Artikel XDA minggu lalu mengemukakan pandangan yang banyak pembaca secara diam-diam pikirkan: framework agen AI baru Windows 11 sangat berpengaruh, dan izin akses file default yang diperolehnya lebih luas daripada yang ingin sebagian besar pengguna. Akses terbatas mengalahkan akses permanen, dan alat untuk memberlakukannya di Windows ada. Alat tersebut bukan bagian Windows yang paling mengkilau, dan membutuhkan waktu sore hari untuk diatur, namun alat tersebut mengubah “agen dapat membaca folder Dokumen Anda” yang luas menjadi “agen dapat membaca direktori proyek ini dan tidak ada lagi.” Aplikasi terbaik untuk mengontrol akses file agen AI di Windows di bawah adalah tujuh alat yang membuat penyelarasan itu praktis.
Kami memilih alat yang baik sandboxing agen di tingkat proses, memblokir atau mencatat operasi file-nya, membatasi egress jaringan sehingga agen yang diretas atau terlalu bersemangat tidak dapat mengeluarkan apa yang dibacanya, atau memberikan visibilitas untuk melihat kapan sesuatu menyentuh folder yang seharusnya tidak menyentuhnya. Beberapa dikenakan biaya, beberapa gratis, dan satu adalah fitur Windows yang disediakan Microsoft yang kebanyakan pengguna tidak pernah aktifkan.
Apa yang harus dicari dalam alat kontrol akses file
Agen berjalan sebagai proses. Semua alat di bawah mengontrol apa yang dapat dilakukan proses di Windows.
- Isolasi proses, sehingga agen tidak dapat menyentuh sistem file pengguna yang sebenarnya dari awal.
- Aturan akses per-folder yang mengganti standar “aplikasi apa pun yang ditandatangani dapat membaca profil pengguna ini.”
- Kontrol egress jaringan sehingga kebocoran berhenti di firewall, bukan di pembacaan file.
- Pencatatan operasi file real-time, sehingga pembacaan yang tidak jujur muncul segera.
- Kemudahan menyiapkan whitelist tanpa mengganggu agen setiap kali diperbarui.
- Penghapus instalasi yang berfungsi jika uji coba berakhir, dan overhead rendah pada beban kerja normal.
Perbandingan cepat
| Aplikasi | Terbaik untuk | Paket gratis | Harga awal/tahun | Fokus |
|---|---|---|---|---|
| Windows Sandbox | Menjalankan agen di VM sekali pakai | Ya | Gratis dengan Pro/Enterprise | Isolasi penuh |
| Sandboxie-Plus | Sandbox per-aplikasi persisten di edisi Windows apa pun | Ya | Tier pendukung opsional | Isolasi proses |
| GlassWire | Menonton apa yang dibicarakan agen di jaringan | Tier gratis | Langganan tahunan | Visibilitas jaringan |
| OSArmor | Pengerasan permukaan peluncuran proses | Tier gratis | Langganan tahunan | Pemblokiran perilaku |
| Voidtools Everything | Audit permukaan file yang dapat disentuh agen | Ya | Gratis | Visibilitas file |
| SimpleWall | Firewall Windows whitelist-only | Ya | Gratis | Kontrol egress |
| Process Monitor | Menggali dalam apa yang benar-benar dilakukan agen | Ya | Gratis | Pencatatan forensik |
Aplikasi-aplikaannya
1. Windows Sandbox
Windows Sandbox adalah jawaban bawaan Microsoft: jalankan agen dalam VM sekali pakai yang hilang saat Anda menutupnya. Di Windows 10 dan 11 Pro, Enterprise, dan Education, aktifkan fitur, luncurkan sandbox, instal agen di dalam, dan berikan folder bersama hanya jika Anda ingin melihat data tertentu. Sistem file yang tersisa tidak terlihat.
Di mana pun ia jatuh pendek: edisi Home dari Windows tidak menyertakannya. Status permanen antar sesi sengaja absen, jadi alat yang memerlukan konfigurasi yang hidup lama tidak nyaman.
