Browser sandbox cho phép lướt web, test phần mềm an toàn mà không lo virus lây lan ra máy thật. 2 công cụ: Windows Sandbox (tích hợp Win 10 Pro/Enterprise/Education) và Sandboxie (miễn phí, dễ dùng hơn).
Browser Sandbox Là Gì?
Môi trường cô lập (giống hộp cát giữ cát không bay ra ngoài). Mọi hoạt động trong sandbox không ảnh hưởng hệ thống thật.
Windows Sandbox
- Chỉ Win 10 Pro/Enterprise/Education > Mặc định dùng Edge, muốn dùng trình duyệt khác phải cài trong sandbox
- Nhược điểm lớn: Mỗi lần đóng sandbox, mọi cài đặt, bookmark, extension đều mất - như Windows mới cài. Cấu hình giữ dữ liệu qua file XML phức tạp.
Sandboxie - Lựa Chọn Tốt Hơn
Công cụ sandbox đầy đủ từ Sophos (chuyên bảo mật). Chạy được mọi chương trình, không chỉ browser. Miễn phí.
- Tải, cài, làm hướng dẫn
- Tạo shortcut Sandboxed Web Browser trên desktop
- Mở: trình duyệt mặc định hiện ra với đầy đủ bookmark, extension - không cần setup lại
Đang Xảy Ra Gì Trong Sandbox?
- Sandboxie cô lập tiến trình browser khỏi hệ thống
- Chỉ cấp đủ tài nguyên/quyền cần thiết, từ chối truy cập vượt quyền
- Xem tiến trình real-time: double-click icon Sandboxie khay hệ thống > Sandboxie Control Window
- Nhận diện cửa sổ sandbox: di chuột lên đỉnh cửa sổ > xuất hiện viền vàng
Tại Sao Trình Duyệt Đã Có Sandbox Vẫn Cần Công Cụ Này?
Browser sandbox tích hợp không phải 100% (khó biết chi tiết). Sandboxie/Sandbox Windows cam kết cô lập hoàn toàn. Có thể reverse-engineering bằng Ghidra (NSA) nếu muốn kiểm chứng.
Bảo Vệ Hoàn Toàn?
Chỉ lướt web: An toàn. Tải file và mở ngoài sandbox: KHÔNG an toàn (file thật có thể chứa mã độc). Phải dùng Sandboxie để mở file tải về.
Sandboxie là giải pháp thực tế, miễn phí, dễ dùng cho an toàn lướt web.