- Windows Sandbox tạo ra một môi trường ảo biệt lập, bảo vệ hệ thống máy chủ khỏi các phần mềm độc hại hoặc phần mềm gián điệp tiềm ẩn.
- Đây là một công cụ dùng một lần, trong đó tất cả nội dung sẽ tự động bị xóa khi ứng dụng đóng lại.
- Ứng dụng này yêu cầu phiên bản Windows Pro, Enterprise hoặc Education, và tính năng ảo hóa phải được bật trong BIOS.
Chắc hẳn bạn cũng từng gặp phải tình huống này: bạn tìm thấy một tiện ích miễn phí trực tuyến có vẻ hoàn hảo cho nhu cầu của mình, nhưng rồi lại lo lắng nó có thể chứa Trojan hoặc phần mềm gián điệp. Thay vì mạo hiểm và dẫn đến máy tính chậm hoặc tệ hơn là bị đánh cắp dữ liệu, đã có một giải pháp tích hợp sẵn trong hệ thống, thực sự là một giải pháp tuyệt vời dành cho những người thích mày mò mà không muốn làm hỏng bất cứ thứ gì.
Chúng ta đang nói về Windows Sandbox, một tính năng về cơ bản tạo ra một môi trường Windows sạch, tạm thời ngay trong phiên làm việc của bạn. Nó giống như một phòng thí nghiệm thử nghiệm, nơi bạn có thể thả bất kỳ tập tin đáng ngờ nào, và nếu chương trình đó hóa ra là mối đe dọa, bạn chỉ cần đóng cửa sổ và mọi thứ sẽ biến mất như thể chưa từng tồn tại, giữ cho hệ thống chính của bạn vẫn nguyên vẹn và an toàn.
Windows Sandbox thực chất là gì và hoạt động như thế nào?
Nói một cách đơn giản, đó là một máy ảo nhẹ sử dụng công nghệ ảo hóa dựa trên hypervisor của Microsoft . Không giống như máy ảo thông thường (như VirtualBox), bạn không cần tải xuống ảnh ISO hoặc dành vĩnh viễn hàng gigabyte dung lượng ổ cứng cho nó. Nó khởi động trong vài giây và cung cấp một nhân độc lập giúp cách ly phần cứng và phần mềm khỏi hệ thống máy chủ.
Điểm mạnh nhất của công cụ này là nó hoàn toàn có thể xóa bỏ . Mỗi lần bạn mở nó, bạn sẽ có một bản cài đặt Windows mới hoàn toàn. Không có dữ liệu lưu trữ: cả các tệp bạn tải xuống, các chương trình bạn cài đặt, hay bất kỳ thay đổi nào trong registry đều không được lưu lại. Nhấp vào biểu tượng "X" để đóng nó sẽ thực hiện việc dọn dẹp hoàn toàn và tự động toàn bộ trạng thái phiên làm việc.
Các yêu cầu thiết yếu để có thể sử dụng nó
Không phải ai cũng có thể kích hoạt tính năng này, vì nó yêu cầu một số điều kiện phần mềm và phần cứng nhất định. Đầu tiên, bạn phải có phiên bản Windows 10 hoặc 11 Pro, Enterprise hoặc Education . Nếu bạn có phiên bản Home, tiếc là bạn sẽ không thể sử dụng tính năng này, vì Microsoft chỉ dành tính năng này cho các giấy phép chuyên nghiệp.
Về phần cứng, điều cần thiết là bộ xử lý của bạn phải là 64-bit và hỗ trợ các phần mở rộng ảo hóa (Intel VT-x hoặc AMD-V), cần được kích hoạt trong BIOS hoặc UEFI của bo mạch chủ . Về tài nguyên, mặc dù yêu cầu tối thiểu là 4 GB RAM và bộ xử lý lõi kép, nhưng để có trải nghiệm mượt mà và tránh tình trạng máy tính bị treo, lý tưởng nhất là nên có ít nhất 8 GB RAM và bộ xử lý đa lõi tầm trung hiện đại.
