Sandbox là gì? Có vai trò gì? Cách kích hoạt sandbox trên Windows 10

Tân Thái27/05

Trong thế giới máy tính thì sandbox là một kỹ thuật quan trọng để tăng tính bảo mật, giúp bảo vệ máy tính trước các nguy cơ bị tấn công bởi các phần mềm hay malware độc hại. Cùng bài viết tìm hiểu Sandbox là gì? Có vai trò gì và cách kích hoạt Sandbox trên Windows 10 nhé!

1. Sandbox là gì?

Sandbox là một kỹ thuật giúp cô lập những ứng dụng, giúp bảo vệ và không cho những ứng dụng ô nhiễm xâm nhập vào máy tính, điện thoại cảm ứng để hạn chế hỏng mạng lưới hệ thống máy hoặc rò rỉ những thông tin cá thể .

SandboxTrong quốc tế máy tính, mỗi một ứng dụng hay ứng dụng được cài lên đều san sẻ chung một bộ nhớ và đều dùng chung một CPU. Một khi những tài nguyên này được dùng chung, sẽ dẫn đến năng lực một chương trình hay ứng dụng sẽ chiếm hàng loạt máy tính của bạn, truy vấn đến tổng thể vị trí bộ nhớ hay sử dụng CPU không có trấn áp. Vì vậy, sandbox sinh ra để đặt những chương trình, ứng dụng nằm trong khoanh vùng phạm vi quản trị .

Sandbox trấn áp những chương trình trong khoanh vùng phạm vi nhất địnhMáy tính vốn được phong cách thiết kế để san sẻ tài nguyên phần cứng máy tính cho những ứng dụng để làm được nhiều việc khác nhau cùng một lúc. Các thiết bị như như điện thoạ i, máy tính, máy tính bảng hay kể cả đồng hồ đeo tay mưu trí cũng đều được phong cách thiết kế làm nhiều việc cùng lúc nhằm mục đích cung ứng được nhu yếu của tất cả chúng ta .Tuy nhiên, việc những ứng dụng dùng chung tài nguyên máy tính này sẽ dẫn đến những công dụng phụ không mong ước. Nếu như một chương trình hay ứng dụng bị lỗi sẽ dẫn đến những ứng dụng khác bị lỗi theo, hoặc hoàn toàn có thể có một ứng dụng ô nhiễm và tận dụng việc dùng chung tài nguyên với những ứng dụng khác và cố gắng nỗ lực truy vấn đến những khu vực riêng tư nhằm mục đích một mục tiêu xấu gây ảnh hưởng tác động đến người dùng máy tính. Vì vậy, sandbox là một kỹ thuật rất quan trọng nhằm mục đích tăng tính bảo mật thông tin của bất kể chương trình hay ứng dụng nào .

2. Vai trò của sandbox

Hiểu đơn thuần, sandbox đóng vai trò là một môi trường tự nhiên dùng để chạy ứng dụng và môi trường tự nhiên đó được trấn áp khắt khe và ngặt nghèo .Sandbox sẽ số lượng giới hạn tính năng của một đoạn mã nào đó và cấp quyền cho chúng chỉ được hiện một số ít tính năng nhất định, không cho nó thực thi những công dụng khác gây nguy cơ tiềm ẩn đến máy tính của bạn .Một ví dụ của việc ứng dụng sandbox trên những ứng dụng chính là những trình duyệt web bạn sử dụng hàng ngày. Bất kỳ website nào bạn truy vấn cũng đều được chạy trong môi trường tự nhiên sandbox. Sandbox sẽ số lượng giới hạn và chỉ được cho phép website chạy trong trình duyệt và can thiệp một phần nhỏ vào tài nguyên mạng lưới hệ thống .Bất kỳ việc sử dụng tài nguyên nào trên máy cũng đều phải được bạn được cho phép. Nếu không có sandbox, thì năng lực máy bạn bị tiến công rất cao khi chẳng may truy vấn vào những website chứa mã độc .

