Windows Sandbox: แอปลับที่ให้คุณเปิดอะไรก็ได้โดยไม่มีความเสี่ยง

Windows มีเครื่องมือในตัวที่สร้างสภาพแวดล้อมที่แยกตัวออกมาอย่างสมบูรณ์ เมื่อใช้เครื่องมือนี้ คุณสามารถตรวจสอบไฟล์ที่น่าสงสัย ติดตั้งซอฟต์แวร์ที่น่าสงสัย หรือเรียกดูเว็บไซต์อันตรายได้อย่างปลอดภัย โดยไม่เสี่ยงต่อความเสียหายต่อคอมพิวเตอร์หลักของคุณ

สารบัญ

• เรียนรู้เกี่ยวกับ Windows Sandbox
• เริ่มต้นด้วยแซนด์บ็อกซ์เสมือนจริงตัวแรกของคุณ
  • การใช้แซนด์บ็อกซ์
• เหตุใดจึงต้องใช้ Windows Sandbox เพื่อความเป็นส่วนตัวและความปลอดภัย
• วิธีตั้งค่าและใช้งาน Windows Sandbox

เรียนรู้เกี่ยวกับ Windows Sandbox

Windows Sandbox เป็นฟีเจอร์ความปลอดภัยในตัวที่พบใน Windows 10 และ 11 รุ่น Pro, Enterprise และ Education ฟีเจอร์นี้จะสร้างสภาพแวดล้อม Windows ชั่วคราวที่แยกจากระบบหลักของคุณโดยสิ้นเชิง ลองนึกภาพว่ามันเป็นคอมพิวเตอร์แบบใช้แล้วทิ้งภายในคอมพิวเตอร์ของคุณ ทุกสิ่งที่คุณทำในแซนด์บ็อกซ์จะยังคงอยู่ และเมื่อคุณปิดมัน ร่องรอยทั้งหมดจะหายไป นี่จึงเป็นหนึ่งในวิธีที่ง่ายที่สุดในการทดสอบว่าการดาวน์โหลดนั้นปลอดภัยหรือไม่ โดยไม่เสี่ยงต่อไฟล์หรือการตั้งค่าของคุณ

ต่างจาก เครื่อง เสมือนแบบ เดิม ที่คุณต้องติดตั้งระบบปฏิบัติการและจัดสรรพื้นที่บางส่วนบนฮาร์ดไดรฟ์ Windows Sandbox จะใช้ไฟล์ Windows ที่มีอยู่ของคุณเพื่อสร้างเดสก์ท็อปชั่วคราวน้ำหนักเบาได้ภายในไม่กี่วินาที ออกแบบมาให้มีความเร็ว มีประสิทธิภาพ และใช้งานง่ายอย่างเหลือเชื่อสำหรับทุกคน โดยไม่ต้องใช้ความเชี่ยวชาญทางเทคโนโลยี!

ลักษณะชั่วคราวของ Windows Sandbox ถือเป็นทั้งจุดแข็งและคุณสมบัติที่โดดเด่นที่สุดของมัน ทุกครั้งที่คุณเปิดโปรแกรม คุณจะได้รับการติดตั้ง Windows ใหม่ทั้งหมด แต่เมื่อคุณปิด Sandbox ทุกอย่างจะหายไปตลอดกาล ซอฟต์แวร์ที่ติดตั้ง ไฟล์ที่ดาวน์โหลด การเปลี่ยนแปลงรีจิสทรี และการปรับเปลี่ยนระบบทั้งหมดจะหายไปอย่างไร้ร่องรอย

เริ่มต้นด้วยแซนด์บ็อกซ์เสมือนจริงตัวแรกของคุณ

Windows Sandbox ผสานรวมข้อดีด้านความปลอดภัยของเครื่องเสมือนเข้ากับประสิทธิภาพของเทคโนโลยีคอนเทนเนอร์ แทนที่จะทำงานเหมือนเครื่องเสมือน Hyper-V ทั่วไป Sandbox จะทำงานคล้ายกับกระบวนการในระบบปฏิบัติการหลักของคุณมากกว่า ทำให้มีประสิทธิภาพและการจัดการทรัพยากรที่ดีขึ้น ระบบนี้ใช้การแบ่งปันหน่วยความจำอัจฉริยะ โดยที่แซนด์บ็อกซ์และโฮสต์จะแบ่งปันหน้าหน่วยความจำทางกายภาพเดียวกันสำหรับไฟล์ปฏิบัติการ ผ่านเทคโนโลยีที่เรียกว่า "การแมปโดยตรง"