Harga:
- Gratis: termasuk dengan Pro, Enterprise, dan Education
- Berbayar: tidak berlaku
Platform: Windows Pro, Enterprise, Education
Unduh: Microsoft Learn: Windows Sandbox
Garis bawah: langkah pertama jika edisi Windows Anda mendukungnya.
2. Sandboxie-Plus
Sandboxie-Plus adalah alternatif persisten ketika Windows Sandbox tidak tersedia. Ini adalah kebangkitan sumber terbuka Sandboxie asli: sandbox per-aplikasi yang mencegat penulisan file dan mengalihkannya ke lapisan pribadi, dan dapat dikonfigurasi untuk memblokir pembacaan ke jalur tertentu sepenuhnya. Berjalan di edisi Windows apa pun dan mempertahankan status antar sesi.
Di mana ia jatuh pendek: aplikasi modern yang menghubungkan dalam ke API Windows kadang-kadang melawan sandbox. Konfigurasi memiliki kurva pembelajaran.
Harga:
- Gratis: aplikasi lengkap
- Berbayar: tier pendukung opsional
Platform: Windows 10, Windows 11
Unduh: sandboxie-plus.com
Garis bawah: pilihan ketika Windows Sandbox tidak tersedia dan Anda menginginkan status persisten.
3. GlassWire
GlassWire adalah lapisan visibilitas untuk apa yang dibicarakan aplikasi di jaringan. Jika agen yang terbatas mulai membuat kueri DNS ke host yang tidak pernah Anda lihat, GlassWire menandainya. GUI tenang, peringatan dapat ditindaklanjuti, dan aturan firewall per-aplikasi dapat memblokir egress tanpa membuka UI Firewall Windows di tiga tempat.
Di mana ia jatuh pendek: tier gratis dibatasi pada fitur; kontrol yang berguna duduk di tier berbayar. Ini adalah monitor, bukan lapisan isolasi.
Harga:
- Gratis: pemantauan dasar
- Berbayar: langganan tahunan untuk fitur lanjutan
Platform: Windows
Unduh: glasswire.com
Garis bawah: pasang dengan sandbox untuk melihat apa yang masih mencoba pergi.
4. OSArmor
OSArmor mengeraskan permukaan peluncuran proses: memblokir proses anak agar tidak menghasilkan powershell.exe, wscript.exe, cmd.exe dengan argumen tidak biasa, dan pola lain yang diambil agen AI ketika menangani alat. Itulah kelas perilaku yang tepat yang mengubah pembacaan yang terbatas menjadi penulisan yang tidak terbatas.
Di mana ia jatuh pendek: set aturan berpendapat dan dapat mengganggu alur kerja pengembang yang sah jika Anda melewatkan langkah whitelist. Beberapa fitur duduk di balik tier berbayar.
Harga:
- Gratis: ruleset berkurang
- Berbayar: langganan tahunan untuk ruleset lengkap
Platform: Windows
Unduh: novirusthanks.org
Garis bawah: pilihan ketika Anda ingin menghentikan agen agar tidak meluncurkan sesuatu yang tidak Anda minta.
5. Voidtools Everything
Everything bukan alat kontrol; ini adalah alat visibilitas. Indeks nama file instan-nya membuat audit “apa yang akan dilihat agen jika Anda membiarkannya membaca folder Dokumen Anda” memakan waktu lima detik, bukan sore. Sebelum Anda menentukan ruang lingkup, pahami permukaan. Semuanya membuat itu sepele.
Di mana ia jatuh pendek: tidak mengontrol akses itu sendiri. Itu menunjukkan apa yang ada sehingga Anda dapat memutuskan.
Harga:
- Gratis: aplikasi lengkap
- Berbayar: tidak berlaku
Platform: Windows
Unduh: voidtools.com
Garis bawah: pilihan untuk dijalankan sebelum Anda mengkonfigurasi apa pun.
