9 октября 2026 г.
MXC: Codex на Windows получил песочницу без прав администратора
Документация OpenAI на 10.10: режим MXC в Codex CLI 0.162.0 и новее не требует одобрения администратора и не создаёт учётных записей Windows. Включается одной строкой в config.toml.
OpenAI Developers
@openaidevs
Обновление для тех, кто работает с Codex на Windows: Мы сделали новый режим песочницы на базе Microsoft Execution Containers (MXC) от @Microsoft. Настройка быстрее, сетевой контроль строже, а доступ к файлам настраивается точнее. Нужен совместимый компьютер с Windows 11.
Сегодня мы анонсировали новые возможности Windows и устройства Surface, созданные для эры гибридного интеллекта. Вот главное. Всё начинается с доверия. Microsoft Execution Containers (MXC) теперь общедоступен на Windows 11: агенты остаются внутри границ, которые задаёт сама операционная система. HydraFusion приносит гибридный интеллект в жизнь: модели работают локально и при нужде подключаются к облаку. Мы работаем с @github, чтобы распространить HydraFusion на Windows...
· 161 тыс. просмотров
По сравнению с прежней песочницей Codex на Windows новый режим на базе MXC не требует одобрения администратора и не создаёт отдельных учётных записей Windows и правил локального фаервола. Microsoft 7 октября сообщила, что MXC уже поддерживают агенты Codex от OpenAI и GitHub Copilot.
Как включить. Добавьте в config.toml строку prefer_mxc = true в секции [features]. Нужны Codex CLI 0.162.0 или новее и Windows 11 24H2 со сборкой 26100.9278 или новее, либо 25H2 со сборкой 26200.9278. Проверка без сохранения настроек: codex -c windows.sandbox=mxc sandbox --include-managed-config --permission-profile :workspace -- cmd.exe /d /c echo MXC_OK. Вывод MXC_OK и код выхода 0 значат, что режим работает.
Не хотите разбираться сами? Внедряем ИИ в ваш бизнес: задачи без лимита, одна цена в месяц, отмена в любой момент.
Ограничения. Для сети в управляемом окружении нужен allow_local_binding = true, а дочерние процессы завершаются вместе с основной командой. Организация может запретить режим секцией [windows] с allow_mxc = false в requirements.toml.
Micro-VM, третий уровень изоляции MXC, пока в планах Microsoft без даты.
Первоисточник