Cách sử dụng Windows Sandbox

Bạn đã bao giờ nhận được một tệp đáng ngờ trong hộp thư đến của mình chưa? Nếu bạn đã từng tải xuống một tệp tin rằng đó là một chương trình bạn cần và hóa ra nó là một loại vi-rút, bạn biết nó có thể tàn phá như thế nào. Cho dù trên máy tính xách tay hay máy tính để bàn, toàn bộ hệ thống của bạn có thể gặp sự cố và cháy ngay lập tức. Việc chạy các tệp như vậy luôn tiềm ẩn rủi ro, đặc biệt là khi chúng đến từ Internet.

Bạn cần kiểm tra phần mềm trước khi chạy để bảo vệ an toàn cho PC của mình. Điều này có thể được thực hiện với một máy ảo. Máy ảo (VM) tạo ra một môi trường ảo an toàn và cho phép bạn chạy thử một chương trình và kiểm tra xem nó có sạch hay không.

Hầu hết các máy ảo đều yêu cầu Giấy phép Microsoft Windows riêng để tạo hệ điều hành ảo. May mắn thay, Microsoft đã phát hành giải pháp hoàn hảo cho vấn đề: Windows Sandbox. Giờ đây, bạn có thể kiểm tra vô số chương trình phần mềm mà không cần giấy phép HĐH, đảm bảo các chương trình an toàn trước khi chúng ảnh hưởng đến máy tính của bạn.

Giới thiệu về Hộp cát

Mặc dù Windows đã cung cấp Bộ bảo vệ Windows và các bảo mật Windows khác, Windows Sandbox mang đến cho bạn một thứ gì đó khác biệt và được mô tả tốt nhất là máy ảo một phần và ứng dụng một phần. Các chương trình phần mềm mà bạn cài đặt trong Sandbox luôn bị cô lập.

Do đó, chúng không thể ảnh hưởng đến PC của bạn và thực chất là “hộp cát”. Phần tốt nhất là mọi thay đổi hoặc cài đặt bạn đã thực hiện bên trong Sandbox sẽ bị xóa sau khi bạn đóng chương trình. Điều này cho phép bạn tải xuống các tệp .exe và chạy chúng trong một không gian an toàn mà không phải lo lắng về bảo mật hệ thống của bạn.

yêu cầu hệ thống

Chương trình chỉ có sẵn cho Enterprise, Education và Windows Pro. Bạn không thể chạy nó nếu đang sử dụng Windows 10 Home.

Một ưu điểm chính của chương trình là yêu cầu hệ thống thấp. Những điều này như sau:

• Phiên bản Windows 64 bit (bất kỳ phiên bản nào ở trên)
• RAM 4GB
• 1GB dung lượng đĩa
• Bộ xử lý lõi kép
• Khả năng ảo hóa

Bật hộp cát

Hiện tại, bạn có thể tải Sandbox bằng cách tham gia Chương trình Người dùng nội bộ Windows. Hơn nữa, bạn cần đặt PC của mình ở chế độ Cập nhật Nhanh. Điều này có thể dẫn đến mất dữ liệu và hệ thống bị treo, vì vậy bạn cần phải cẩn thận. Microsoft luôn phát hành các bản cập nhật mới có xu hướng không ổn định.

Chúng tôi khuyên bạn nên cài đặt nó vào một PC khác hoặc bao gồm một bản sao lưu hệ thống của bạn. Cài đặt Insider build 18305 hoặc phiên bản cao hơn trên hệ thống của bạn.

Kích hoạt Windows Sandbox là một quá trình tương đối đơn giản, bao gồm các bước sau:

• Bật ảo hóa trong BIOS của hệ thống của bạn. Nó thường được thiết lập theo mặc định. Tuy nhiên, chúng tôi vẫn khuyên bạn nên kiểm tra nó.
• Khởi động chương trình Trình quản lý tác vụ và mở tab Hiệu suất.
• Chọn tùy chọn CPU và kiểm tra xem Ảo hóa có được bật trên bảng bên phải hay không.
• Nếu không, hãy kích hoạt nó bằng cách vào cài đặt BIOS của máy tính của bạn.
• Sau khi bật ảo hóa, hãy điều hướng theo cách của bạn đến Bảng điều khiển. Mở chương trình và chọn tùy chọn Bật hoặc Tắt các tính năng của Windows.
• Trong cửa sổ đó, nhấp vào tùy chọn Windows Sandbox để kích hoạt nó.
  ⦁ Sau đó, nhấp vào OK và khởi động lại hệ thống của bạn.
• Sau khi khởi động lại các cửa sổ của mình, bạn sẽ tìm thấy lối tắt đến Hộp cát trong Menu Bắt đầu. Nó có thể yêu cầu quyền thực hiện các thay đổi đối với hệ thống của bạn. Cấp cho nó những đặc quyền mà nó yêu cầu.
• Bạn sẽ thấy một bản sao chính xác của hệ thống của mình trong cửa sổ Hộp cát.

