Mặc dù bảo mật của Windows 10 đã được cải thiện rất nhiều trong những năm qua, bạn vẫn không thể quá cẩn trọng khi tải xuống phần mềm bí ẩn từ Internet, mở tệp đính kèm email đáng ngờ, v.v. Đó là lý do sandboxing rất hữu ích. Sandbox là một môi trường ảo nơi bạn có thể cài đặt và chạy các ứng dụng mới hoặc không tin cậy mà không cho phép chúng gây hại cho hệ thống của bạn.
Điều này có nghĩa là bạn có thể tải xuống phần mềm, mở nó và thử nghiệm trong khi xem xét xem nó có hành vi đáng ngờ trong một không gian cách ly an toàn hay không. Nếu phần mềm kiểm tra được, bạn có thể đóng sandbox (tự động xóa bất kỳ dữ liệu nào bên trong), sau đó tải xuống phần mềm đó thực sự!
Có hàng tấn ứng dụng sandbox khác nhau cho Windows 10, với nhiều ứng dụng hoạt động hơi khác nhau và tập trung vào các tác vụ khác nhau. Danh sách sau là những ứng dụng tốt nhất bạn có thể tải xuống ngày hôm nay.
1. Bật Windows 10 Sandbox
Nếu bạn có phiên bản Pro, Enterprise hoặc Education của Windows 10, thì bạn có quyền truy cập vào một loạt tính năng mới. Một trong những tính năng tốt nhất (và được giấu kỹ) trong số đó là tính năng sandbox mà bạn có thể bật bằng một vài cú nhấp chuột đơn giản.
Để bật Windows Sandbox, nhấp vào Start, sau đó tìm kiếm "windows features" và nhấp vào "Turn Windows features on or off". Trong cửa sổ mới, cuộn xuống và tích vào hộp "Windows Sandbox", nhấp OK và khởi động lại máy tính.
Bây giờ bạn nên có thể tìm kiếm "windows sandbox" qua menu Start. Tìm nó ở đó, nhấp để mở, và bạn đã sẵn sàng.
Nếu bạn không thấy tùy chọn Sandbox, bạn có thể cần vào BIOS bo mạch chủ (thường bằng cách nhấn phím Delete, F2 hoặc F8 khi PC đang khởi động) và xem xung quanh để bật ảo hóa phần cứng.
2. BitBox (Browser in the Box)
Viết tắt của "Browser in the Box", công cụ này được thiết kế chuyên biệt cho duyệt web trong môi trường sandbox. Nó có sẵn cả phiên bản Chrome và Firefox và về cơ bản là một phiên bản Virtualbox của Linux được thiết kế chuyên biệt cho duyệt web, nghĩa là nó hơi tốn bộ nhớ hơn các tùy chọn khác trong danh sách này.
BitBox có khả năng tải tệp tin xuống máy tính thực tế của bạn, vì vậy quan trọng là bạn quyết định xem bạn có muốn điều này xảy ra hay không và thiết lập nó phù hợp. Nó采取 các biện pháp phòng ngừa quan trọng, như tắt micro và giám sát tất cả các tương tác host-BitBox, khiến nó trở thành một lựa chọn vững chắc và an toàn.
3. BufferZone
BufferZone là công cụ sandbox endpoint, nghĩa là nếu bạn đang truy cập các phần của Internet có thể hơi nguy hiểm đến bảo mật máy tính, hoặc ai đó trao cho bạn một USB mà bạn không tin tưởng (điều đó xảy ra với mọi người, phải không?), có thể là ý tưởng tốt để chạy những thứ đó qua BufferZone. Việc thêm các chương trình khác nhau để chạy qua BufferZone rất dễ dàng, và mọi trình duyệt web chính đều hoạt động tốt với nó.
Một lợi thế của phần mềm sandbox này so với các phần mềm khác là bạn không cần phải tinh chỉnh nhiều để đưa nó vào hoạt động. Giữ các hoạt động bạn chọn trong một Khu vực Ảo an toàn, BufferZone khiến phần mềm độc hại dựa trên web không thể vào được máy tính của bạn. Mọi thứ bạn chạy qua nó trở thành "chỉ đọc", vậy nên không có thứ xấu nào có thể ghi chính nó lên ổ cứng của bạn.