Các trình duyệt thông dụng lúc bấy giờ đều đã dùng Sandbox

3. Nếu không có sandbox chương trình có thể gặp lỗi gì?

Xung đột chương trình

Trước đây, khi máy tính chưa phải phải làm nhiều việc, CPU sẽ phân phối tài nguyên mạng lưới hệ thống dựa trên cơ sở ai đến trước được Giao hàng trước. Tuy nhiên, điều này đã không còn tương thích với hiện tại .Ngày nay, máy tính phải giải quyết và xử lý khối lượng việc phức tạp và lớn hơn gấp nhiều lần và chính sách này đã không còn tương thích. CPU sẽ không được cho phép những chương trình truy vấn vào những tài nguyên chúng đã phân chia. Nếu một chương trình nỗ lực sử dụng tài nguyên mà chưa được CPU chỉ định, sẽ dẫn đến lỗi của không chỉ một mà hàng loạt chương trình khác trên máy tính .

Không có sandbox ứng dụng rất dễ bị lỗi chương trìnhCác chương trình hoàn toàn có thể thuận tiện phân bổ trước những tài nguyên nếu chạy trong sandbox, ví dụ điển hình như bộ nhớ và khoảng trống ổ đĩa trước khi chương trình được thực thi bất kể điều gì. Các tài nguyên sẽ luôn bảo vệ và chuẩn bị sẵn sàng cho chương trình cho bất kể khi nào chúng cần. Điều này cũng bảo vệ rằng sẽ không ứng dụng hay chương trình nào khác sử dụng tài nguyên đó .

Chương trình ngừng hoạt động vì các chương trình phụ thuộc được nâng cấp

Bên trong những ứng dụng chính mà tất cả chúng ta sử dụng hàng ngày đều có những chương trình phụ thuộc vào tương quan. Ứng dụng chính chạy đúng cách hay không đều nhờ vào những chương trình phụ thuộc vào này. Cũng giống như ứng dụng thường thì, những ứng dụng nhờ vào này luôn được update và biến hóa liên tục .Và nếu trong thời hạn update này, ứng dụng chính cần sử dụng tính năng mà do chương trình phụ thuộc vào cung ứng, ứng dụng chính sẽ bị dừng hoạt động giải trí ngay lập tức. Các nhà tăng trưởng ứng dụng tiếp tục gặp phải yếu tố này và sandbox chính là cách hiệu suất cao để xử lý nó .

Chương trình ngừng hoạt động giải trí vì những chương trình phụ thuộc vào được tăng cấp

Nhiễm các chương trình độc hại

Giả sử một trường hợp, có một ứng dụng san sẻ máy tính của bạn với toàn bộ những ứng dụng đang chạy khác, và một trong số những chương trình đó chứa thông tin nhạy cảm của bạn. Khi những ứng dụng không có sandbox, những ứng dụng ô nhiễm sống sót trên máy bạn sẽ luôn thăm dò những khu vực lưu thông tin bảo mật thông tin trên những ứng dụng đó, tìm ra những lỗ hổng của chương trình và đánh cắp thông tin nhạy cảm của bạn .

Sandbox sẽ bảo vệ thông tin của bạn trước những rủi ro tiềm ẩn mã độcSandbox sẽ là giải pháp hữu hiệu xử lý những yếu tố đó. Nó phân phối năng lực bảo vệ những chương trình và chống lại những chương trình ô nhiễm. Khi một ứng dụng chạy trong sandbox, nó chỉ hoàn toàn có thể truy vấn vào những khu vực bộ nhớ đã được cấp phép cho nó. Vì vậy, việc mở những tài liệu nhạy cảm sẽ ngăn không cho những malware hay ứng dụng ô nhiễm xâm nhập, vì tài liệu này không nằm cùng khu vực bộ nhớ với những chương trình ô nhiễm đó .