ก่อนที่คุณจะสามารถใช้ Windows Sandbox ได้ คอมพิวเตอร์ของคุณต้องมีคุณสมบัติตรงตามข้อกำหนดบางประการ คุณต้องใช้Windows 10หรือ 11 Pro/Enterprise/Education คุณต้องเปิดใช้งาน Hyper-V และเปิดใช้งานการจำลองเสมือนในBIOSของคุณ

สุดท้ายคุณจะต้องมี RAM อย่างน้อย 4GB (แนะนำ 8GB) และพื้นที่ว่างบนดิสก์อย่างน้อย 1GB

หากต้องการเปิดใช้งาน Windows Sandbox คุณต้องเปิดใช้งานฟีเจอร์นี้ในระบบปฏิบัติการของคุณ เปิดเมนู Start แล้วพิมพ์ "Turn Windows features on or off" หรือไปที่ Control Panel แล้วเปิดPrograms and Featuresจากนั้นคลิกTurn Windows features on or off

ใน กล่องโต้ตอบWindows Featuresให้เลื่อนลงและทำเครื่องหมายในช่องถัดจากWindows SandboxคลิกOKและรีสตาร์ทคอมพิวเตอร์เมื่อได้รับแจ้ง กระบวนการติดตั้งจะดาวน์โหลดและกำหนดค่าส่วนประกอบที่จำเป็น

การใช้แซนด์บ็อกซ์

เมื่อเปิดใช้งานแล้ว การเปิด Windows Sandbox ก็ง่ายดาย เพียงเปิดเมนู Start พิมพ์ "Windows Sandbox" แล้วคลิก Sandbox จะเปิดขึ้นมาในหน้าต่างของตัวเอง แสดงเดสก์ท็อป Windows ที่สะอาดตา มีเพียงแอปพื้นฐานในตัว เช่น File Explorer, Control Panel, Notepad และMicrosoft Edgeคุณสามารถปรับขนาดหน้าต่างหรือขยายหน้าต่างให้เต็มหน้าจอได้ เช่นเดียวกับแอปอื่นๆ

การนำไฟล์ไปไว้ในแซนด์บ็อกซ์เป็นเรื่องง่ายด้วยคลิปบอร์ดในตัว คุณสามารถคัดลอกไฟล์จากคอมพิวเตอร์หลักและวางลงในแซนด์บ็อกซ์ได้โดยตรง หรือจะใช้เบราว์เซอร์ Microsoft Edge ในตัวในแซนด์บ็อกซ์เพื่อดาวน์โหลดไฟล์จากอินเทอร์เน็ต ได้โดยตรง ก็ได้

Sandbox มีการเข้าถึงเครือข่ายตามค่าเริ่มต้น ดังนั้นคุณจึงสามารถเรียกดูเว็บไซต์ ดาวน์โหลดซอฟต์แวร์ และเข้าถึงทรัพยากรออนไลน์ได้

เหตุใดจึงต้องใช้ Windows Sandbox เพื่อความเป็นส่วนตัวและความปลอดภัย

Windows Sandbox เป็นโซลูชันที่ใช้งานได้จริงสำหรับทุกคนที่ต้องการความปลอดภัยขณะสำรวจไฟล์หรือแอปพลิเคชันที่ไม่รู้จัก นี่คือเหตุผลที่คุณควรใช้ฟีเจอร์ที่ยอดเยี่ยมนี้:

