Cách dùng Windows Sandbox chạy thử phần mềm lạ an toàn

Windows Sandbox là một «Windows thu nhỏ» chạy tạm thời bên trong chính máy bạn. Bạn có thể cài, chạy thử một phần mềm lạ ở đó, và khi đóng cửa sổ Sandbox, mọi thứ bị xóa sạch như chưa từng có gì. Máy thật không bị ảnh hưởng bởi những gì xảy ra bên trong.

Tính năng này tiện khi bạn nhận file từ nguồn chưa tin tưởng, muốn thử một công cụ nhỏ, hoặc kiểm tra trang web nghi ngờ. Tuy vậy, Sandbox không phải tấm khiên vạn năng, nên bạn cần hiểu rõ giới hạn của nó.

Điều kiện để dùng Windows Sandbox

• Phiên bản Windows: Windows 11 Pro, Enterprise hoặc Education. Bản Home không có Sandbox. Nếu chưa biết máy mình dùng bản nào, đọc Windows 11 Home hay Pro.
• Ảo hóa phần cứng: phải được bật trong BIOS (Intel VT-x hoặc AMD SVM).
• Cấu hình khuyến nghị: CPU từ 2 nhân trở lên, RAM tối thiểu 4GB (nên 8GB trở lên để dùng thoải mái) và còn trống một ít dung lượng ổ đĩa.

Nếu máy dùng bản Home hoặc cấu hình yếu, bạn có thể dùng máy ảo bằng VirtualBox thay thế. Xem cách tạo máy ảo bằng Hyper-V hoặc VirtualBox.

Cách bật Windows Sandbox

1. Bấm Windows, gõ Turn Windows features on or off (tiếng Việt: Bật hoặc tắt các tính năng của Windows) và mở kết quả.
2. Trong danh sách hiện ra, tìm Windows Sandbox và tích vào ô vuông.
3. Bấm OK. Windows sẽ cài tính năng, mất vài phút.
4. Chọn Restart now (Khởi động lại ngay) khi được hỏi.

Nếu không thấy dòng Windows Sandbox trong danh sách, có thể bạn đang dùng Windows Home, hoặc ảo hóa chưa được bật trong BIOS. Với trường hợp sau, vào BIOS, tìm mục Virtualization Technology (Intel) hoặc SVM Mode (AMD) và đổi sang Enabled. Nếu bạn chưa quen vào BIOS, nhờ kỹ thuật viên làm giúp để tránh thay đổi nhầm.

Cách chạy thử một phần mềm trong Sandbox

1. Bấm Start, gõ Windows Sandbox và mở ứng dụng. Có thể cần xác nhận quyền quản trị.
2. Chờ cửa sổ Sandbox hiện ra một màn hình Windows sạch.
3. Trên máy thật, bấm chuột phải vào file cài đặt cần thử, chọn Copy.
4. Chuyển sang cửa sổ Sandbox, bấm chuột phải vào Desktop, chọn Paste. File được chép vào Sandbox.
5. Mở file và cài đặt như bình thường.
6. Quan sát phần mềm: có hiện quảng cáo bất thường, tự mở trang lạ, xin quyền kỳ lạ, hay đòi tải thêm file nghi ngờ không.
7. Dùng xong, đóng cửa sổ Sandbox, bấm OK ở thông báo mọi dữ liệu sẽ bị xóa.

Sandbox bảo vệ được gì và không bảo vệ được gì?

Làm tốt

• Giữ máy thật sạch khi thử phần mềm bình thường nhưng bạn không chắc nguồn gốc.
• Xóa mọi dấu vết sau khi đóng cửa sổ, kể cả file cài đặt, registry, lịch sử duyệt web.
• Giúp phát hiện hành vi bất thường của phần mềm.

Giới hạn cần nhớ

• Mặc định Sandbox có kết nối mạng. Mã độc vẫn có thể gửi dữ liệu đi hoặc quét mạng nội bộ. Đừng đăng nhập tài khoản thật (ngân hàng, email, mạng xã hội) trong Sandbox.
• Đừng chép dữ liệu quan trọng vào Sandbox để thử, vì phần mềm có thể đọc nó.
• Không thay thế phần mềm diệt virus. Sandbox cô lập tiến trình chứ không quét hay xóa mã độc giúp bạn.
• Mã độc phức tạp có thể phát hiện môi trường ảo và không hoạt động, nên «không thấy gì lạ» không đồng nghĩa phần mềm an toàn.
• Nếu bạn chia sẻ thư mục giữa máy thật và Sandbox, mã độc có thể tác động tới thư mục đó. Tắt chia sẻ khi không cần.

Ngoài ra, tuyệt đối không chạy phần mềm crack, keygen hoặc phần mềm lậu ngay cả trong Sandbox. Những file này thường chứa mã độc và là rủi ro không đáng; hãy dùng phần mềm có bản quyền hoặc phiên bản miễn phí hợp pháp. Xem cách kiểm tra Windows, Office có bản quyền không.

Cấu hình nâng cao (tùy chọn)

Bạn có thể tạo file cấu hình `.wsb` để tắt mạng, tắt chia sẻ clipboard hoặc giới hạn tài nguyên mỗi lần chạy. Đây là tùy chọn dành cho người rành kỹ thuật. Nếu chỉ muốn thử phần mềm đơn giản, mặc định là đủ. Nếu thấy tùy chỉnh phức tạp, hãy nhờ kỹ thuật viên cấu hình giúp.

Thói quen an toàn khi tải và cài phần mềm

Sandbox là lớp dự phòng, không phải lý do để cài bừa. Vẫn nên:

• Chỉ tải phần mềm từ trang chính thức của nhà phát hành. Xem cách tải và cài đặt phần mềm an toàn, tránh phần mềm rác.
• Giữ Windows Security luôn bật. Xem cách quét virus bằng Windows Security miễn phí.
• Biết dấu hiệu máy nhiễm virus, xem máy tính bị virus: dấu hiệu và cách xử lý.

Cần hỗ trợ thêm?

Nếu bạn không chắc nên dùng Sandbox hay máy ảo, hoặc nghi ngờ máy đã nhiễm virus sau khi chạy phần mềm lạ, hãy mang máy tới cửa hàng để kiểm tra miễn phí và báo giá trước khi xử lý. Doanh nghiệp cần giải pháp bảo mật cho nhiều máy có thể xem vận hành hệ thống CNTT hoặc trang sửa chữa.