3.23 на тестовый ПК с Windows 11, версия 25H2 – виртуальную машину без вложенной виртуализации. Создание песочницы прошло до конца: приложение запросило права администратора для установки WSL, включило компонент «Платформа виртуальной машины» и после перезагрузки предложило развернуть OpenClaw. Сам запуск ожидаемо завершился сообщением «OpenClaw deployment failed»: без аппаратной виртуализации WSL2 не работает. Причину интерфейс не показывает, она есть только в журнале приложения – ошибка HCS_E_HYPERV_NOT_INSTALLED.
Затем мы повторили проверку на компьютере с процессором Intel Core Ultra 9 285K и Windows 11, версия 26H2, где WSL уже был установлен. Здесь песочница создалась без запроса прав администратора и без перезагрузки, а по умолчанию PC Manager предложил выделить ей все 24 ядра и 48 ГБ памяти. Развертывание заняло около полутора минут: приложение скачало образ Ubuntu, установило зависимости и OpenClaw версии 2026.10.7.
После развертывания в разделе Agents появилась панель OpenClaw. На ней видны загрузка процессора и памяти, состояние агента, потребление токенов за день, запланированные задания и недавние беседы, а внизу – кнопки открытия терминала и веб-интерфейса, запуска и остановки и удаления. Запущенный агент занял около 1 ГБ памяти. Его шлюз принимает подключения только на локальном адресе 127.0.0.1:18789, поэтому из сети он не виден.
Панель развернутого агента OpenClaw в разделе Agents. Изображение: Comss.ru
Кнопка Start configuring OpenClaw открывает терминал с мастером первоначальной настройки OpenClaw, где выбирается ИИ-модель и способ подключения к ней. Мастер сразу предупреждает, что агент получает реальный доступ к системе, в которой работает, – в данном случае к песочнице. Веб-интерфейс OpenClaw Control в браузере запрашивает токен шлюза, который выдает команда в терминале песочницы. Модель и ключ API мы не подключали.
При удалении песочницы PC Manager предупреждает, что все агенты в ней будут остановлены и удалены вместе с данными, а затем удаляет дистрибутив и папку WslClaw. Лимиты процессора и памяти, которые приложение записало в файл .wslconfig в папке пользователя, после удаления остаются и продолжают действовать для всех дистрибутивов WSL – их придется убрать вручную. После удаления самого PC Manager на диске остается папка C:\ProgramData\Windows Master Store с настройками и журналами приложения.
В составе приложения видно и больше, чем в интерфейсе. Библиотека развертывания проверяет, не установлен ли OpenClaw прямо в Windows, а в коде уже заложен второй агент – Hermes с отдельным дистрибутивом, хотя в интерфейсе пока доступен только OpenClaw. В пакет приложения входят и два драйвера поставщика ClawSecurity – файловый фильтр ClawFlt.sys и сетевой фильтр ClawNet.sys. Судя по журналу, они нужны для записи действий агента, но на обоих компьютерах эта функция была выключена, и как службы драйверы не устанавливались.
Что еще нового в Microsoft PC Manager 3.23
«Ящик для инструментов» стал «Панелью инструментов ИИ». Вместо обычного снимка экрана в нем теперь Circle to Act – инструмент для снимков экрана с функциями ИИ, а отдельными инструментами появились распознавание текста и таблиц, переводчик и календарь.
Circle to Act вызывается сочетанием Ctrl+Shift+A или из панели, затемняет экран и предлагает выделить окно, элемент или произвольную область. Для выделенного фрагмента доступны пометки – рамка, круг, стрелка, рисование, мозаика, текст и штамп, – а также распознавание текста и таблиц, перевод, поиск похожих изображений, закрепление снимка на рабочем столе, сохранение и копирование.
Перевод выполняется прямо поверх снимка. Мы выделили предупреждение о безопасности в мастере настройки OpenClaw, и Circle to Act заменил английский текст русским. Язык перевода по умолчанию – китайский, русский пришлось выбрать в списке вручную. При первом запуске инструмент предупреждает, что для извлечения текста, перевода и интеллектуального копирования Microsoft обрабатывает данные в соответствии со своим заявлением о конфиденциальности и соглашением об использовании службы.
Проверка работоспособности теперь открывается в отдельном окне со сведениями о компьютере и проверками сети, места, приложений и безопасности. В разделе «Защита» появился список сторонних драйверов, а управление автозагрузкой перенесено в Параметры Windows.
Изоляцией ИИ-агентов Microsoft занимается и на уровне системы: в начале октября компания сделала общедоступными контейнеры MXC, которые ограничивают доступ агентов к файлам и сети, а OpenClaw оказался среди проектов, заявивших их поддержку. Песочница в PC Manager при этом построена не на MXC, а на WSL2.
