Bạn có bao giờ tải ứng dụng từ Web và thắc mắc nó có chứa malware không, có nên mở không? Hay cần truy cập trang web nhạy cảm, nhưng không chắc máy tính an toàn? Hysolate tạo container cô lập cho Windows và cho phép chạy ứng dụng trong môi trường sandbox. Ngay cả ứng dụng chứa malware, nó không ảnh hưởng hệ thống gốc. Hãy tưởng tượng như máy ảo – nhưng tích hợp tốt, cần ít kỹ thuật để bắt đầu. Hãy xem Hysolate hoạt động thế nào.
Đây là bài tài trợ do Hysolate làm nên. Nội dung và ý kiến thực tế chỉ phản quan điểm của tác giả duy trì độc lập biên tập, ngay cả khi bài được tài trợ.
Lấy và cài đặt Hysolate
Có hai phiên bản Hysolate: miễn phí cho công cộng và cao cấp cho doanh nghiệp. Phiên bản miễn phí thiết lập container cô lập trên hệ thống Windows, nhưng nếu cần điều khiển từ xa và/hoặc chính sách bảo mật nâng cao, bạn cần phiên bản doanh nghiệp.
Lưu ý: chúng tôi chỉ bao gồm phiên bản miễn phí trong bài đánh giá này.
Một điều lưu ý: phần mềm yêu cầu máy tính cấu hình tốt. Bạn cần Windows 10 với 8GB RAM, CPU công nghệ ảo hóa (VTx/AMD-V – Intel Core i5 trở lên) và ổ cứng thể rắn (SSD) ít nhất 10GB trống.
Để bắt đầu, tải phiên bản miễn phí Hysolate. (Lưu ý Hysolate không cung cấp link tải trực tiếp trên trang. Bạn phải điền form email để nhận link tải.)
File cài khoảng 334MB. Chạy và cài trên máy Windows 10.
Sau cài, nó nhắc nhập email tiếp theo mã xác minh gửi về email.
Tiếp theo, nó hỏi có muốn cài tiện ích mở rộng trình duyệt tự động chuyển hướng trang web rủi ro/không tin cậy sang môi trường cô lập. Lưu ý tiện ích chỉ hoạt động với Google Chrome. Nếu không có Chrome, dù tích "Cài tiện ích mở rộng", không gì được cài.
Sau cài, khởi động lại máy.
Sử dụng Hysolate (Hương vị Endpoint Threats)
Hysolate thiết lập tự chạy khi khởi động, nên sau khởi động lại, bạn thấy nhắc trên thanh tác vụ. Bạn cũng chọn tham gia tour nếu muốn.
Tất cả bạn cần biết: từ bây giờ, chỉ nhấn Win + Alt + phím mũi tên Trái/Phải để chuyển sang môi trường cô lập.
Một vài ứng dụng như Google Chrome – 7zip và Notepad++ – cài sẵn trong môi trường cô lập, bạn có thể lướt web hoặc tải ứng dụng cài ngay.
Có vài tính năng thú vị, hữu ích Hysolate tích hợp vào hệ thống. Bạn chỉ cần chuột phải file chọn mở trong môi trường cô lập. Hữu ích nếu muốn cài phần mềm tải từ nguồn không rõ. Chuột phải, chọn "Mở trong Workspace", nó chạy và cài trong Hysolate.
Thêm vào đó, có clipboard chia sẻ giữa host và môi trường cô lập. Chỉ cần Ctrl + C sao chép nơi này, dùng Ctrl + V dán sang môi trường khác. Hoạt động hai chiều giữa host và container ảo hóa.
Có nhiều trường hợp khai thác qua USB, nhiều người lo ngại cắm USB vào máy. Hysolate có tùy chọn chuyển hướng ổ USB khi cắm. Bạn xem nội dung USB trong workspace Hysolate và copy file sang Host sau khi xác minh an toàn.
Chuyển hướng trang web
Nếu bạn cài tiện ích mở rộng Chrome cho Hysolate, nó theo dõi URL duyệt và tự chuyển hướng sang môi trường cô lập khi bạn ở trang web rủi ro cao. Tuy nhiên, nó không bảo vệ bạn nếu bạn ngu ngốc nhập chi tiết thẻ tín dụng trên trang lừa đảo trong Hysolate.
Bạn cũng tùy chỉnh tiện ích cho danh sách trang web cho phép/chuyển hướng.
Hương vị Hysolate Sensitive Access
Hysolate cũng có máy ảo khác cho phép truy cập trang web hoặc file nhạy cảm. Hương vị Sensitive Access khác hương Endpoint Threats và hai không thể đổi chỗ. Khi chuyển từ cái này sang kia, Hysolate hủy VM hiện tại và tạo VM mới cho việc dùng.
Để giải thích thêm, khác biệt hai hương:
- Endpoint Threats – Dùng chủ yếu chạy ứng dụng/trang web bạn không tin cậy trên môi trường an toàn để máy host không bị ảnh hưởng malware/ransomware.
- Sensitive Access – Dùng khi bạn không tin máy host và cần truy cập trang web/file nhạy cảm. Hysolate tạo môi trường an toàn, mã hóa cho bạn truy cập thông tin nhạy cảm.
Cách dùng
Để chuyển hương Sensitive Access, mở Cài đặt Hysolate nhấp tab "Flavor". Nhấp "Thay đổi hương" dưới phần "Sensitive Access". Khi xác nhận, nó hủy VM hiện tại và tạo cái mới.
Nhớ tiện ích Chrome cài trước? Giờ khi lướt web, nó hiện nhắc hỏi URL hiện có phải trang nhạy cảm. Nếu có, nhấp "Thêm vào Sensitive" tự chuyển hướng VM. Nếu truy cập trang rủi ro trong VM, bạn chuyển về host bảo vệ VM.
Tương tự, bạn mở file nhạy cảm trong VM mới.
Vài điều cần biết cho VM này:
- Dữ liệu người dùng trong VM nhạy cảm được mã hóa (bao gồm gì bạn tải/mở trong VM, thông tin đăng nhập cache, v.v.) để ransomware trên host không thể lấy dữ liệu nhạy cảm勒索, v.v.
- Bạn không có quyền admin trong VM nhạy cảm. Điều này ngăn cài đặt malware bền bỉ vô tình.
- VM nhạy cảm được bảo vệ chống ghi phím và chụp màn hình.
- Bạn không thể copy/paste nội dung nhạy cảm ra khỏi VM nhạy cảm.
- Tiện ích mở rộng trình duyệt độc hại hiện có trên host không truy cập trình duyệt chạy trong VM.
- Không truy cập máy in/USB trên VM để ngăn rò rỉ dữ liệu qua kênh này.
- VM không bền bỉ. Reset về hình ảnh OS nguyên sơ mỗi lần khởi động.
Kết luận
Điều tốt về Hysolate là dễ dùng và tích hợp tốt với hệ thống host. Ngay cả không thiên về kỹ thuật, bạn thiết lập dễ dàng và chạy ứng dụng trong môi trường ảo hóa trong vài phút. Việc miễn phí làm nó hấp dẫn hơn.
Hysolate Free