• การแยกอย่างสมบูรณ์ : ทุกสิ่งที่คุณรันใน Windows Sandbox จะถูกแยกออกจากคอมพิวเตอร์หลักของคุณ มัลแวร์ ไวรัส หรือบั๊กซอฟต์แวร์ไม่สามารถหลุดออกจากแซนด์บ็อกซ์ได้
• การทดสอบซอฟต์แวร์อย่างปลอดภัย : คุณสามารถทดลองใช้โปรแกรมใหม่ๆ เปิดไฟล์แนบอีเมลที่น่าสงสัย หรือทดสอบการดาวน์โหลดได้โดยไม่ต้องกังวลว่าการตั้งค่าหลักของ Windows จะเสียหาย หากมีปัญหาใดๆ เพียงปิด Sandbox แล้วเริ่มต้นใหม่ด้วยอินสแตนซ์อื่น
• ความปลอดภัยที่แข็งแกร่งยิ่งขึ้น : ประวัติการเข้าชม คุกกี้ และไฟล์ชั่วคราวทั้งหมดที่สร้างใน Sandbox จะถูกลบทันทีที่คุณออกจากระบบ แม้ว่าจะมีเครื่องมือ Sandbox ออนไลน์ฟรีบางตัวที่มีความสามารถในการทดสอบขั้นสูงกว่า แต่ Windows Sandbox ให้ประสิทธิภาพที่เร็วกว่าและจะพร้อมใช้งานในระบบของคุณเสมอ
• ไม่เกะกะระบบ : การติดตั้งและถอนการติดตั้งซอฟต์แวร์ใน Sandbox จะไม่ทำให้คอมพิวเตอร์ของคุณรก คุณหลีกเลี่ยงไฟล์ตกค้าง การเปลี่ยนแปลงรีจิสทรี หรือการทำงานช้าลง เพราะแต่ละเซสชันเริ่มต้นจากสถานะใหม่

การทำแซนด์บ็อกซ์มีประโยชน์อย่างยิ่งสำหรับการทดสอบและทดลองซอฟต์แวร์ คุณสามารถติดตั้งซอฟต์แวร์ทดลองใช้งานได้โดยไม่ต้องยุ่งกับระบบหลักของคุณ ทดสอบแอปพลิเคชันเวอร์ชันต่างๆ หรือสำรวจการปรับแต่งระบบโดยไม่ต้องกังวลว่าจะเกิดความเสียหายถาวร ลองนึกภาพว่าการทำแซนด์บ็อกซ์เป็นเหมือนหน้าต่างเบราว์เซอร์แบบไม่ระบุตัวตน แต่สำหรับทั้งเครื่องพีซีของคุณ

วิธีตั้งค่าและใช้งาน Windows Sandbox

Windows Sandbox มอบพื้นที่ใหม่ที่ปลอดภัยสำหรับทดสอบแอปและไฟล์ต่างๆ แต่การดาวน์โหลดตัวติดตั้งหรือไฟล์เดิมซ้ำแล้วซ้ำเล่าอาจกลายเป็นเรื่องน่าเบื่อได้อย่างรวดเร็ว ด้วยเหตุนี้ คุณควรตั้งค่า Sandbox ให้สามารถเข้าถึง โฟลเดอร์ ดาวน์โหลด ของคุณได้เสมอ ด้วยวิธีนี้ เมื่อใดก็ตามที่คุณต้องการทดลองใช้โปรแกรมใหม่หรือตรวจสอบว่าไฟล์นั้นปลอดภัย คุณก็ไม่ต้องเสียเวลาดาวน์โหลดซ้ำภายใน Sandbox เพียงแค่เปิดไฟล์จากโฟลเดอร์ดาวน์โหลดจริงของคุณ ทดสอบ แล้วดำเนินการต่อ

การตั้งค่านี้ง่ายกว่าที่คุณคิดมาก มาดูวิธีทำกัน:

ขั้นแรก บนเดสก์ท็อป Windows ทั่วไปของคุณ (ไม่ใช่ใน Sandbox) ให้เปิด File Explorer แล้วไปที่ โฟลเดอร์ดาวน์โหลดที่ด้านบนของหน้าต่าง คุณจะเห็นแถบที่อยู่ที่แสดงเส้นทางของโฟลเดอร์ คลิกขวาที่แถบที่อยู่นั้น แล้วเลือก " คัดลอกที่อยู่เป็นข้อความ"จากเมนู

ขั้นตอนต่อไปให้เปิด Notepad และวางโค้ดด้านล่างนี้:

ENTER_FOLDER_ADDRESS_HERE/HostFolder>
true

เปลี่ยนส่วนที่อยู่ก่อนหน้าHostFolder เป็น ที่อยู่โฟลเดอร์ดาวน์โหลดที่คุณคัดลอกไว้ก่อนหน้านี้ ในตัวอย่างนี้ ชื่อผู้ใช้คอมพิวเตอร์คือ "jricm" ดังนั้นเส้นทางจะเป็นดังนี้:

C:\Users\jricm\Downloads

จากนั้นบันทึกไฟล์ข้อความนี้ในชื่อ "My-Desktop-Sandbox.wsb" บนเดสก์ท็อปของคุณ (เพื่อให้เข้าถึงได้ง่าย) เมื่อบันทึกแล้ว ไฟล์จะมีไอคอน Windows SandBox (.wsb)

ตอนนี้ เมื่อใดก็ตามที่คุณต้องการเปิด Windows Sandbox เพียงดับเบิลคลิกที่ไฟล์นี้ โฟลเดอร์ดาวน์โหลดจะปรากฏขึ้นบนเดสก์ท็อปของ Sandbox ทันที และคุณสามารถเปิดหรือตรวจสอบไฟล์ใดๆ ที่บันทึกไว้ในโฟลเดอร์นั้นได้ เนื่องจากโฟลเดอร์นี้ถูกแมปเป็นแบบอ่านอย่างเดียว คุณจึงไม่ต้องกังวลว่าจะเปลี่ยนแปลงหรือลบไฟล์ใดๆ ในโฟลเดอร์ดาวน์โหลดจริงของคุณโดยไม่ได้ตั้งใจ ทั้งหมดนี้เน้นความสะดวกสบายและความอุ่นใจเป็นหลัก

บางครั้งคุณอาจต้องการก้าวไปอีกขั้น โดยเฉพาะอย่างยิ่งหากคุณกำลังทดสอบไฟล์ที่อาจมีความเสี่ยง ในกรณีเช่นนี้ ให้ล็อก Sandbox ให้แน่นยิ่งขึ้นโดยปิดการเชื่อมต่ออินเทอร์เน็ต วิธีนี้จะทำให้แม้ว่าจะมีบางสิ่งพยายามเรียกหาบ้านหรือดาวน์โหลดขยะเพิ่มเติม มันก็จะไม่สามารถออนไลน์ได้

ในการดำเนินการนี้ เพียงเพิ่มบรรทัดที่ด้านบนของไฟล์การกำหนดค่าของคุณเพื่อปิดการใช้งานเครือข่าย:

disable


C:\Users\jricm\Downloads
true

แค่นี้ก็เรียบร้อย! เมื่อคุณเปิด Sandbox โดยใช้ไฟล์นี้ คุณไม่เพียงแต่จะสามารถเข้าถึงไฟล์ดาวน์โหลดได้ทันทีแบบอ่านอย่างเดียวเท่านั้น แต่ตัว Sandbox เองก็ถูกตัดขาดจากอินเทอร์เน็ตโดยสิ้นเชิง ไม่มีการดาวน์โหลด ไม่มีการอัปโหลด และไม่มีการเชื่อมต่อเบื้องหลังแอบแฝง

การตั้งค่านี้ทำให้ Windows Sandbox ให้ความรู้สึกเหมือนห้องทดลองส่วนตัวจริงๆ คุณสามารถลองทุกอย่างในโฟลเดอร์ดาวน์โหลดได้อย่างรวดเร็ว มั่นใจได้ว่าจะไม่มีอะไรเสียหายหรือรั่วไหลออกสู่เว็บ และหากคุณต้องการกลับไปใช้ค่าเริ่มต้น สิ่งที่คุณต้องทำก็แค่เปิดแอป Sandboxทั่วไป จากเมนู Start

Windows Sandbox มอบความสมดุลที่สมบูรณ์แบบระหว่างความปลอดภัยและการใช้งาน มอบการแยกส่วนระดับองค์กรในรูปแบบที่ผู้ใช้ทั่วไปสามารถเข้าถึงได้ ด้วยการกำหนดค่าแบบกำหนดเองและการตั้งค่าอัตโนมัติ คุณสามารถสร้างสภาพแวดล้อมการทดสอบที่ทรงพลังและปลอดภัย ช่วยปกป้องพีซีหลักของคุณ ขณะเดียวกันก็ช่วยให้คุณสำรวจโลกดิจิทัลได้อย่างปลอดภัย