Phần tốt nhất là hệ thống ảo được tạo ra từ hệ thống máy chủ của bạn. Do đó, Windows sẽ luôn được cập nhật. Tuy nhiên, vì đây là một bản cài đặt sạch, nó sẽ chỉ chạy các ứng dụng mặc định đi kèm với Windows cũng như hình nền Windows gốc.

Một lợi ích khác của Sandbox là bạn có thể chạy nó bên trong một máy ảo mà bạn đang sử dụng. Tuy nhiên, bạn sẽ cần bật tùy chọn cho Ảo hóa lồng nhau. Để thực hiện việc này, hãy truy cập PowerShell bên trong máy ảo và nhập lệnh sau:

Set-VMProcessor -VMName - ExposeVirtualizationExtensions $ true

Bằng cách này, Windows ảo của bạn bên trong máy ảo có thể sử dụng các tiện ích mở rộng ảo hóa, cho phép Sandbox sử dụng chúng trong máy ảo đó.

Cách sử dụng Hộp cát

Sandbox rất đơn giản và dễ sử dụng, đặc biệt nếu bạn đã sử dụng máy ảo trước đó. Bạn chỉ cần sao chép và dán các tệp phần mềm bạn muốn kiểm tra vào Sandbox.

Để an toàn hơn nữa, bạn có thể tải xuống tệp trong Sandbox từ trình duyệt ưa thích của mình, sau đó tiếp tục chạy chương trình như bình thường.
Nếu bạn đang làm việc với tệp .exe, bạn có thể cài đặt nó trong Sandbox để nó vẫn được cách ly khỏi hệ thống máy chủ.

Xóa tệp sẽ xóa tệp đó vĩnh viễn khỏi hệ thống của bạn. Nó không kết thúc trong Thùng rác. Sau khi thử nghiệm chương trình yêu cầu của bạn, hãy đóng Sandbox như cách bạn làm với bất kỳ ứng dụng nào khác để xóa hoàn toàn hệ thống đã sao chép.

Hệ thống của bạn vẫn ở trong tình trạng ban đầu và bạn sẽ trở lại một phương tiện chặn sạch sẽ mỗi khi bạn đóng nó. Đó là tất cả những gì được yêu cầu. Sử dụng chương trình phần mềm không có rắc rối và giảm rủi ro cho PC của bạn.

Lợi ích và Hạn chế

Điều tốt nhất với Sandbox là bạn không cần phải tạo một Đĩa cứng ảo riêng để tạo một hệ thống ảo. Thay vào đó, chương trình hoạt động với một bản sao hoàn toàn của phiên bản Windows của bạn.

Ngoài ra, nó liên kết đến các tệp trên hệ thống của bạn mà không trải qua các thay đổi. Điều này đảm bảo một bản sao nhẹ của hệ thống của bạn. Kích thước điển hình của bản sao là khoảng 100 MB.

Ngoài ra, nó không yêu cầu giấy phép để chạy hệ điều hành của bạn vì nó là bản sao của hệ thống máy chủ của bạn. Mặc dù máy chủ và máy ảo riêng biệt nhưng chúng vẫn hoạt động cùng nhau. Để đảm bảo rằng hệ thống của bạn không bị chậm lại, hệ thống máy chủ lưu trữ thường khôi phục không gian bộ nhớ từ máy ảo. Điều này cho phép tối ưu hóa điện năng thích hợp.

Mặc dù điều này có thể hoạt động trên phần cứng tối thiểu, nhưng có các thành phần tốt hơn sẽ tăng cơ hội hoạt động tốt hơn. Nhược điểm duy nhất là nó không hoạt động với phiên bản Windows 10 Home.

Sự kết luận

Nhìn chung, Sandbox là một tính năng mới tuyệt vời cho phép bạn kiểm tra các chương trình phần mềm trước khi chúng ảnh hưởng đến hệ thống của bạn. Môi trường tách biệt và biệt lập đảm bảo an ninh và an toàn cho hệ thống máy chủ của bạn.

Sandbox cung cấp nhiều tính năng khác nhau, trong đó ấn tượng nhất là nó phù hợp với máy tính xách tay và yêu cầu không gian lưu trữ tối thiểu.