Các bước để kích hoạt Không gian biệt lập
Kích hoạt Sandbox là một quá trình nhanh chóng và chỉ cần thực hiện một lần. Cách phổ biến nhất là vào menu Start và gõ " Bật hoặc tắt các tính năng của Windows ". Sau khi danh sách hiện ra, chỉ cần tìm ô có nội dung " Windows Sandbox ", chọn nó và nhấn OK. Hệ thống sẽ yêu cầu bạn khởi động lại máy tính để áp dụng các thay đổi, một bước cần thiết để hypervisor tải đúng cách.
Nếu bạn không muốn phải nhấp chuột nhiều và muốn sử dụng bảng điều khiển, bạn có thể mở PowerShell với tư cách quản trị viên và chạy lệnh Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -OnlineSau khi chạy chương trình, bạn cũng cần khởi động lại máy tính để công cụ này xuất hiện trong thanh tìm kiếm của menu Bắt đầu.
Cách đưa tập tin và chương trình vào môi trường Sandbox
Một câu hỏi rất thường gặp là làm thế nào để chuyển file. .exe o el .zip Chúng ta muốn phân tích dữ liệu từ máy tính để bàn thực của mình sang môi trường biệt lập. Nhiều người thử kéo thả các tập tin, nhưng vì đây là môi trường đóng nên cách này không hoạt động theo mặc định. Giải pháp đơn giản nhất là: sao chép và dán kinh điển.
Đơn giản chỉ cần nhấp chuột phải vào chương trình trong thư mục cài đặt Windows chính của bạn (hoặc nhấn Ctrl+C ), mở cửa sổ Windows Sandbox, và dán tệp vào đó bằng Ctrl+V . Thao tác này sẽ chuyển tệp vào môi trường an toàn, và sau đó bạn có thể chạy trình cài đặt để xem chương trình có hoạt động bất thường hoặc cố gắng thực hiện các thay đổi độc hại đối với hệ thống hay không mà không gây nguy hiểm cho ổ cứng lưu trữ thực tế của bạn.
Cấu hình nâng cao và các trường hợp sử dụng
Đối với người dùng am hiểu kỹ thuật hơn, có tùy chọn tạo các tệp cấu hình với phần mở rộng . .wsbCác tệp này cho phép bạn tùy chỉnh trải nghiệm, ví dụ: ánh xạ một thư mục cụ thể từ máy tính của bạn để hiển thị nó trong Sandbox ở chế độ chỉ đọc, hoặc thậm chí tắt kết nối mạng Để ngăn chặn phần mềm độc hại cố gắng liên lạc với máy chủ bên ngoài.
Ngoài việc kiểm tra phần mềm đáng ngờ, công cụ này còn rất tuyệt vời để duyệt các trang web nguy hiểm mà không có nguy cơ bị nhiễm virus, phân tích các tệp đính kèm email đáng ngờ, hoặc thậm chí duy trì môi trường phát triển sạch sẽ . Ví dụ, bạn có thể kiểm tra một phiên bản Python cụ thể và các thư viện của nó mà không làm hệ thống chính của bạn trở nên lộn xộn với các phụ thuộc gây khó khăn khi gỡ cài đặt sau này.
Việc sở hữu vùng bảo mật mạnh mẽ như vậy cho phép tự do thử nghiệm hoàn toàn, biến máy tính thành một phòng thí nghiệm nơi sai sót không gây ra hậu quả. Bằng cách kết hợp khả năng cách ly nhân hệ điều hành với sự dễ sử dụng của môi trường dùng một lần, Windows Pro cung cấp một lớp bảo vệ thiết yếu để ngăn chặn một sơ suất đơn giản khi tải xuống phần mềm miễn phí dẫn đến thảm họa máy tính.