عندما تبدأ بتجربة برامج غير مألوفة، أو نصوص برمجية غريبة تُرسل إليك عبر الدردشة، أو مرفقات لا تثق بها تمامًا، فإن امتلاك بيئة معزولة حيث لا يمكن لأي من ذلك أن يعطل نظام التشغيل ويندوز الخاص بك يُعدّ هذا الأمر إلزاميًا عمليًا. في مجال الأمن السيبراني، يُطلق عليه اسم "العزل". ويعني إنشاء بيئة مُتحكّم بها حيث يُمكن إجراء الاختبارات دون الخوف من تعطل النظام أو تسريب البيانات الحساسة.
الميزة الجيدة هي أنه في كثير من الحالات يمكنك تركيب هذه الحماية بطريقة يدوي وبدون تثبيت برامج خارجيةالاستفادة مما يقدمه نظام ويندوز بالفعل (مثل صندوق رمل Windowsأو حتى باستخدام بيئات معزولة تعتمد على أساسيات نظام التشغيل في macOS أو Linux أو WSL2. وعندما تحتاج إلى مزيد من التحكم، لديك أدوات مثل Sandboxie Plus التي تمنحك تحكمًا دقيقًا في ما يمكن لكل تطبيق فعله.
ما هو بالضبط مفهوم "العزل" ولماذا قد تكون مهتمًا باستخدامه؟
ببساطة، صندوق الرمل هو آلية أمنية تفصل تنفيذ البرامج وبالتالي، حتى في حال حدوث خطأ ما أو كان خبيثًا، يبقى الضرر محصورًا ضمن تلك البيئة ولا يصل إلى النظام الرئيسي أو بياناتك الشخصية. ويمكن أن يؤثر هذا العزل على وحدة المعالجة المركزية والذاكرة والقرص والشبكة وحتى أجهزة الإدخال.
من أكثر استخدامات صندوق الاختبار شيوعًا هو تشغيل تطبيقات غير موثوقةتشمل هذه البرامج المثبتة التي يتم تنزيلها من مواقع ويب مشبوهة، أو مرفقات البريد الإلكتروني المشبوهة، أو الملفات الثنائية التي يتم استلامها عبر الرسائل. ومن خلال إبقائها في بيئة معزولة، يتم تقييد وصولها إلى موارد مثل التخزين والشبكة وفحص نظام المضيف أو قراءة أجهزة الإدخال بشكل كبير. محدود أو محظور بشكل مباشريعتمد ذلك على كيفية ضبطك لآلية الحماية.
يُعدّ صندوق الرمل مثالاً كلاسيكياً على ذلك. آلات افتراضية كاملةتحاكي هذه المحاكيات جهاز كمبيوتر كاملاً، وتقوم بتحميل نظام تشغيل ضيف منفصل تماماً عن النظام المضيف. لا يعمل نظام الضيف بشكل أصلي، بل من خلال المحاكي أو برنامج إدارة الأجهزة الافتراضية. ولا يمكنه الوصول إلى موارد النظام المضيف المادية إلا عبر هذه الطبقة الوسيطة.
لكن الآلات الافتراضية ليست النوع الوحيد من بيئات الحماية المعزولة الموجودة. المتصفحات الحديثة مثل Chrome و Chromium و Edge تستخدم هذه الأدوات طبقات متعددة من عزل العمليات لضمان عدم تأثير اختراق علامة تبويب ما على أداء النظام ككل. وبالمثل، توفر بعض أدوات التطوير الحديثة بيئة معزولة داخلية خاصة بها لتشغيل برامج الوكلاء، والبرامج النصية، وأوامر الطرفية بصلاحيات محدودة للغاية.
في بيئة ويندوز، بالإضافة إلى الأجهزة الافتراضية، لديك خيارات مثل ويندوز ساندبوكس وحلول متقدمة مثل Sandboxie Plus، وهي حلول تُنشئ بيئة تشغيل منفصلة لبرامجك. وإذا نظرنا إلى أنظمة أخرى، نجد أن مشاريع مثل وكلاء تطوير البيئة المعزولة الأصلية تستخدم عناصر النظام الأساسية (مثل Seatbelt على macOS، وseccomp أو Landlock على Linux، وbubblewrap، وغيرها) لتعزيز هذا العزل.
