Cách phổ biến nhất để chạy mã đáng ngờ trên thiết bị là lừa người dùng cài đặt chương trình đáng ngờ trên thiết bị đích. Thiếu nhận thức của người dùng về các loại mối đe dọa này khiến thiết bị luôn dễ bị tổn thương. Nhưng dường như Microsoft đã làm việc chăm chỉ trong background để giải quyết vấn đề này. Họ vừa công bố sự có sẵn của một phiên bản Windows 11/10 được sandboxed chạy bên trong Windows 11/10 chỉ để cô lập phần mềm nghi ngờ chạy bên trong nó, bảo vệ hệ thống chính khỏi các mối đe dọa tiềm ẩn.
Windows Sandbox làm cho máy tính của bạn an toàn hơn
Windows Sandbox là môi trường ảo, dùng một lần (disposable) có thể được bật. Điều này có nghĩa là, nếu bạn nghi ngờ bất kỳ phần mềm nào đáng ngờ, bạn có thể chạy nó trong môi trường cô lập và đảm bảo nó không can thiệp vào bất kỳ quy trình bình thường nào và không xâm phạm file hữu ích nào.
Như đã đề cập:
"Windows Sandbox là môi trường desktop nhẹ mới được thiết kế để chạy ứng dụng an toàn trong sự cô lập."
Khi Sandbox này đóng, tất cả phần mềm, file dư thừa và dữ liệu khác đều bị xóa vĩnh viễn.
Windows Sandbox có các đặc tính sau:
- Phần của Windows – mọi thứ cần thiết cho tính năng này đi kèm với Windows 10 Pro và Enterprise. Không cần tải VHD!
- Sạch sẽ (Pristine) – mỗi lần Windows Sandbox chạy, nó sạch như một cài đặt Windows hoàn toàn mới
- Dùng một lần (Disposable) – không gì tồn tại trên thiết bị; mọi thứ bị loại bỏ sau khi bạn đóng ứng dụng
- An toàn (Secure) – sử dụng ảo hóa dựa trên phần cứng để cô lập kernel, dựa vào hypervisor của Microsoft để chạy kernel riêng biệt cô lập Windows Sandbox khỏi host
- Hiệu quả (Efficient) – sử dụng integrated kernel scheduler, quản lý bộ nhớ thông minh, và virtual GPU
Bạn cần đáp ứng các yêu cầu tối thiểu sau để chạy Windows Sandbox:
- Windows 11/10 Pro hoặc Enterprise build 18305 hoặc mới hơn
- Kiến trúc AMD64
- Khả năng ảo hóa được bật trong BIOS
- Ít nhất 4GB RAM (khuyến nghị 8GB)
- Ít nhất 1 GB dung lượng ổ đĩa trống (khuyến nghị SSD)
- Ít nhất 2 nhân CPU (khuyến nghị 4 nhân với hyperthreading).
Đọc thêm: Windows Sandbox failed to start.
Cách bật Windows Sandbox trên Windows 11/10
Để bật và chạy Windows Sandbox trên Windows 11/10, cần làm theo các bước sau:
- Tìm kiếm windows features trong hộp tìm kiếm Taskbar.
- Nhấp vào kết quả tìm kiếm riêng lẻ.
- Tích vào hộp kiểm Windows Sandbox.
- Nhấp nút OK.
- Để nó cài đặt tự động.
- Khởi động lại máy tính.
Hãy xem chi tiết hơn.
Trước hết, bạn cần chắc chắn rằng bạn đang chạy Windows 11/10 Pro hoặc Windows 11/10 Enterprise Editions.
Sau đó bạn cần bật Virtualization để cho phép instance khác của Windows 11/10 chạy ở chế độ Sandbox.
Sau đó, tìm kiếm windows features hoặc Windows Features on and off trên hộp tìm kiếm và chọn mục thích hợp, nhấp vào kết quả tìm kiếm riêng lẻ.
Trong danh sách bạn nhận được trong cửa sổ mini, tích vào hộp kiểm Windows Sandbox và cuối cùng nhấp nút OK.
Windows 11/10 có thể mất vài phút để cài đặt tính năng mới. Khi xong, bạn cần khởi động lại máy tính. Bây giờ, tìm kiếm Windows Sandbox trong hộp tìm kiếm Taskbar và chọn mục thích hợp để chạy nó với quyền cao (elevation).
Từ máy tính chính (host), copy file thực thi và dán nó vào môi trường Windows Sandbox.
Cuối cùng, chạy file thực thi trong môi trường Sandbox và sử dụng nó như bình thường.
Khi bạn xong, chỉ cần đóng ứng dụng Windows Sandbox và mọi dữ liệu liên quan đến đó và môi trường tạm thời sẽ bị xóa.
Chỉ để an toàn, hãy đảm bảo không có sửa đổi nào được thực hiện trên host do thực thi trong môi trường Sandboxed.
Làm thế nào để bật sandbox trong Windows 11/10 Home?
Hiện tại, không có hỗ trợ chính thức cho Sandbox cho Windows 11/10 Home edition. Tuy nhiên, có một số phương pháp bạn có thể làm theo để bật hoặc mở Sandbox trong Windows Home.
Liên quan: Windows Sandbox has no Internet connection
Làm thế nào để truy cập Sandbox trên Windows 10?
Để bật Sandbox trên Windows 11/10, bạn cần mở bảng Windows Features trên máy tính và tích vào hộp kiểm Windows Sandbox. Sau đó, nó sẽ được cài đặt tự động trên máy tính. Cuối cùng, bạn có thể khởi động lại máy tính và mở ứng dụng Windows Sandbox bằng cách tìm kiếm nó trong hộp tìm kiếm Taskbar.
- Cách bật Windows Sandbox trong VirtualBox guest OS
- Cách bật Windows Sandbox trong VMware Workstation
- Cách bật Audio Sandbox trong trình duyệt Edge.
Liên hệ Microsoft để phản hồi liên quan đến Windows Sandbox
Bạn có thể dùng Feedback Hub truyền thống nếu bạn có vấn đề hoặc gợi ý.
Điền chi tiết thích hợp và cho feature category, chọn Windows Sandbox dưới Security and Privacy.
Nếu bạn có vấn đề liên quan đến thực thi trong và của Windows Sandbox, chọn Recreate my problem.
Chọn Start capture để tái hiện vấn đề và khi xong, chọn Stop capture,
Đây là cách bạn gửi phản hồi đến đội ngũ phù hợp.
Đọc tiếp: Cách cấu hình và sử dụng Windows Sandbox. Bạn cũng có thể dùng Sandbox Configuration Manager.