Bảo vệ máy tính với Sandbox

QuanTriMang - Nếu virus và malware là vấn đề thường gặp hoặc chỉ đơn thuần là người dùng lo ngại rằng chương trình diệt virus của mình vẫn chưa đủ, bạn có thể thêm một vài tầng bảo vệ cho máy tính bằng cách cài đặt ứng dụng sandbox. Một tập hợp các ứng dụng Windows được sandbox đúng cách sẽ giúp bảo vệ bạn khỏi malware mà công cụ diệt virus không phát hiện ra. Bên cạnh đó, nó còn giữ cho máy tính và dữ liệu cá nhân được bảo mật mỗi khi bạn mua sắm trực tuyến hoặc truy cập những trang web nguy hiểm.

Sandbox là một dạng ảo hóa phần mềm, cho phép các phần mềm và process chạy trong môi trường ảo đã được cách ly của nó. Về mặt cơ bản, những phần mềm chạy bên trong sandbox bị hạn chế quyền truy cập vào các file và hệ thống và nó không thể tạo thay đổi lâu dài. Điều này có nghĩa là tất cả những gì xảy ra trong sandbox sẽ chỉ ở trong sandbox.

Người dùng có thể tìm các phần mềm dành riêng cho sandbox, nhưng một số phần mềm diệt virus cũng hỗ trợ sandbox. Chúng ta sẽ khám phá cả 2 trong bài viết này. Chức năng sandbox thực thụ sẽ thay đổi giữa các phần mềm, nhưng dưới đây là một số áp dụng phổ biến:

Chạy tự động hoặc thủ công một số phần mềm không rõ ràng trong sandbox trong trường hợp chúng có chứa virus, spyware hoặc các mẫu malware khác.

Chạy trình duyệt web trong sandbox để tránh những thiệt hại do lây nhiễm xuất hiện khi đang lướt web, một trong những nguồn gốc phổ biến nhất của malware.

Chạy trình duyệt trong sandbox để ngăn chặn những mẫu malware đã có trên máy tính khỏi việc nắm bắt được thông tin đăng nhập quan trọng hoặc thông tin thanh toán khi mua sắm trực tuyến.

Hầu hết các công cụ sandbox, ví như những phần mềm dưới đây, đều có thể chạy được phần mềm bên trong sandbox cùng với những phần mềm khác trong Windows. Nói chung, phần mềm chạy bên trong sandbox trông không có gì khác biệt. Tuy nhiên, vẫn có một số công cụ chạy trong môi trường riêng biệt và có giao diện khác hơn. Chúng thậm chí còn yêu cầu người dùng khởi động lại máy tính mỗi khi thoát khỏi sandbox.

Sandbox trong Comodo Internet Security

Comodo Internet Security là bộ công cụ bảo mật miễn phí dành cho người dùng cá nhân và doanh nghiệp sử dụng. Ngoài những công cụ để diệt virus và firewall, nó còn hỗ trợ sandbox tự động hoặc thủ công.

CIS sẽ tự động dò tìm những file và phần mềm thực thi không đáng tin cậy và chạy chúng trong môi trường ảo. Người dùng cũng có thể chạy bất kì phần mềm nào trong sandbox một cách thủ công; chỉ cần chọn một phần mềm để chạy thông qua cửa sổ ứng dụng chính của CIS (dưới thẻ Defense+).

Sandbox trong ứng dụng Comodo Internet Security.

Ngoài ra, người dùng cũng có thể phải chuột vào phần mềm nào đó trong Windows và chọn Run in COMODO Sandbox. Tuy nhiên, lựa chọn này không xuất hiện khi bạn phải chuột vào icon; bạn sẽ phải kích phải chuột vào file thực thi của nó.

Chức năng sandbox trong CIS rất tuyệt vời để tự động bảo vệ hoặc khi chúng ta chạy những bản download đáng ngờ. Nếu bạn muốn sandbox để lướt web, hãy cân nhắc tới công cụ khác như Avast hoặc Sandboxie, cả 2 đều được nhắc đến ở bên dưới.

Sandbox với Avast Antivirus

Avast cung cấp phần mềm diệt virus miễn phí đối với sử dụng cá nhân, cũng như phiên bản premium với những tính năng thêm hoặc đối với sử dụng thương mại. Avast Free Antivirus có tính năng tự động sandbox trong khi Avast Pro Antivirus và Avast Internet Security có cả sandbox tự động lẫn thủ công.

Giống như CIS, mỗi sản phẩm của Avast đều tự động chạy những phần mềm đáng ngờ trong môi trường ảo; theo mặc định công cụ này sẽ hỏi bạn trước khi thực hiện. Bên trong cài đặt của Avast, bạn có thể xác định phần mềm mình muốn loại bỏ không bị sandbox tự động.

Chạy thủ công các phần mềm bên trong sandbox với sản phẩm Avast premium cũng tương tự khi sử dụng CIS. Bạn có thể chọn phần mềm để chạy thông qua cửa sổ chính của phần mềm Avast (dưới thẻ Additional Protection, Sandbox).