بيئة الحماية في ويندوز (WSB): بيئة الحماية المدمجة في ويندوز 10 و 11
أضافت مايكروسوفت ميزة في نظامي التشغيل ويندوز 10 وويندوز 11 تسمى صندوق رمل Windows (Windows Sandbox, WSB)، مصمم بحيث يمكن لأي مستخدم الحصول على "آلة افتراضية مصغرة" جاهزة للاستخدام دون عناء كبير. وهو يعتمد على تقنية المحاكاة الافتراضية للمشرف (Hyper-V) ويقوم بإعداد بيئة سطح مكتب خفيفة الوزن ومؤقتة ومنفصلة تمامًا من النظام الرئيسي.
يمكنك تثبيت البرامج وتشغيلها في تلك المساحة المعزولة براحة بال تامة. كل ما يحدث هناك يبقى هناكعند إغلاق نافذة بيئة الحماية، يتم مسح البرامج المثبتة والملفات التي تم إنشاؤها، وحتى حالة النظام، كما لو أنها لم تكن موجودة أبدًا. في كل مرة تقوم بتشغيلها، تحصل على نسخة جديدة ونظيفة، على غرار تثبيت نظام ويندوز جديد.
لا تتم مشاركة التطبيقات المضيفة تلقائيًا مع بيئة الاختبار المعزولة. إذا كنت بحاجة إلى شيء ما داخلها، فسيتعين عليك... قم بتثبيته بشكل صريح داخل البيئة المعزولةأو قم بربط المجلدات باتباع صيغة ملفات .wsb، حيث يمكنك حتى وضع علامات على المسارات في وضع القراءة فقط وتعطيل الشبكة لإضافة طبقة إضافية من الأمان.
من الناحية الفنية، يتصرف WSB مثل آلة افتراضية يمكن التخلص منهامع ذلك، فهو أخف بكثير من الآلة الافتراضية التقليدية. فهو يستفيد من ملفات نظام التشغيل المضيف، ويستخدم نواة منفصلة ومبسطة، ويُوظّف تقنيات تحسين لتقليل استهلاك الذاكرة وتسريع وقت الإقلاع. وبهذه الطريقة، يمكنك تشغيله في غضون ثوانٍ معدودة.
الميزات الرئيسية لبيئة ويندوز المعزولة
من أبرز مزايا WSB أنها جزء من إصدارات ويندوز الاحترافيةلذا، لستَ بحاجة إلى تثبيت برنامج إدارة أجهزة افتراضية تابع لجهة خارجية أو حل افتراضي كامل للحصول على بيئة اختبار قوية نسبياً. كل شيء موجود بالفعل في النظام، وجاهز للتفعيل من خلال الميزات الاختيارية.
هذه المساحة المعزولة تمامًا يمكن التخلص منه ونظيفكل عملية تشغيل تُعادل تثبيت نظام ويندوز جديد. لا يتم حفظ أي شيء عند إغلاق النافذة، مما يُبسط اختبار البرامج بشكل كبير ويمنع تراكم بقايا البرامج أو الإعدادات غير المعتادة بمرور الوقت.
من حيث الأمان، يعتمد نظام Windows Sandbox على المحاكاة الافتراضية للأجهزة لعزل النواةيستخدم هذا النظام برنامج إدارة الأجهزة الافتراضية من مايكروسوفت لتشغيل نواة منفصلة تعزل بيئة الاختبار المعزولة تمامًا عن النظام الرئيسي. وهذا يقلل بشكل كبير من احتمالية التعرض للهجوم إذا كان الملف التنفيذي الذي تختبره يحتوي على برامج ضارة أو ثغرات أمنية أو سلوك غير متوقع.
من حيث الأداء، تم تصميم WSB ليكون سريع وفعاليستفيد من وحدة معالجة الرسومات الافتراضية، وجدولة النواة المتكاملة، وإدارة الذاكرة الذكية، مما يؤدي إلى أوقات تشغيل منخفضة واستهلاك أقل للموارد مقارنة بالآلة الافتراضية الكاملة ذات نظام التشغيل المستقل الخاص بها.
يتم تضمينها في إصدارات Windows 10 Pro وEnterprise وEducation، وكذلك في إصدارات Windows 11 Pro وEnterprise، لست بحاجة إلى أقراص VHD خارجية أو تراخيص إضافية.يستخدم النظام صورة مصغرة لنظام التشغيل ويندوز نفسه، بحجم 100 ميجابايت تقريبًا، لتشغيل البيئة، مما يبسط الصيانة ويقلل من عمليات التنزيل الإضافية.