6. SimpleWall
SimpleWall adalah firewall Windows whitelist-only. Setiap proses meminta izin pada koneksi pertama, dan penolakan default jujur. Dikombinasikan dengan agen yang disandboxing, ini memberi Anda lapisan kedua yang penting: bahkan jika agen membaca sesuatu yang tidak seharusnya, ia tidak dapat menelepon ke rumah.
Di mana ia jatuh pendek: siklus prompt whitelist pada instalasi pertama adalah pekerjaan nyata. Ini adalah firewall, bukan sandbox.
Harga:
- Gratis: aplikasi lengkap
- Berbayar: tidak berlaku
Platform: Windows 7+
Unduh: github.com/henrypp/simplewall
Garis bawah: pilihan bagi siapa pun yang lebih suka tolak-default networking.
7. Process Monitor
Process Monitor (Procmon) adalah alat Sysinternals yang mencatat setiap file, registri, dan operasi proses di sistem. Arahkan ke proses agen, putar ulang sesi, dan setiap file yang disentuhnya muncul dalam log. Itulah cara Anda memastikan penentuan ruang lingkup berhasil, atau temukan file konfigurasi mana yang dibaca agen yang lupa Anda lindungi.
Di mana ia jatuh pendek: ini adalah alat diagnostik, bukan kontrol langsung. Membaca sesi memakan waktu dan perhatian.
Harga:
- Gratis: aplikasi lengkap
- Berbayar: tidak berlaku
Platform: Windows
Unduh: Microsoft Sysinternals
Garis bawah: pilihan ketika Anda perlu membuktikan apa yang dilakukan agen.
Cara memilih yang benar
- Jika Anda menjalankan Windows Pro atau Enterprise: mulai dengan Windows Sandbox.
- Jika Anda menjalankan Windows Home atau membutuhkan status persisten: Sandboxie-Plus.
- Jika kekhawatirannya adalah apa yang dikirimnya melalui jaringan: GlassWire untuk visibilitas, SimpleWall untuk blok.
- Jika kekhawatirannya adalah apa yang diluncurkannya: OSArmor.
- Jika Anda ingin tahu apa yang bisa disentuh agen: Voidtools Everything.
- Jika Anda menginginkan log forensik setelah kejadian: Process Monitor.
Tumpuk dua atau tiga. Sandbox, kontrol egress, dan pemantauan bersama membuat setup itu nyata.
FAQ
Apakah kontrol izin agen AI Windows 11 sendiri cukup?
Secara default, agen memberikan akses baca luas di dalam profil pengguna. UI izin telah meningkat tetapi pengaturan opt-out untuk sebagian besar kategori. Melapisi sandbox dan kontrol egress memberikan Anda postur yang lebih ketat daripada default OS.
Kombinasi mana yang memberikan isolasi terkuat?
Windows Sandbox untuk isolasi proses, SimpleWall di dalam atau di host untuk egress, dan Process Monitor untuk log. Tambahkan GlassWire ketika Anda menginginkan permukaan visibilitas jaringan yang lebih baik daripada log firewall mentah.
Apakah menjalankan agen dalam sandbox memecah fitur-fiturnya?
Itu tergantung pada agen. Mereka yang mengharapkan akses file luas akan menunjukkan hasil lebih sedikit; mereka yang mengharapkan folder yang dipasang tertentu akan terus bekerja. Tradeoff disengaja: sandbox adalah tempat Anda memutuskan apa yang dapat dilihat agen.
Apakah ada setara dengan Little Snitch di Windows?
GlassWire dan SimpleWall bersama-sama mencakup dasar yang sama dengan Little Snitch di macOS. GlassWire adalah setengah visibilitas; SimpleWall adalah setengah firewall whitelist. Tidak ada yang memiliki paritas aplikasi tunggal.
Apakah mereka memperlambat mesin?
Windows Sandbox biaya RAM per instans yang berjalan. Sandboxie-Plus menambahkan overhead yang dapat diabaikan pada beban kerja khas. GlassWire dan Process Monitor biaya CPU latar belakang yang hanya terlihat di server sibuk.
