- Windows Sandbox สร้างสภาพแวดล้อมเสมือนที่แยกต่างหาก ซึ่งช่วยปกป้องระบบโฮสต์จากมัลแวร์หรือสปายแวร์ที่อาจเกิดขึ้นได้
- เป็นเครื่องมือแบบใช้แล้วทิ้ง โดยเนื้อหาทั้งหมดจะถูกลบโดยอัตโนมัติเมื่อปิดแอปพลิเคชัน
- ต้องใช้ Windows รุ่น Pro, Enterprise หรือ Education และต้องเปิดใช้งานเวอร์ชวลไลเซชันใน BIOS ด้วย
ฉันแน่ใจว่าคุณเคยเจอปัญหาแบบนี้: คุณเจอโปรแกรมยูทิลิตี้ฟรีออนไลน์ที่ดูเหมือนจะเหมาะกับสิ่งที่คุณต้องการ แต่แล้วคุณก็กังวลว่ามันอาจแฝงมัลแวร์หรือสปายแวร์มาด้วย แทนที่จะเสี่ยงแล้วได้คอมพิวเตอร์ที่ช้าลง หรือแย่กว่านั้นคือข้อมูลถูกขโมย มีวิธีแก้ปัญหาแบบติดตั้งในระบบที่เป็นเหมือนอัญมณีล้ำค่าสำหรับคนที่ชอบปรับแต่งโดยไม่ทำให้สิ่งใดเสียหาย
เรากำลังพูดถึง Windows Sandbox ซึ่งเป็นฟีเจอร์ที่สร้างสภาพแวดล้อม Windows ที่สะอาดและชั่วคราวภายในเซสชันของคุณเอง มันเหมือนกับการมีห้องทดลองที่คุณสามารถวางไฟล์ที่น่าสงสัยใดๆ ก็ได้ และหากโปรแกรมนั้นเป็นภัยคุกคาม คุณก็แค่ปิดหน้าต่างและทุกอย่างก็จะหายไปราวกับว่าไม่เคยมีอยู่มาก่อน ทำให้ระบบหลักของคุณ ยังคง ปลอดภัยและไม่ เสียหาย
Windows Sandbox คืออะไร และทำงานอย่างไร?
กล่าวโดยสรุป มันคือเครื่องเสมือนขนาดเล็กที่ใช้เทคโนโลยีเวอร์ชวลไลเซชันแบบไฮเปอร์ไวเซอร์ ของ Microsoft แตกต่างจากเครื่องเสมือนทั่วไป (เช่น VirtualBox) คุณไม่จำเป็นต้องดาวน์โหลดไฟล์ ISO หรือจัดสรรพื้นที่ฮาร์ดไดรฟ์หลายกิกะไบต์ให้กับมันอย่างถาวร มันบูตได้ในไม่กี่วินาทีและมีเคอร์เนลอิสระที่แยกฮาร์ดแวร์และซอฟต์แวร์ออกจากระบบโฮสต์
จุดเด่นที่สุดของเครื่องมือนี้คือ มันสามารถทิ้งได้ โดยสิ้นเชิง ทุกครั้งที่คุณเปิดใช้งาน คุณจะได้การติดตั้ง Windows ใหม่ทั้งหมด ไม่มีอะไรหลงเหลืออยู่ ไม่ว่าจะเป็นไฟล์ที่คุณดาวน์โหลด โปรแกรมที่คุณติดตั้ง หรือการเปลี่ยนแปลงใดๆ ในรีจิสทรี การคลิก "X" เพื่อปิด จะทำการ ล้างข้อมูล สถานะการใช้งานทั้งหมดโดยอัตโนมัติ
ข้อกำหนดสำคัญในการใช้งาน
ไม่ใช่ทุกคนที่จะสามารถเปิดใช้งานฟีเจอร์นี้ได้ เนื่องจากต้องมีเงื่อนไขด้านซอฟต์แวร์และฮาร์ดแวร์บางประการ ก่อนอื่น คุณต้องมีWindows 10 หรือ 11 เวอร์ชัน Pro, Enterprise หรือ Educationหากคุณใช้เวอร์ชัน Home คุณจะไม่สามารถใช้งานฟีเจอร์นี้ได้ เนื่องจาก Microsoft สงวนฟีเจอร์นี้ไว้สำหรับใบอนุญาตแบบมืออาชีพเท่านั้น
ในส่วนของฮาร์ดแวร์ จำเป็นอย่างยิ่งที่โปรเซสเซอร์ของคุณต้องเป็น 64 บิตและรองรับส่วนขยายเวอร์ชวลไลเซชัน (Intel VT-x หรือ AMD-V) ซึ่งต้องเปิดใช้งานใน BIOS หรือ UEFI ของเมนบอร์ดส่วนทรัพยากรนั้น แม้ว่าขั้นต่ำคือ RAM 4 GB และโปรเซสเซอร์แบบ dual-core แต่เพื่อให้ใช้งานได้อย่างราบรื่นและป้องกันไม่ให้พีซีของคุณค้าง ควรมีRAM อย่างน้อย 8 GBและโปรเซสเซอร์แบบ multi-core ระดับกลางรุ่นใหม่ๆ
ขั้นตอนการเปิดใช้งานพื้นที่แยกส่วน
