Kích hoạt Windows Sandbox trên Windows 10 để chạy file .exe không đáng tin cậy

Bắt đầu với Windows 10 build 18305, Microsoft đã giới thiệu Windows Sandbox. Windows Sandbox là một môi trường desktop nhẹ mới, được thiết kế để các ứng dụng chạy 1 cách biệt lập và an toàn. Bắt đầu với Windows 10 build 18936, chạy Windows Sandbox không còn đòi hỏi quyền admin nữa.

Hướng dẫn này sẽ giải thích cho bạn Windows Sandbox là gì, các tính năng chính và cách bật hoặc tắt tính năng Windows Sandbox trên Windows 10 Pro hoặc Enterprise.

Windows Sandbox là gì?

Microsoft đang gắng gượng xử lý một vấn đề vốn đã tồn tại bấy lâu nay đối với người dùng Windows, đó là làm thế nào để chạy một tệp. exe không xác định trên PC một cách an toàn? Thực ra trước đây cũng từng có cách để chạy các tệp thực thi không định vị trên Windows rồi, đó là thiết lập các máy ảo để kiểm tra các ứng dụng không xác định, tuy vậy phương pháp này chỉ dành cho các người dùng chuyên sâu, có nhiều kiến thức chuyên môn.

Hiểu được điều này, Microsoft đã phát triển một cách thức đơn giản hơn cho bất kỳ ai sử dụng Windows 10 đều có thể khởi chạy các ứng dụng trong môi trường desktop bị cô lập, qua đó đảm bảo tính an toàn cao hơn. Windows Sandbox là một tính năng mới trên với Windows 10 và dự kiến sẽ được đưa vào sử dụng chính thức trong năm tới. Windows Sandbox giúp tạo ra môi trường desktop tạm thời để xa lánh một ứng dụng cụ thể mà bạn nghi là có chứa những nguy cơ tiềm ẩn về bảo mật.

Về bản chất, Windows Sandbox được thiết kế cho mục tiêu bảo mật và dùng một lần, do đó, khi bạn đã xong xuôi việc chạy ứng dụng ở chế độ này, toàn bộ Sandbox cũng sẽ bị xóa. Với Windows Sandbox, bạn sẽ không cần phải thiết lập một máy ảo, nhưng nó sẽ yêu cầu khả năng ảo hóa được kích hoạt trong BIOS. Microsoft đang cung cấp Windows Sandbox dưới dạng một tính năng của Windows 10 Pro hoặc Windows 10 Enterprise, và công cụ này rõ ràng là hướng tới đối tượng người dùng là các doanh nghiệp hoặc những người sử dụng chuyên sâu, có nhu cầu cao về bảo mật.

Ngoài ra, cũng sẽ có một tính năng mới khá thông minh, đó là mỗi khi Windows Sandbox được kích hoạt, nó chỉ dễ dàng là tạo ra một bản cài đặt Windows nhẹ (100MB) mới để chạy ứng dụng. Microsoft sẽ sử dụng trình ảo hóa riêng cho mình để có một nhân (kernel) riêng biệt, tách biệt hoàn toàn với PC chủ. Người dùng Windows 10 sẽ cũng có thể có thể bắt đầu thí nghiệm tính năng mới này sau khi Microsoft phát hành bản cập nhật 18305 trở về sau.

Các đặc điểm của Windows Sandbox:

• Sandbox là phần nào của Windows – tất cả cần có cho tính năng này đều đi cùng với Windows 10 Pro và Enterprise. Bạn sẽ không cần phải tải VHD!
• Nguyên bản – mỗi khi Windows Sandbox được khởi chạy, nó sẽ hoạt động như một bản cài đặt tận gốc mới của Windows, và tận gốc “sạch sẽ”.
• Dùng một lần – không có gì được giữ lại, tất cả sẽ bị xóa sổ hoàn toàn sau khi bạn đóng ứng dụng.
• Bảo mật – Sandbox sử dụng ảo hóa dựa trên phần cứng để tách biệt kernel, dựa theo bộ ảo hóa Microsoft để chạy kernel riêng biệt, đồng thời cũng cách ly Windows Sandbox khỏi máy tính chủ.
• Hiệu quả – Sandbox sử dụng bộ lập lịch kernel tích hợp, quản lý bộ nhớ và GPU ảo một cách thông minh.

Điều kiện tiên quyết để sử dụng Windows Sandbox

• Windows 10 Pro hoặc Enterprise Insider, bản build từ 18305 trở lên.
• Kiến trúc AMD64.
• Khả năng ảo hóa được kích hoạt trong BIOS.
• Ít nhất 4GB RAM (8GB theo khuyến nghị).
• Ít nhất 1GB dung lượng đĩa trống (SSD được khuyên dùng).
• CPU có Ít nhất 2 lõi (4 lõi với siêu phân luồng theo khuyến nghị).

Cách khởi chạy Windows Sandbox trong Windows Features

Bước 1 : Cài đặt Windows 10 Pro hoặc Enterprise, Insider, bản build từ 18305 trở lên.

