Bất kể bạn muốn làm gì, Windows có thể có phần mềm để làm cho nó dễ dàng hơn. Vấn đề duy nhất là bạn không thể tin tưởng mọi tải xuống từ các trang web tải xuống phần mềm miễn phí hoặc từ một nhà phát triển không xác định. Lý do cho việc này rất đơn giản: phần mềm bạn tải xuống có thể không ổn định, đi kèm với phần mềm quảng cáo hoặc thậm chí có thể bị nhiễm vi-rút hoặc phần mềm độc hại. Để đối phó với điều này, bạn có thể sandbox ứng dụng và thử nó. Nếu nó đủ tốt, bạn có thể cài đặt nó bình thường.

Sandbox là môi trường ảo nơi bạn có thể cài đặt và chạy các ứng dụng mới hoặc không đáng tin cậy mà không cho phép chúng gây hại cho hệ thống của bạn. Dưới đây là một số ứng dụng sandbox tốt nhất cho Windows trong số nhiều ứng dụng có sẵn.

1. BitBox (Trình duyệt trong Hộp)

Viết tắt của "Browser in the Box", công cụ này được thiết kế đặc biệt để duyệt web trong môi trường sandbox. Nó xuất hiện trong cả Chrome và Firefox, và khá nhiều phiên bản Virtualbox của Linux được thiết kế đặc biệt cho trình duyệt, có nghĩa là nó đòi hỏi nhiều bộ nhớ hơn các tùy chọn khác trong danh sách này.

BitBox có khả năng tải các tệp xuống máy tính thực của bạn, vì vậy điều quan trọng là bạn quyết định xem bạn có muốn điều này xảy ra hay không và thiết lập nó một cách thích hợp. Cần có các biện pháp phòng ngừa quan trọng như tắt micrô của bạn và theo dõi tất cả các tương tác của máy chủ lưu trữ-BitBox, làm cho nó trở thành một lựa chọn chắc chắn và an toàn.

2. BufferZone

BufferZone là công cụ sandbox điểm cuối, có nghĩa là nếu bạn đang hướng đến các phần của Internet có thể hơi nguy hiểm đối với bảo mật máy tính của bạn hoặc ai đó đưa cho bạn thanh USB mà bạn không tin tưởng (điều đó xảy ra với mọi người, đúng không?), có thể là một ý tưởng tốt để chạy những thông qua BufferZone. Thật dễ dàng để thêm các chương trình khác nhau để chạy qua BufferZone và mọi trình duyệt web chính đều hoạt động tốt trong đó.

Một lợi thế của điều này so với phần mềm sandbox khác là bạn không cần phải làm nhiều việc để làm cho nó hoạt động. Giữ các hoạt động bạn đã chọn trong Vùng ảo an toàn, BufferZone khiến cho phần mềm độc hại trên web không thể truy cập vào PC của bạn vì mọi thứ bạn chạy qua nó sẽ trở thành 'chỉ đọc', vì vậy không có lỗi nào có thể tự ghi vào ổ cứng của bạn.

3. Sandboxie

Sandboxie là một trong những ứng dụng phổ biến nhất và được sử dụng nhiều nhất để sandbox và cô lập các chương trình từ hệ điều hành Windows bên dưới. Điều tốt về Sandboxie là nó rất nhẹ và miễn phí. Bạn có thể cài đặt và chạy hầu như bất kỳ phần mềm Windows nào thông qua Sandboxie. Bên cạnh việc cài đặt phần mềm bên trong Sandboxie, bạn có thể chạy bất kỳ chương trình đã cài đặt nào, như trình duyệt web của bạn, thông qua Sandboxie. Tất cả những gì bạn phải làm là chọn “Sandbox -> Default Box -> Run Sandboxed -> Run Web browser.” Nếu bạn muốn chạy bất kỳ ứng dụng nào khác, chọn “Run Any Program”.