متطلبات التحرير والترخيص والأجهزة لاستخدام WSB
لا تتوفر ميزة Windows Sandbox في جميع إصدارات النظام. لتفعيلها، أنت بحاجة إلى إصدار متوافق من نظام التشغيل ويندوزيدعم النظام أنظمة التشغيل Windows 10 Pro وEnterprise وEducation (بما في ذلك Pro Education/SE)، بالإضافة إلى Windows 11 Pro وEnterprise. أما Windows Home فهو غير مدعوم حاليًا، حيث لا توفر مايكروسوفت دعمًا رسميًا لـ WSB لهذا الإصدار.
فيما يتعلق بالترخيص، فإن حقوق استخدام المساحة المعزولة مشمولة في تراخيص ويندوز مصممة خصيصًا للبيئات المهنية والتعليميةيشمل ذلك تراخيص Windows Pro و Pro Education/SE، و Windows Enterprise E3 و E5، بالإضافة إلى التراخيص التعليمية A3 و A5. يمكن الاطلاع على التفاصيل الكاملة حول التراخيص في وثائق ترخيص Windows العامة.
من منظور الأجهزة، يحتاج النظام إلى وحدة معالجة مركزية مزودة بإمكانيات المحاكاة الافتراضية (في بنية AMD64 أو ARM64 الحديثة في حالة نظام التشغيل Windows 11)، 4 جيجابايت على الأقل من ذاكرة الوصول العشوائي (يوصى بـ 8 جيجابايت لسعة إضافية)، 1 جيجابايت من مساحة القرص الحرة (يفضل أن تكون على SSD) ومعالج ثنائي النواة كحد أدنى، مع أربعة معالجات بتقنية تعدد الخيوط المتزامنة للحصول على أداء أكثر سلاسة.
ومن الضروري أن يتم تمكين المحاكاة الافتراضية في BIOS/UEFI من المعدات المادية. إذا كنت تعمل داخل جهاز افتراضي، فستحتاج أيضًا إلى تمكين المحاكاة الافتراضية المتداخلة، وفي بعض الحالات، تحديث الجهاز الافتراضي لإضافة هذه الوظيفة، باستخدام أوامر PowerShell لعرض ملحقات المحاكاة الافتراضية وتحديث إصدار الجهاز؛ إذا كنت مهتمًا بإعداد بيئة أكثر تعقيدًا، يمكنك الاطلاع على دليل حول نظام التشغيل Windows 11 كخادم مختبر اختبار.
إذا لم يظهر مربع اختيار Windows Sandbox عند محاولة تفعيل الميزة، فمن المرجح جدًا أن النظام قد حدد ذلك. لا يفي جهازك بواحد أو أكثر من المتطلباتفي هذه الحالة، عليك التحقق من كل من إصدار ويندوز المثبت وإعدادات BIOS والأجهزة المتاحة.
كيفية تفعيل وتشغيل بيئة الحماية في ويندوز خطوة بخطوة
بعد التأكد من أن إصدارك وأجهزتك تلبي المتطلبات، فإن الخطوة الأولى هي قم بتفعيل خيارات المحاكاة الافتراضية في BIOS أو UEFI. ستحتاج عادةً إلى البحث عن إعدادات مثل Intel VT-x أو AMD-V أو ما شابهها وتفعيلها. هذه خطوة أساسية، لأنه بدونها، لا يستطيع نظام Windows استخدام Hyper-V أو ميزات الحاويات والبيئات المعزولة.
بعد اكتمال عملية المحاكاة الافتراضية، اتبع الخطوات التالية:
- افتح ويندوز.
- انتقل إلى لوحة التحكم.
- افتح مجلد البرامج.
- الوصول إلى البرامج والميزات.
- حدد تشغيل ميزات Windows أو إيقاف تشغيلها.
ستجد هناك قائمة بالمكونات الاختيارية؛ حدد خانة "بيئة الحماية في ويندوز" واضغط على "موافق". سيقوم النظام بتنزيل وتكوين ما هو مطلوب ثم يطلب منك إعادة التشغيل.
إذا كنت تفضل ذلك، يمكنك تفعيل هذه الميزة من تشغيل PowerShell كمسؤوليتم ذلك باستخدام أمر يُفعّل وظيفة Containers-DisposableClientVM، التي تُدير بيئة سطح المكتب المؤقتة هذه. تُعدّ هذه الطريقة ملائمةً للغاية إذا كنت تُؤتمت عملية النشر أو تعمل مع نصوص تهيئة لأجهزة متعددة.
