แม้ความปลอดภัยของ Windows 10 จะดีขึ้นมากตลอดหลายปี แต่คุณก็ไม่ควรปล่อยให้ปลอดภัยเกินไปเมื่อดาวน์โหลดซอฟต์แวร์แปลกประหลาดจากอินเทอร์เน็ต เปิดไฟล์แนบอีเมลน่าสงสัย ฯลฯ นี่คือที่มาของ "ซานด์บอกซ์" (Sandbox) ซานด์บอกซ์คือสภาพแวดล้อมเสมือนที่คุณสามารถติดตั้งและรันแอปใหม่หรือที่ไม่น่าเชื่อถือได้ โดยไม่ให้พวกมันทำลายระบบของคุณ
นั่นหมายความว่าคุณได้ดาวน์โหลดซอฟต์แวร์ เปิดใช้งาน และลองเล่นดูพฤติกรรมในพื้นที่ปลอดภัยที่แยกต่างหาก หากซอฟต์แวร์ผ่านการทดสอบ คุณสามารถปิดซานด์บอกซ์ (ซึ่งจะลบข้อมูลภายในโดยอัตโนมัติ) แล้วดาวน์โหลดซอฟต์แวร์จริงมาใช้งานได้!
มีแอปพลิเคชันซานด์บอกซ์สำหรับ Windows 10 มากมาย หลายตัวทำงานแตกต่างกันเล็กน้อย และเน้นงานที่ต่างกัน รายการต่อไปนี้คือตัวเลือกที่ดีที่สุดที่คุณสามารถดาวน์โหลดวันนี้
1. เปิดใช้งาน Windows 10 Sandbox
หากคุณใช้ Windows 10 Pro, Enterprise หรือ Education คุณจะเข้าถึงคุณสมบัติใหม่ๆ ได้ หนึ่งในนั้น (ซึ่งซ่อนอยู่ค่อนข้างดี) คือฟีเจอร์ Sandbox ที่สามารถเปิดใช้งานได้ด้วยไม่กี่คลิก
เพื่อเปิด Windows Sandbox คลิก Start ค้นหา "windows features" เลือก "Turn Windows features on or off" ในหน้าต่างใหม่ เลื่อนลงติ๊กถูก "Windows Sandbox" กด OK และรีบูทเครื่อง
ตอนนี้คุณควรค้นหา "windows sandbox" จากเมนู Start ได้ คลิกเพื่อเปิดและเริ่มใช้งาน
หากไม่เห็นตัวเลือก Sandbox คุณอาจต้องเข้า BIOS ของเมนบอร์ด (โดยกด Delete, F2 หรือ F8 ขณะบูท) เพื่อเปิด Hardware Virtualization
2. BitBox (Browser in the Box)
ย่อมาจาก "Browser in the Box" เครื่องมือนี้ออกแบบมาสำหรับเว็บบราวซ์ในสภาพแวดล้อมซานด์บอกซ์ มีทั้งรุ่น Chrome และ Firefox โดยปกติเป็นอินสแตนซ์ของ VirtualBox ที่รัน Linux เพื่อการ瀏覽 ทำให้ต้องการหน่วยความจำมากกว่าตัวเลือกอื่น
BitBox สามารถดาวน์โหลดไฟล์ไปยัง PC จริงของคุณได้ จึงสำคัญที่จะต้องตัดสินใจว่าต้องการให้เกิดขึ้นหรือไม่ และตั้งค่าให้เหมาะสม มันมีมาตรการป้องกันสำคัญ เช่น ปิดไมโครโฟน และตรวจสอบการโต้ตอบระหว่างโฮสต์และ BitBox ทำให้เป็นตัวเลือกที่มั่นคงและปลอดภัย
3. BufferZone
BufferZone เป็นเครื่องมือซานด์บอกซ์สำหรับปลายทาง (endpoint) หมายความว่าหากคุณจะไปยังมุมมองของอินเทอร์เน็ตที่อาจอันตรายต่อความปลอดภัยคอมพิวเตอร์ หรือใครส่ง USB ไดรฟ์ที่ไม่น่าเชื่อถือมาให้ (เกิดขึ้นกับทุกคนใช่ไหม?) การรันผ่าน BufferZone เป็นแนวทางที่ดี ง่ายต่อการเพิ่มโปรแกรมต่างๆ ให้รันผ่าน BufferZone และเบราว์เซอร์หลักทุกตัวทำงานร่วมกับมันได้ดี
ข้อได้เปรียบ gegenüber ซอฟต์แวร์ซานด์บอกซ์อื่น คือ คุณไม่ต้องตั้งค่ามากนักก็ทำงานได้ ทำให้กิจกรรมที่เลือกอยู่ในโซนเสมือนที่ปลอดภัย ทำให้มัลแวร์บนเว็บไม่สามารถเข้าสู่ PC ของคุณได้ ทุกอย่างที่รันผ่านมันจะกลายเป็น "read-only" ทำให้โค้ดอันตรายไม่สามารถเขียนลงฮาร์ดดิสก์ได้
4. Sandboxie