Khi bạn chạy chương trình ở chế độ Hộp cát, bạn sẽ thấy một đường viền màu vàng dày xung quanh cửa sổ để cho bạn biết rằng bạn đang ở trong môi trường hộp cát. Sandboxie có cả phiên bản miễn phí và trả tiền, phiên bản miễn phí thiếu một số tính năng quan trọng như chương trình bắt buộc, khả năng chạy nhiều sandbox, v.v. Tuy nhiên, đối với người dùng gia đình nói chung, phiên bản miễn phí sẽ đủ.

4. SHADE Sandbox

Shade Sandbox là một ứng dụng sandboxing phổ biến và miễn phí khác. So với Sandboxie, giao diện người dùng của Shade đơn giản hơn nhiều, đơn giản và thân thiện với người mới bắt đầu.

Để sandbox một ứng dụng, tất cả những gì bạn phải làm là kéo và thả nó vào cửa sổ Shade Sandbox. Lần sau khi bạn khởi chạy ứng dụng, ứng dụng sẽ tự động được sandboxed.

Khi sử dụng Shade Sandbox, tất cả lịch sử duyệt web, tệp tạm thời, cookie, đăng ký Windows, tệp hệ thống, v.v., cũng được phân tách khỏi hệ điều hành. Bất kỳ tệp nào được tải xuống khi sử dụng Shade sẽ được lưu trữ trong thư mục Tải xuống ảo có thể được truy cập từ trong giao diện Shade. Nếu bạn đang tìm kiếm một ứng dụng sandbox với giao diện người dùng đơn giản hơn, Shade Sandbox là dành cho bạn.

5. Toolwiz Thời gian đóng băng

Toolwiz Time Freeze hoạt động rất khác với hai ứng dụng sandbox ở trên. Khi bạn cài đặt Toolwiz Time Freeze, nó sẽ tạo một bản sao ảo của toàn bộ cài đặt hệ thống và các tệp của bạn và lưu trạng thái. Sau khi sử dụng ứng dụng bạn muốn kiểm tra, chỉ cần khởi động lại hệ thống và ứng dụng sẽ tự động được khôi phục. Loại ứng dụng này khá hữu ích khi bạn muốn kiểm tra kỹ lưỡng một chương trình không có giới hạn nhưng không muốn chương trình thực hiện bất kỳ thay đổi nào đối với hệ điều hành máy chủ.

6. Shadow Defender

Shadow Defender giống như Toolwiz Time Freeze. Khi bạn cài đặt và khởi tạo phần mềm, bạn sẽ được nhắc nhở ảo hóa ổ đĩa hệ thống và bất kỳ ổ đĩa nào khác do bạn chọn. Khi hệ thống đã được ảo hóa, mọi thay đổi được thực hiện cho nó sẽ bị loại bỏ khi bạn khởi động lại hệ thống vào lần sau.

Tất nhiên, bạn luôn có thể chỉ định tệp và cặp để loại trừ khỏi Chế độ bóng. Điều này cho phép bạn chọn và chọn những thay đổi cần lưu giữ và thay đổi nào sẽ bị hủy. Khi ở chế độ Shadow Mode, nếu bạn muốn lưu một tập tin đã tải xuống hoặc cam kết thay đổi hệ thống, tất cả những gì bạn phải làm là nhấp vào nút “Commit Now” trong cửa sổ chính.

7. Tạo một máy ảo

Tất cả các ứng dụng trên thường được gọi là Light Virtualization. Đó là, các ứng dụng bạn đang thử nghiệm vẫn đang chạy trên hệ điều hành máy chủ, mặc dù trong một cách hạn chế. Nếu bạn muốn ảo hóa đầy đủ, không có cách nào tốt hơn là tạo một máy ảo của hệ điều hành mà bạn chọn trong Virtual Box hoặc VMware. Điều tốt là các chương trình được cài đặt trên các máy ảo được phân lập hoàn toàn khỏi hệ điều hành máy chủ và không có giới hạn đi kèm với phần mềm sandbox chung.

Hãy bình luận bên dưới chia sẻ suy nghĩ và kinh nghiệm của bạn về việc sử dụng phần mềm trên để sandbox và kiểm tra các ứng dụng của bạn.

Bài viết này đã được cập nhật vào tháng 7 năm 2018.