بعد إعادة التشغيل، ما عليك سوى فتح قائمة ابدأ و ابحث عن "Windows Sandbox". لتشغيل الأداة لأول مرة، سترى نافذة تحتوي على سطح مكتب ويندوز بسيط: ومن هناك يمكنك نسخ الملفات وتثبيت البرامج وتشغيل الاختبارات، مع العلم أنه عند إغلاقها، ستختفي البيئة بأكملها.
بالنسبة للمستخدمين المتقدمين، هناك إمكانية إنشاء ملفات تكوين .wsb تتيح لك هذه الميزات تخصيص سلوك بيئة الاختبار المعزولة: تفعيل الشبكة أو تعطيلها، وتعيين مجلدات النظام للقراءة فقط أو للقراءة والكتابة، وتشغيل البرامج النصية عند بدء التشغيل، وغير ذلك. باستخدام هذا التكوين، يمكنك تصميم بيئات متطورة للغاية مصممة خصيصًا لكل حالة استخدام، على سبيل المثال، بيئة اختبار معزولة لتحليل البرامج الضارة بدون اتصال بالإنترنت ومع مجلد عينات للقراءة فقط.
جرّب ميزات WSB المتقدمة مع برنامج Windows Insider
إذا كنت ترغب في البقاء على اطلاع دائم بأحدث التحسينات التي تُدخلها مايكروسوفت على تقنية الحماية المعزولة (Sandboxing)، يمكنك الانضمام إلى برنامج Windows Insiderوبذلك، ستتمكن من الوصول إلى إصدارات تجريبية من نظام التشغيل Windows والتي غالبًا ما تتضمن تغييرات وخيارات WSB جديدة قبل إصدارها للجمهور العام.
يمكنك اختيار خيارات مختلفة ضمن هذا البرنامج تحديث القنوات في إعدادات ويندوز.
- قناة تطوير. يوفر أحدث الميزات، ولكن على حساب انخفاض الاستقرار.
- قناة بيتاأكثر توازناً. عادةً ما يكون الخيار الأفضل للمستخدمين المتقدمين الذين يرغبون في تجربة أشياء جديدة دون الكثير من المفاجآت.
- قناة المعاينة. فهو يركز على أهم الإصلاحات والميزات في الإصدار المستقر القادمقبل إصداره النهائي مباشرةً. إنها طريقة جيدة للتحقق من أن إمكانيات الحماية الجديدة تعمل كما هو متوقع دون تعريض نفسك لتغييرات جذرية للغاية.
مع ذلك، ضع في اعتبارك أن استخدام إصدارات Insider يعني قبول درجة معينة من المخاطر وعدم الاستقراريوصى بالقيام بذلك على معدات الاختبار أو في بيئات لا يشكل فيها عطل النظام مشكلة إنتاجية خطيرة.
الحماية في بيئات معزولة على أنظمة macOS وLinux وWindows تتجاوز WSB
على الرغم من أن التركيز هنا ينصب على بيئة الحماية في نظام ويندوز والحماية اليدوية، إلا أنه يجدر إلقاء نظرة على كيفية يتم تطبيق العزل في أنظمة أخرىلأن العديد من الأفكار قابلة للتطبيق عند التفكير في تصميم استراتيجية الأمان والاختبار الخاصة بك.
على سبيل المثال، في نظام macOS، توجد عدة خيارات: App Sandbox (الموجه للتطبيقات من متجر تطبيقات Mac)، والحاويات، والآلات الافتراضية، ونظام تحديد خصائص بيئة الحماية المسمى حزام المقعديمكن الوصول إليه عبر sandbox-exec. على الرغم من أن Seatbelt قد تم الإعلان عن كونه قديمًا منذ سنوات، إلا أنه لا يزال يستخدم من قبل تطبيقات الطرف الثالث الهامة مثل Chrome، وذلك تحديدًا بسبب الدقة التي يسمح بها بتحديد الأذونات.
باستخدام Seatbelt يمكنك إنشاء ديناميكيًا ملف تعريف السياسة الذي يقيد المكالمات إلى النظام ويقوم بالقراءة والكتابة إلى مسارات محددة. عادةً، تقوم الأداة أو وكيل التعليمات البرمجية بإنشاء هذا الملف التعريفي في الوقت الفعلي بناءً على تكوين المستخدم وقواعد مشابهة لأمر .ignore، حيث يقوم بحظر ما يمكن الوصول إليه وما لا يمكن الوصول إليه بشكل دقيق للغاية.