4. Một số nền tảng sử dụng sandbox

Sandbox trình duyệt

Sandbox trình duyệt là cách gọi chung những sandbox được vận dụng trên những nền tảng chạy trên trình duyệt để bảo vệ người dùng, đơn cử như :- Các website : những trình duyệt web của bạn sẽ cô lập những website mà bạn truy vấn. Các website sẽ được phép chạy những mã JavaScript, nhưng chúng chỉ được phép sử dụng những tài liệu mà bạn được cho phép. Sandbox sẽ ngăn ngừa Javascript nếu chúng truy vấn tài liệu của những bạn trên máy mà không có sự được cho phép của bạn .- Plug-in trình duyệt : Môi trường sandbox cũng sẽ được chạy trên bất kể nội dung nào plug-in trình duyệt ( Flash hay Silverlight ) tải. Sandbox sẽ cô lập chúng, ngăn không cho những ứng dụng chạy trên plug-in này truy vấn trái phép vào máy tính .- Trình duyệt web : Hầu hết những trình duyệt thông dụng ngày này đều thược phong cách thiết kế chạy trong sandbox của riêng chúng mà người dùng không cần phải thiết lập điều gì. Sandbox trên trình duyệt web sẽ làm tăng tính bảo mật thông tin, bảo vệ người dùng khỏi những malware hay những hacker tiến công bạn trên internet .

PDF, Microsoft Office

Trình đọc file PDF là Adobe Reader cũng đã vận dụng sandbox, được cho phép chạy những file PDF trong môi trường tự nhiên sandbox, ngăn ngừa rủi ro tiềm ẩn những file PDF bị cài mã độc tiến công tài liệu máy tính của bạn. Microsoft Office cũng có trình sandbox của riêng mình, ngăn không cho những đoạn mã độc xâm nhập vào máy tính của bạn .

Ứng dụng Windows

Các ứng dụng Windows truyền thống lịch sử không được thiết lập mặc định chạy trong sandbox. Tuy nhiên, người ta vẫn dùng những chiêu thức sandbox thủ công bằng tay để thiết lập những ứng dụng chạy trong thiên nhiên và môi trường sandbox. Nếu bạn muốn thử những ứng dụng nào đó nhưng lại sợ tác động ảnh hưởng đến máy tính của mình, những bạn hoàn toàn có thể thử những chiêu thức sau để chạy thử ứng dụng trong môi trường tự nhiên sandbox .- Máy ảoMột trong những Ứng dụng máy ảo nổi tiếng lúc bấy giờ là VirtualBox, hoàn toàn có thể chạy máy ảo trên cả Windows lẫn macOS hay kể cả Linux. Các chương trình máy ảo sẽ giúp tạo ra một thiên nhiên và môi trường phần cứng ảo và chạy riêng một hệ quản lý. Hệ quản lý mới này sẽ tách biệt trọn vẹn với máy tính của bạn, toàn bộ những ứng dụng chạy trong máy ảo sẽ không được phép truy vấn vào bất kể đâu bên ngoài máy ảo, nhờ vậy sẽ bảo vệ mạng lưới hệ thống thật của bạn trước những ứng dụng không bảo vệ .

VirtualBoxỨng dụng máy ảo khác cũng nổi tiếng không kém chính là Parallels. Phần mềm này được viết riêng cho macOS và được phong cách thiết kế để chạy Windows trên máy ảo. Đây cũng là ứng dụng để người dùng macOS hoàn toàn có thể chạy Windows trên MacBook của mình .

Ứng dụng Parallels trên macOS- SandboxieSandboxie cũng là một ứng dụng tạo môi trường tự nhiên sandbox cho những ứng dụng Windows. Phần mềm này sẽ tạo ra một môi trường tự nhiên ảo để cô lập ứng dụng. Đây hoàn toàn có thể là nơi để bạn thử nghiệm những ứng dụng mới nhưng vẫn bảo vệ bảo đảm an toàn cho máy tính của mình .

Giao diện của Sanboxie

– QubesOS

Đây cũng là một ứng dụng tạo môi trường tự nhiên sandbox trên Windows. Điểm đặc biệt quan trọng của ứng dụng này là nó khởi chạy nhiều hệ quản lý riêng không liên quan gì đến nhau với nhau, được cho phép sandbox những ứng dụng riêng không liên quan gì đến nhau, và những ứng dụng này chạy trong máy ảo của riêng mình thay vì tạo một máy ảo chung cho tổng thể ứng dụng như VirtualBox .