Bước 2 : Kích hoạt ảo hóa:

Nếu bạn đang sử dụng máy tính thật, hãy đáp ứng khả năng ảo hóa đã được bật trong BIOS.

Nếu bạn đang sử dụng máy ảo, hãy bật ảo hóa lồng nhau với lệnh PowerShell này:

  Set-VMProcessor -VMName -ExposeVirtualizationExtensions $true  

Bước 3: Mở Windows Features và sau đó chọn Windows Sandbox . Bấm OK để cài đặt Windows Sandbox. Bạn cũng có thể có thể được yêu cầu khởi động lại máy tính sau khi qui trình cài đặt hoàn tất.

Bước 4: Sử dụng menu Start, tìm Windows Sandbox , nhấp chuột phải vào đây và chọn More > Run as administrator .

Tiếp theo cửa sổ sandbox sẽ được khởi chạy, qui trình khởi chạy sandbox cũng đều có thể từ 3-8 phút tùy vào cấu hình của máy. Lời khuyên là khi bạn khởi chạy sandbox thì nên tắt bớt các ứng dụng khác để thời gian khởi chạy có thể nhanh hơn.

Nếu muốn mở rộng cửa sổ ra toàn màn hình desktop thì hãy bấm tượng trưng mở rộng ở góc bên phải. Sau đó sẽ có 1 thanh màu xanh ở chính giữa cạnh trên màn hình. Bạn có thể thu nhỏ, ghim, thu về thanh taskbar bằng các biểu trưng ở trên đó.

Ở giao diện This PC của mình bạn sẽ chỉ có ổ C. Dung lượng của ổ C trên Sandbox cũng là dung lượng trống còn lại trên hệ thống thật.

Bạn có thể cài đặt các phần mềm, ứng dụng để khởi chạy trên Sandbox, hoặc test những phần mềm nào đó mà bạn cảm nhận thấy chưa tin tưởng.

Và khi tắt phần mềm sandbox đi thì bạn sẽ thu được 1 thông báo là sẽ mất hết ứng dụng đã cài đặt trước đó trên sandbox windows 10. Bấm OK để tắt cửa sổ Sandbox đi.

Bật hoặc tắt Windows Sandbox trong PowerShell

1. Nếu định bật Windows Sandbox, trước tiên bạn cần đáp ứng Virtualization được kích hoạt trong cài đặt UEFI/BIOS (như trên).

2. Mở PowerShell với quyền admin.

3. Sao chép và dán lệnh bên dưới mà bạn mong muốn sử dụng vào PowerShell và nhấn Enter .

• Bật Windows Sandbox

  Enable-WindowsOptionalFeature –FeatureName "Containers-DisposableClientVM" -All -Online  

• Tắt Windows Sandbox – mặc định

  Disable-WindowsOptionalFeature –FeatureName "Containers-DisposableClientVM" -Online  

Bật hoặc tắt Windows Sandbox trong PowerShell

4. Khi được nhắc khởi động lại máy tính, nhập Y và nhấn Enter .

Bật hoặc tắt Windows Sandbox trong Command Prompt

Lưu ý : Kích hoạt Virtualization trong cài đặt UEFI/BIOS.

1. Mở Command Prompt với quyền admin.

2. Sao chép và dán lệnh mà bạn mong muốn sử dụng vào Command Prompt và nhấn Enter .

• Bật Windows Sandbox

  Dism /online /Enable-Feature /FeatureName:"Containers-DisposableClientVM" -All  

• Tắt Windows Sandbox – mặc định

  Dism /online /Disable-Feature /FeatureName:"Containers-DisposableClientVM"  

Bật hoặc tắt Windows Sandbox trong Command Prompt

3. Khi được nhắc khởi động lại máy tính, hãy nhập Y để làm như vậy.

Trên này là giới thiệu và chỉ dẫn mở sandbox trên máy tính, cụ thể là cách mở sandbox trên Windows 10. Khi sử dụng Sandbox trên Windows 10 bạn tận gốc yên tâm để tạo ra thể test những phần mềm mà bạn cảm thấy không an toàn thay vì phải test trên máy tính.

Xem thêm:

• Microsoft sẵn sàng cho 1 toàn cầu xa hơn Windows
• Windows 10 1803 vẫn là vị vua của lâu đài Microsoft
• Giao diện Windows từ Windows 1.0 đến Windows 10 đã thay đổi như làm sao?
• Mời ngắm nhìn Windows 10 được thiết kế với đẳng cấp Windows 95/98 hoài cổ độc đáo

Từ khóa bài viết: truongthinh.info, Windows Sandbox, windows 10, bảo mật windows, sử dụng Windows Sandbox, cách mở Windows Sandbox

Bài viết Kích hoạt Windows Sandbox trên Windows 10 để chạy file. exe không đáng tin cậy được tổng hợp và biên tập bởi: truongthinh.info. Mọi ý kiến đóng góp và phản hồi vui lòng gửi Liên Hệ cho truongthinh.info để điều chỉnh. truongthinh.info xin cảm ơn.