Avast Internet Security cung cấp những tính năng sandbox có độ tùy biến cao.

Nếu muốn, bạn có thể phải chuột vào một phần mềm nào đó trong Windows và chọn Run in Sandbox hoặc Always Run in Sandbox. Không giống với CIS, Avast cung cấp cho người dùng các lựa chọn sandbox ngay cả khi bạn kích vào một shortcut thay vì chỉ kích vào file thực thi của phần mềm. Thêm vào đó, người dùng còn xác định được phần mềm nào luôn chạy trong sandbox ngay cả khi bạn mở nó như bình thường. Avast còn cung cấp nhiều cài đặt sandbox hơn để tùy biến, ví như hạn chế ứng dụng nào đó đã được sandbox không được truy cập vào Internet.

Avast Free Antivirus tỏ ra hữu dụng khi tự động sandbox. Tuy nhiên, nếu bạn muốn sandbox một cách thủ công hoặc bảo vệ việc lướt web của mình, hãy cân nhắc nâng cấp lên sản phẩm trả phí của Avast hoặc sử dụng công cụ khác. Phiên bản premium của Avast cũng hoạt động tốt trong việc sandbox thủ công, nhưng bạn vẫn có thể thử ứng dụng khác, ví như Sandboxie, để có được tùy biến cao hơn.

Sử dụng Sandboxie

Sandboxie là công cụ chia sẻ, được cung cấp miễn phí dành cho sử dụng cá nhân. Nó cho phép người dùng mở trình duyệt web, ứng dụng email và các phần mềm khác bên trong sandbox.

Sandboxie cho phép bạn tạo nhiều sandbox có độ tùy biến cao, mỗi sandbox lại chạy trong môi trường ảo riêng và chứa dữ liệu riêng. Ví dụ, người dùng có thể sử dụng một sandbox để chạy những phần mềm đáng ngờ và lướt web để truy cập những trang có thể gây nguy hại và một sandbox khác để thực hiện những hành động nhạy cảm như giao dịch và mua sắm trực tuyến.

Sandboxie sẽ tạo một sandbox mặc định cho bạn. Đểm thêm các sandbox khác, mở Sandbox Control, kích vào Sandbox, và chọn Create New Sandbox.

Không giống với các tính năng sandbox của một số phần mềm diệt virus, Sandboxie không tự động sandbox những phần mềm không rõ ràng. Tuy nhiên, nó lại cung cấp nhiều cách để mở phần mềm trong chế độ sandbox.

• Mở trình duyệt web: Kích vào shortcut the Sandboxed Web Browser trên màn hình desktop hoặc menu Start để mở trình duyệt mặc định trong chế độ sandbox.
• Mở bất kì phần mềm nào qua Sandboxie: Kích Start → All Programs → Sandboxie → Run any program Sandboxed. Chọn sandbox để khởi động và sau đó duyệt tới phần mềm cần chạy.
• Mở bất kì phần mềm nào qua Windows: Bất kì nơi nào trong Windows, phải chuột vào một phần mềm và chọn Run Sandboxed.
• Mở các mục tin từ menu Start: Kích Start → All Programs → Sandboxie → Sandboxie Start Menu, sau đó chọn sandbox để khởi động nó. Chọn một phần mềm từ danh sách của Sandboxie đối với các shortcut trong menu Start.

Phiên bản đăng ký của Sandboxie còn cho phép người dùng xác định xem phần mềm nào cần được sandbox tự động, ngay cả khi bạn mở chúng như bình thường: Để thiết lập điều này, mở Sandboxie Control, phải chuột vào một sandbox, chọn Sandbox Settings → Program Start → Forced Programs.

Theo mặc định, mỗi sandbox có chứa tất cả những dữ liệu liên quan tới phần mềm bạn chạy trong đó. Ví dụ, nếu bạn chạy một trình duyệt web, nó sẽ lưu lại bản ghi lướt web và những file tạm thời của Internet. Tuy nhiên, người dùng hoàn toàn có thể xóa nội dung trong sandbox bất kì lúc nào: mở Sandboxie Control, phải chuột vào sandbox mình muốn và chọn Delete Contents.

Khi bạn download các file với trình duyệt đã được sandbox hoặc lưu các file từ bất kì phần mềm nào đã được sandbox, Sandboxie sẽ hỏi bạn có muốn khôi phục lại chúng không. Hành động này sẽ giúp lưu lại các mục tin ra ngoài sandbox vào một ổ nào đó. Nếu chọn không muốn khôi phục các file, người dùng vẫn có thể xem và khôi phục chúng sau này: Mở Sandboxie Control, phải chuột vào sandbox mình muốn và chọn Quick Recovery.

Sandboxie rất tuyệt vời nếu bạn sử dụng nó để sandbox hàng ngày, hoặc thậm chí là thi thoảng mới sử dụng khi bạn lướt web. Tuy nhiên, nếu muốn tự động bảo vệ chống lại những mẫu malware, hãy cân nhắc sử dụng phần mềm diệt virus có bao gồm tính năng sandbox, ví như Comodo Internet Security hoặc Avast.