การเปิดใช้งาน Sandbox เป็นกระบวนการที่รวดเร็วและต้องทำเพียงครั้งเดียว วิธีที่นิยมที่สุดคือไปที่เมนู Start แล้วพิมพ์ " เปิดหรือปิดคุณสมบัติของ Windows " เมื่อรายการเปิดขึ้น ให้หาช่องที่เขียนว่า " Windows Sandbox " ติ๊ก แล้วคลิก OK ระบบจะแจ้งให้คุณรีสตาร์ทคอมพิวเตอร์เพื่อใช้การเปลี่ยนแปลง ซึ่งเป็นขั้นตอนที่จำเป็นเพื่อให้ไฮเปอร์ไวเซอร์โหลดได้อย่างถูกต้อง
หากคุณไม่ต้องการคลิกมากนักและต้องการใช้คอนโซล คุณสามารถเปิดได้ PowerShell ในฐานะผู้ดูแลระบบ และรันคำสั่ง Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -Onlineหลังจากเรียกใช้โปรแกรมแล้ว คุณจะต้องรีสตาร์ทคอมพิวเตอร์เพื่อให้โปรแกรมปรากฏในแถบค้นหาของเมนู Start
วิธีการนำไฟล์และโปรแกรมเข้าไปในแซนด์บ็อกซ์
คำถามที่พบบ่อยมากคือวิธีการถ่ายโอนไฟล์ .exe ทั้ง .zip เราต้องการวิเคราะห์ข้อมูลจากเดสก์ท็อปจริงไปยังสภาพแวดล้อมที่แยกต่างหาก หลายคนพยายามลากไฟล์ แต่เนื่องจากเป็นสภาพแวดล้อมปิด วิธีนี้จึงใช้ไม่ได้ผลโดยค่าเริ่มต้น วิธีแก้ปัญหาที่ง่ายที่สุดในโลกคือ: การคัดลอกและวางแบบคลาสสิก.
เพียงคลิกขวาที่โปรแกรมในระบบปฏิบัติการ Windows หลักของคุณ (หรือกดCtrl+C ) เปิดหน้าต่าง Windows Sandbox แล้ววางไฟล์ลงในนั้นโดยใช้Ctrl+Vวิธีนี้จะย้ายไฟล์ไปยังสภาพแวดล้อมที่ปลอดภัย จากนั้นคุณสามารถเรียกใช้ตัวติดตั้งเพื่อตรวจสอบว่าโปรแกรมทำงานผิดปกติหรือพยายามเปลี่ยนแปลงระบบอย่างเป็นอันตรายหรือไม่ โดยไม่ต้อง เสี่ยงต่อ ไดรฟ์จัดเก็บข้อมูลจริง ของ คุณ
การกำหนดค่าขั้นสูงและกรณีการใช้งาน
สำหรับผู้ใช้งานที่มีความรู้ด้านเทคนิคมากขึ้น สามารถสร้างไฟล์การกำหนดค่าโดยใช้ส่วนขยายได้ .wsbไฟล์เหล่านี้ช่วยให้คุณปรับแต่งประสบการณ์การใช้งานได้ ตัวอย่างเช่น แมปโฟลเดอร์เฉพาะ จากพีซีของคุณเพื่อให้มองเห็นได้ภายใน Sandbox ในโหมดอ่านอย่างเดียว หรือแม้กระทั่ง ปิดใช้งานการเชื่อมต่อเครือข่าย เพื่อป้องกันไม่ให้มัลแวร์พยายามสื่อสารกับเซิร์ฟเวอร์ภายนอก
นอกจากใช้ทดสอบซอฟต์แวร์ที่น่าสงสัยแล้ว เครื่องมือนี้ยังยอดเยี่ยมสำหรับการท่องเว็บไซต์อันตรายโดยไม่ต้องเสี่ยงต่อการติดไวรัส การวิเคราะห์ไฟล์แนบอีเมลที่น่าสงสัย หรือแม้กระทั่งการรักษาสภาพแวดล้อมการพัฒนาให้สะอาดตัวอย่างเช่น คุณสามารถทดสอบ Python เวอร์ชันเฉพาะและไลบรารีต่างๆ โดยไม่ต้องทำให้ระบบหลักของคุณเต็มไปด้วยส่วนประกอบที่ต้องถอนการติดตั้งในภายหลังซึ่งยุ่งยาก
การมีพื้นที่รักษาความปลอดภัยที่แข็งแกร่งเช่นนี้ช่วยให้สามารถทดลองได้อย่างอิสระเต็มที่ เปลี่ยนคอมพิวเตอร์ให้กลายเป็นห้องทดลองที่ความผิดพลาดไม่มีผลกระทบใดๆ ด้วยการผสานการแยกเคอร์เนลเข้ากับความสะดวกในการใช้งานของสภาพแวดล้อมแบบใช้แล้วทิ้ง Windows Pro จึงมอบชั้นการป้องกันที่สำคัญเพื่อป้องกันไม่ให้ความผิดพลาดเล็กน้อยขณะดาวน์โหลดซอฟต์แวร์ฟรีนำไปสู่หายนะทางคอมพิวเตอร์