Sandboxie เป็นหนึ่งในแอปพลิเคชันยอดนิยมและใช้กันมากที่สุดสำหรับการแยกโปรแกรมออกจากระบบปฏิบัติการ Windows จุดเด่นสองประการคือเบาและฟรี คุณสามารถติดตั้งและรันซอฟต์แวร์ Windows เกือบทุกตัวผ่าน Sandboxie นอกจากติดตั้งซอฟต์แวร์ภายใน Sandboxie แล้ว คุณยังสามารถรันโปรแกรมที่ติดตั้งไว้แล้ว เช่น เว็บเบราว์เซอร์ ผ่าน Sandboxie ได้ เพียงเลือก "Sandbox -> Default Box -> Run Sandboxed -> Run Web browser" หากต้องการรันแอปอื่น เลือก "Run Any Program"
เมื่อรันโปรแกรมในโหมด Sandbox คุณจะเห็นขอบสีเหลืองหนารอบหน้าต่าง แจ้งว่าคุณอยู่ในสภาพแวดล้อมซานด์บอกซ์ Sandboxie มีทั้งรุ่นฟรีและเสียเงิน รุ่นฟรีขาดคุณสมบัติบางอย่าง เช่น การบังคับโปรแกรม, รันซานด์บอกซ์หลายตัวพร้อมกัน ฯลฯ แต่สำหรับผู้ใช้ทั่วไปรุ่นฟรีพอใช้
5. SHADE Sandbox
Shade Sandbox เป็นแอปซานด์บอกซ์ฟรีอีกตัวที่นิยม เทียบกับ Sandboxie 介面ผู้ใช้ของ Shade เรียบง่าย ตรงไปตรงมา และเหมาะกับมือใหม่กว่า
เพื่อซานด์บอกซ์แอปพลิเคชัน ให้ลากวางเข้าไปในหน้าต่าง Shade Sandbox ครั้งต่อไปที่เปิดแอปพลิเคชัน มันจะถูกซานด์บอกซ์โดยอัตโนมัติ
เมื่อใช้ Shade Sandbox ประวัติการ瀏覽 ไฟล์ชั่วคราว คุกกี้ รีจิสทรีของ Windows ไฟล์ระบบ ฯลฯ จะถูกแยกออกจากระบบปฏิบัติการอย่างสมบูรณ์ ไฟล์ที่ดาวน์โหลดขณะใช้ Shade จะเก็บในโฟลเดอร์ Virtual Downloads เข้าถึงได้จาก介面 Shade หากคุณมองหาแอปซานด์บอกซ์ที่介面เรียบง่าย Shade Sandbox คือคำตอบ
6. Toolwiz Time Freeze
Toolwiz Time Freeze ทำงานต่างจากแอปซานด์บอกซ์ข้างต้น มันสร้างสำเนาเสมือนของระบบทั้งหมด (การตั้งค่าและไฟล์) และบันทึกสถานะไว้ หลังจากใช้แอปพลิเคชันที่ต้องการทดสอบ ให้รีบูทระบบ และมันจะคืนค่าสถานะเดิมโดยอัตโนมัติ ประเภทนี้มีประโยชน์เมื่อต้องการทดสอบโปรแกรมอย่างละเอียดโดยไม่มีข้อจำกัด แต่ไม่ต้องการให้โปรแกรมเปลี่ยนแปลงระบบปฏิบัติการโฮสต์
7. Shadow Defender
Shadow Defender คล้าย Toolwiz Time Freeze ตอนติดตั้งและเริ่มต้น คุณจะถูกพูดให้เสมือนระบบ (virtualize) ดрайฟ์ระบบและไดรฟ์อื่นๆ ที่เลือก หลังจากเสมือนระบบแล้ว การเปลี่ยนแปลงใดๆ จะถูกทิ้งทิ้งเมื่อคุณรีบูทครั้งต่อไป
คุณสามารถระบุไฟล์และโฟลเดอร์ที่ต้องการยกเว้นจาก Shadow Mode ได้ ทำให้เลือกได้ว่าจะเก็บการเปลี่ยนแปลงไหน ทิ้งไหน ขณะอยู่ใน Shadow Mode หากต้องการบันทึกไฟล์ที่ดาวน์โหลดหรือยืนยันการเปลี่ยนแปลงระบบ ให้กดปุ่ม "Commit Now" ในหน้าต่างหลัก
8. สร้าง Virtual Machine
แอปซานด์บอกซ์ทั้งหมดข้างต้นทำสิ่งที่เรียกว่า "Light Virtualization" นั่นคือ แอปที่ทดสอบยังคงรันบนระบบปฏิบัติการโฮสต์ แต่อย่างจำกัด หากต้องการ Virtualization แบบเต็มรูปแบบ ไม่มีทางดีกว่าการสร้าง Virtual Machine ของระบบปฏิบัติการที่ต้องการ บน VirtualBox หรือ VMware (นี่คือการเปรียบเทียบระหว่างสองตัว)
เมื่อคุณทดลองซานด์บอกซ์แอปเหล่านี้เสร็จแล้ว ไม่妨ลองรันแบนช์มาร์ก (benchmark) บน PC จริงของคุณ ดูคู่มือการแบนช์มาร์ก CPU และสเตสทดสอบ GPU บน Windows 10 ได้ที่นี่