Giao diện của QubesOS

5. Cách kích hoạt sandbox trên Windows 10

Điều kiện để chạy sandbox trên Windows 10

Máy tính bạn phải đạt được nhu yếu thông số kỹ thuật tối thiểu sau :

• Máy tính của bán sử dụng hệ điều hành Windows 10 Pro hoặc Enterprise Insider, phiên bản build từ 18305 trở lên.
• Kiến trúc chip x86-64 (hay còn gọi là AMD64).
• CPU hỗ trợ khả năng ảo hóa.
• Phải có tối tiểu 4GB RAM (8GB theo khuyến nghị).
• Tối thiểu 1GB dung lượng ổ đĩa trống (ổ cứng SSD là tốt nhất).
• CPU tối thiểu 2 lõi (4 lõi với siêu phân luồng).

Để kiểm tra thông số kỹ thuật máy tính của bạn có đạt nhu yếu không, hoàn toàn có thể tìm hiểu thêm bài viết sau :

• Cách kiểm tra cấu hình máy tính, laptop đơn giản chỉ trong 1 nốt nhạc

Để kiểm tra CPU của bạn có tương hỗ tính năng ảo hóa không, những bạn làm như sau :

Cách 1: Dùng Task Manager

Bước 1: Nhấp chuột phải vào thanh taskbar > Chọn Task Manager.

Vào Task Manager

Bước 2: Trong cửa sổ Task Manager > Chọn tab Performance.

Tại đây, hãy kiểm tra dòng Virtualization, nếu Enable tức CPU của bạn có hỗ trợ chức năng ảo hóa.

Dòng Virtualization sẽ hiện Enable nếu CPU của bạn đã tương hỗ ảo hóa

Cách 2: Dùng CMD (Command Prompt)

Bước 1: Nhấn Windows + R > gõ CMD > nhấn OK.

Gõ CMD vào hộp Run

Bước 2: Ở cửa sổ CMD, gõ systeminfo.exe > Nhấn Enter.

Gõ systeminfo.exe, sau đó Enter

Cuộn chuột xuống dưới cùng, kiểm tra ở Virtualization Enabled In Firmware cho kết quả Yes > Có nghĩa là chức năng ảo hóa trên thiết bị của bạn đã được bật.

Chức năng ảo hóa trên thiết bị của bạn đã được bật khi hiển thị như hình

Cách kích hoạt Sandbox Windows 10

Bước 1: Kích hoạt tính năng Sandbox Windows 10

Nhấn Windows + S > Gõ vào thanh tìm kiếm Turn Windows features on or off và chọn ứng dụng như hình.

Chọn Turn Windows features on or off

Cửa sổ Windows Feature hiện ra > Tìm kiếm và tích vào tùy chọn Windows Sandbox > OK.

Tích vào ô Windows SandboxNếu có thông tin hiện ra như hình nghĩa là bạn đã kích hoạt thành công xuất sắc. Sau đó bạn khởi động lại máy .

Hiện ra thông tin như hình tức là bạn đã thành công xuất sắc

Bước 2: Mở Sandbox trên Windows 10

Nhấn Windows + S > Gõ Windows Sandbox > Nhấn vào Windows Sandbox để mở.

Chọn Windows SandboxĐợi một lát và Windows Sandbox sẽ mở lên cho bạn .

Giao diện Windows SanboxMột số mẫu laptop đang kinh doanh tại Thế Giới Di Động:

Vừa rồi mình đã giải thích cho các bạn sandbox là gì, có vai trò gì và cách kích hoạt sandbox trên Windows 10. Chúc các bạn thực hiện thành công!

3.882 lượt xem

Bạn có làm được hướng dẫn này không ?

Có

Không

Source: https://expgg.vn
Category: Thông tin