4. Sandboxie
Sandboxie là một trong những ứng dụng phổ biến và được sử dụng nhiều nhất để sandbox và cô lập các chương trình khỏi hệ điều hành Windows bên dưới. Hai khía cạnh tuyệt vời là Sandboxie rất nhẹ và miễn phí. Bạn có thể cài đặt và chạy hầu như bất kỳ phần mềm Windows nào thông qua Sandboxie. Bên cạnh việc cài đặt phần mềm bên trong Sandboxie, bạn có thể chạy bất kỳ chương trình đã cài đặt nào, như trình duyệt web của bạn, qua Sandboxie. Tất cả những gì bạn phải làm là chọn "Sandbox -> Default Box -> Run Sandboxed -> Run Web browser". Nếu bạn muốn chạy bất kỳ ứng dụng nào khác, chọn "Run Any Program".
Khi bạn chạy một chương trình ở chế độ Sandbox, bạn sẽ thấy một viền vàng dày quanh cửa sổ để cho biết bạn đang trong môi trường sandboxed. Sandboxie có cả phiên bản miễn phí và trả tiền, nơi phiên bản miễn phí thiếu một số tính năng quan trọng, như chương trình bắt buộc, khả năng chạy nhiều sandbox, v.v. Tuy nhiên, đối với người dùng gia đình chung, phiên bản miễn phí nên đủ.
5. SHADE Sandbox
Shade Sandbox là một ứng dụng sandbox phổ biến, miễn phí khác. So với Sandboxie, giao diện người dùng của Shade đơn giản hơn, trực quan hơn và thân thiện với người mới bắt đầu.
Để sandbox một ứng dụng, chỉ cần kéo và thả nó vào cửa sổ Shade Sandbox. Lần tiếp theo bạn khởi chạy ứng dụng, nó sẽ tự động được sandboxed.
Khi sử dụng Shade Sandbox, tất cả lịch sử duyệt web, tệp tin tạm thời, cookie, registry Windows, tệp hệ thống, v.v., đều được cách ly tốt khỏi hệ điều hành. Bất kỳ tệp nào được tải xuống khi sử dụng Shade sẽ được lưu trữ trong thư mục Virtual Downloads, có thể truy cập từ trong giao diện Shade. Nếu bạn đang tìm kiếm một ứng dụng sandbox với giao diện người dùng đơn giản hơn, thì Shade Sandbox dành cho bạn.
6. Toolwiz Time Freeze
Toolwiz Time Freeze hoạt động rất khác biệt so với các ứng dụng sandbox ở trên. Khi bạn cài đặt Toolwiz Time Freeze, nó tạo một bản sao ảo của toàn bộ cài đặt và tệp hệ thống của bạn và lưu trạng thái. Sau khi sử dụng ứng dụng bạn muốn kiểm tra, chỉ cần khởi động lại hệ thống, và nó sẽ tự động được khôi phục. Loại ứng dụng này khá hữu ích khi bạn muốn kiểm tra kỹ lưỡng một chương trình mà không có giới hạn nhưng không muốn chương trình đó làm bất kỳ thay đổi nào cho hệ điều hành host.
7. Shadow Defender
Shadow Defender giống hệt Toolwiz Time Freeze. Khi bạn cài đặt và khởi tạo phần mềm, bạn sẽ được nhắc ảo hóa ổ cứng hệ thống và bất kỳ ổ cứng nào khác theo ý muốn. Một khi hệ thống đã được ảo hóa, bất kỳ thay đổi nào được thực hiện trên nó sẽ bị loại bỏ khi bạn khởi động lại hệ thống lần sau.
Tất nhiên, bạn luôn có thể chỉ định tệp và thư mục để loại trừ khỏi Chế độ Shadow. Điều này cho phép bạn chọn lọc thay đổi nào để giữ và thay đổi nào để loại bỏ. Khi ở Chế độ Shadow, nếu bạn muốn lưu tệp đã tải xuống hoặc cam kết thay đổi hệ thống, tất cả những gì bạn phải làm là nhấp vào nút "Commit Now" trong cửa sổ chính.
8. Tạo Máy Ảo
Tất cả các ứng dụng sandbox ở trên thực hiện những gì thường được gọi là ảo hóa nhẹ. Đó là, các ứng dụng bạn đang kiểm tra vẫn đang chạy trên hệ điều hành host, dù theo cách bị giới hạn. Nếu bạn muốn ảo hóa đầy đủ, không có cách tốt hơn là tạo một máy ảo của hệ điều hành bạn chọn trong Virtual Box hoặc VMware. (Đây là so sánh của chúng tôi giữa hai cái.)
Sau khi bạn đã khám phá xong các ứng dụng sandbox này cho Windows, tại sao không thử thách máy tính thực của bạn bằng cách chạy một vài benchmark? Hãy xem hướng dẫn của chúng tôi về cách benchmark CPU và cách stress-test GPU trong Windows 10.