في نظام لينكس، توفر النواة أدوات أساسية قوية مثل seccomp و Landlockتتيح هذه الميزات حظر استدعاءات النظام الخطيرة وفرض قيود على الوصول إلى أنظمة الملفات. تجمع العديد من حلول الحماية المعزولة هذه الإمكانيات مع نظام ملفات مُضاف لعرض رؤية مُفلترة للقرص، حيث تُستبدل الملفات "المتجاهلة" بنسخ محمية لا يمكن للعملية المعزولة قراءتها أو تعديلها.
في عالم ويندوز، عندما تحتاج إلى تشغيل أدوات تطوير عامة الأغراض مع عزل مشابه لنظام لينكس، فإن إحدى الاستراتيجيات هي استخدم WSL2 وقم بتشغيله داخل بيئة معزولة لنظام Linux. (على سبيل المثال، باستخدام غلاف الفقاعات) بدلاً من محاولة إعادة إنشاء جميع العناصر الأساسية فوق نظام التشغيل Windows الأصلي نفسه، والذي كان تاريخيًا أكثر توجهاً نحو عزل التطبيقات من الحاويات المرنة للتطوير.
وكلاء التعليمات البرمجية وتقنية الحماية المعزولة: انقطاعات أقل وأمان أكبر
تستفيد برامج الوكلاء البرمجية الحديثة بشكل كبير من تقنية الحماية (Sandboxing). فبدونها، يجب عزل كل أمر باش يرغبون في تشغيله داخل بيئة معزولة. الموافقة اليدوية الخاصة بكيؤدي هذا إلى تدفق هائل من طلبات الإذن وخطر الإرهاق (ينتهي بك الأمر إلى قبولها دون النظر إليها تقريبًا).
بوضع هذه العوامل في بيئة محددة ومعزولة، يمكن السماح لها بـ العمل بمزيد من الاستقلالية بشرط ألا يحاولوا تجاوز الحدود المحددة. ولا يتم إرسال طلب إذن إلا عندما يحتاجون إلى شيء خارج نطاق الحماية.
عملياً، هذا يعني أن الضباط يتوقفون عند نقطة معينة. مرات أقل بنسبة 40% وذلك لأنّ اشتراط الموافقة الفردية على كل شيء يوفر الوقت ويقلل من المقاطعات. ولكي يعرف النموذج كيفية التصرف، يجب تحديد قيود بيئة الاختبار بوضوح في أداة سطر الأوامر.
علاوة على ذلك، تعمل العديد من التطبيقات على تحسين تجربة المستخدم من خلال عرض نتائج أداة الطرفية. شرح واضح للقيود التي تسببت في الفشلوفي بعض الحالات، يُقترح تصعيد الموقف. وبهذه الطريقة، يتعلم الموظف متى يمكنه الاستمرار في المحاولة بمفرده ومتى يجب عليه طلب التصعيد.
تعتمد جميع هذه الآليات على أساسيات نظام التشغيل: مثل Seatbelt في macOS، وbubblewrap في Linux، وWSL2، أو مزيج من seccomp، ومساحات الأسماء، ووكلاء الشبكة. والنتيجة هي بيئة تقل فيها مساحة الهجوم ضد عمليات الحقن الموجه، أو التبعيات الخبيثة، أو البرامج النصية المخترقة، لأنه حتى لو ارتكب البرنامج خطأً، تقتصر أفعالهم على نطاق محدود.
Sandboxie Plus: عزل التطبيقات الدقيق في نظام التشغيل Windows
إلى جانب بيئة الحماية المدمجة من مايكروسوفت، يوجد حل معروف في نظام ويندوز يسمى ساندبوكسي بلسهذا تطور لبرنامج Sandboxie الكلاسيكي، الذي يُنشئ بيئة تشغيل معزولة لتشغيل البرامج وتثبيتها دون تعديل النظام المحلي بشكل دائم. على عكس WSB، فهو ليس تثبيتًا مصغرًا كاملاً لنظام Windows، بل هو بالأحرى طبقة المحاكاة الافتراضية على مستوى العملية ونظام الملفات.
تم إنشاء Sandboxie في عام 2004 كأداة لـ أرفق متصفح إنترنت إكسبلورر وتقليل تأثير نقاط ضعفها. بمرور الوقت، امتد الأمر إلى متصفحات أخرى وأي تطبيق غير موثوق به. اليوم، بموجب ترخيص GPLv3، تشترك كل من النسخة الكلاسيكية ونسخة Plus في أساس أمني واحد. الفرق هو أن الأخيرة لديها واجهة حديثة مبنية على Qt وسلسلة من الإضافات التي تجعله أكثر راحة وقوة.
