Thủ thuật : Bảo vệ máy tính với Sandbox

Tham khảo tài liệu thủ thuật : bảo vệ máy tính với sandbox, công nghệ thông tin, an ninh - bảo mật phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả
Nội dung trích xuất từ tài liệu:
Thủ thuật : Bảo vệ máy tính với Sandbox Thủ thuật : Bảo vệ máy tính với SandboxNếu virus và malware là vấn đề thường gặp hoặc chỉ đơn thuần là người dùnglo ngại rằng chương trình diệt virus của mình vẫn chưa đủ, bạn có thể thêmmột vài tầng bảo vệ cho máy tính bằng cách cài đặt ứng dụng sandbox. Mộttập hợp các ứng dụng Windows được sandbox đúng cách sẽ giúp bảo vệ bạnkhỏi malware mà công cụ diệt virus không phát hiện ra.Bên cạnh đó, nó còn giữ cho máy tính và dữ liệu cá nhân được bảo mật mỗi khibạn mua sắm trực tuyến hoặc truy cập những trang web nguy hiểm.Sandbox là một dạng ảo hóa phần mềm, cho phép các phần mềm và process chạytrong môi trường ảo đã được cách ly của nó. Về mặt cơ bản, những phần mềmchạy bên trong sandbox bị hạn chế quyền truy cập vào các file và hệ thống và nókhông thể tạo thay đổi lâu dài. Điều này có nghĩa là tất cả những gì xảy ra trongsandbox sẽ chỉ ở trong sandbox.Người dùng có thể tìm các phần mềm dành riêng cho sandbox, nhưng một số phầnmềm diệt virus cũng hỗ trợ sandbox. Chúng ta sẽ khám phá cả 2 trong bài viết này.Chức năng sandbox thực thụ sẽ thay đổi giữa các phần mềm, nhưng dưới đây làmột số áp dụng phổ biến:Chạy tự động hoặc thủ công một số phần mềm không rõ ràng trong sandbox trongtrường hợp chúng có chứa virus, spyware hoặc các mẫu malwa re khác.Chạy trình duyệt web trong sandbox để tránh những thiệt hại do lây nhiễm xuấthiện khi đang lướt web, một trong những nguồn gốc phổ biến nhất của malware.Chạy trình duyệt trong sandbox để ngăn chặn những mẫu malware đã có trên máytính khỏi việc nắm bắt được thông tin đăng nhập quan trọng hoặc thông tin thanhtoán khi mua sắm trực tuyến.Hầu hết các công cụ sandbox, ví như những phần mềm dưới đây, đều có thể chạyđược phần mềm bên trong sandbox cùng với những phần mềm khác trongWindows. Nói chung, phần mềm chạy bên trong sandbox trông không có gì khácbiệt. Tuy nhiên, vẫn có một số công cụ chạy trong môi trường riêng biệt và có giaodiện khác hơn. Chúng thậm chí còn yêu cầu người dùng khởi động lại máy tínhmỗi khi thoát khỏi sandbox.Sandbox trong Comodo Internet SecurityComodo Internet Security là bộ công cụ bảo mật miễn phí dành cho người dùng cánhân và doanh nghiệp sử dụng. Ngoài những công cụ để diệt virus và firewall, nócòn hỗ trợ sandbox tự động hoặc thủ công.CIS sẽ tự động dò tìm những file và phần mềm thực thi không đáng tin cậy và chạychúng trong môi trường ảo. Người dùng cũng có thể chạy bất kì phần mềm nàotrong sandbox một cách thủ công; chỉ cần chọn một phần mềm để chạy thông quacửa sổ ứng dụng chính của CIS (dưới thẻ Defense+). Sandbox trong ứng dụng Comodo Internet Security.Ngoài ra, người dùng cũng có thể phải chuột vào phần mềm nào đó trong Windowsvà chọn Run in COMODO Sandbox. Tuy nhiên, lựa chọn này không xuất hiệnkhi bạn phải chuột vào icon; bạn sẽ phải kích phải chuột vào file thực thi của nó.Chức năng sandbox trong CIS rất tuyệt vời để tự động bảo vệ hoặc khi chúng tachạy những bản download đáng ngờ. Nếu bạn muốn sandbox để lướt web, hãy cânnhắc tới công cụ khác như Avast hoặc Sandboxie, cả 2 đều được nhắc đến ở bêndưới.Sandbox với Avast AntivirusAvast cung cấp phần mềm diệt virus miễn phí đối với sử dụng cá nhân, cũng nhưphiên bản premium với những tính năng thêm hoặc đối với sử dụng thương mại.Avast Free Antivirus có tính năng tự động sandbox trong khi Avast Pro Antivirusvà Avast Internet Security có cả sandbox tự động lẫn thủ công.Giống như CIS, mỗi sản phẩm của Avast đều tự động chạy những phần mềm đángngờ trong môi trường ảo; theo mặc định công cụ này sẽ hỏi bạn trước khi thựchiện. Bên trong cài đặt của Avast, bạn có thể xác định phần mềm mình muốn loạibỏ không bị sandbox tự động.Chạy thủ công các phần mềm bên trong sandbox với sản phẩm Avast premiumcũng tương tự khi sử dụng CIS. Bạn có thể chọn phần mềm để chạy thông qua cửasổ chính của phần mềm Avast (dưới thẻ Additional Protection, Sandbox). Avast Internet Security cung cấp những tính năng sandbox có độ tùy biến cao.Nếu muốn, bạn có thể phải chuột vào một phần mềm nào đó trong Windows vàchọn Run in Sandbox hoặc Always Run in Sandbox. Không giống với CIS,Avast cung cấp cho người dùng các lựa chọn sandbox ngay cả khi bạn kích vàomột shortcut thay vì chỉ kích vào file thực thi của phần mềm. Thêm vào đó, ngườidùng còn xác định được phần mềm nào luôn chạy trong sandbox ngay cả khi bạnmở nó như bình thường. Avast còn cung cấp nhiều cài đặt sandbox hơn để tùybiến, ví như hạn chế ứng dụng nào đó đã được sandbox không được truy cập vàoInternet.Avast Free Antivirus tỏ ra hữu dụng khi tự động sandbox. Tuy nhiên, nếu bạnmuốn sandbox một cách thủ công hoặc bảo vệ việc lướt web của mình, hãy cânnhắc nâng cấp lên sản phẩm trả phí của Avast hoặc sử dụng công cụ khác. Phiênbản premium của Avast cũng hoạt động tốt trong việc sandbox thủ công, nhưngbạn vẫn có thể thử ứng dụng khác, ví như Sandboxie, để có được tùy biến ca ...