من بين أبرز ميزات Sandboxie Plus ما يلي: مدير اللقطاتيتيح لنا هذا التقاط صورة لأي "بيئة اختبار" واستعادتها لاحقًا، ووضع الصيانة لتثبيت أو إلغاء تثبيت الخدمة وبرنامج التشغيل عند الحاجة، ووضع محمول يستخرج جميع الملفات إلى دليل لنقلها إلى أي مكان دون تثبيت تقليدي.
كما يوفر خيارات واجهة إضافية لـ حظر الوصول إلى مكونات محددة من نظام التشغيل Windowsعلى سبيل المثال، الحافظة أو قائمة انتظار الطباعة. بالإضافة إلى مزيد من الإعدادات الدقيقة لتقييد الوصول إلى الإنترنت، والتحكم في ما يمكن تشغيله من قائمة ابدأ > تشغيل، ومفتاح اختصار عام لإنهاء جميع العمليات داخل صندوق معزول في حالة الطوارئ.
بالإضافة إلى ذلك ، يتضمن ملف جدار حماية معزول يعتمد على منصة تصفية ويندوز (WFP)يُتيح هذا النظام التعامل مع كل جهاز كما لو كان لديه قواعد شبكة خاصة به. ويدعم كل ذلك قوالب قيود مُعدة مسبقًا، بحيث يحصل حتى المستخدمون الأقل خبرة على بيئة آمنة نسبيًا منذ البداية، مع إمكانية تعديل هذه القيود وتعزيزها حسب الحاجة.
البدء باستخدام Sandboxie Plus
عند تثبيت برنامج Sandboxie Plus، يقوم البرنامج بإنشاء ملف افتراضي بيئة عزل تسمى "DefaultBox"من قائمة السياق، يمكنك الوصول إلى خيارات بيئة الحماية وتعديل سلوكها. على سبيل المثال، يمكنك تحديد المسارات التي يُسمح لها بالكتابة إليها، والتطبيقات التي يتم تشغيلها تلقائيًا داخلها، وقيود الشبكة التي يتم تطبيقها، وما إلى ذلك.
لكن الأمر المثير للاهتمام حقاً هو إنشاء مشروعك الخاص بيئات منفصلة لحالات استخدام مختلفةمن قائمة Sandbox، يمكنك اختيار "إنشاء Sandbox جديد". ثم قم بإعطائه اسمًا وصفيًا، وأخيرًا حدد تكوينًا أوليًا مثل "محصن" لزيادة الحماية، ثم وافق.
تشغيل تطبيق داخل بيئة معزولة أمر بسيط للغاية انقر بزر الماوس الأيمن على المربعضع المؤشر على "تشغيل" واختر "تشغيل برنامج". يمكنك إدخال مسار الملف التنفيذي يدويًا أو استخدام زر "استعراض" لتحديد موقعه. بمجرد التحديد والتأكيد، سيبدأ تشغيل البرنامج ضمن البيئة المعزولة، مع مراعاة جميع القيود المحددة.
وهناك طريقة أخرى ملائمة لاستخدامه وهي اللجوء إلى قائمة بدء التشغيل المدمجة في Sandboxie Plusمن قائمة "تشغيل" نفسها، يمكنك اختيار "تشغيل من قائمة ابدأ" وتحديد التطبيقات المثبتة على نظامك والتي تريد تشغيلها تحت حماية البيئة المعزولة، دون الحاجة إلى البحث عن ملفاتها التنفيذية يدويًا.
باختصار، يتيح لك نظام الحماية اليدوي بدون برامج إضافية وباستخدام أدوات مدمجة في النظام، مع تعزيزه عند الضرورة بحلول مثل Sandboxie Plus أو بيئات Linux/macOS مهيأة بشكل جيد، الحصول على طبقات دفاعية واضحة للغاية ضد البرامج المشبوهة والخطأ البشري ووكلاء التعليمات البرمجية الآلية المتزايدةإن الاستفادة من هذه البيئات المعزولة لتصفح واختبار وتصحيح وتشغيل البرامج الحساسة هي طريقة عملية لتقليل المخاطر، دون التضحية بالتجريب أو العمل بشكل مريح.
