Una VM completa que no hay que instalar
La función llega como componente opcional: activa Windows Sandbox en el diálogo de características de Windows (optionalfeatures.exe) o con un solo comando DISM, y aparece su entrada en el menú Inicio. Los requisitos son modestos pero firmes: Windows Pro o Enterprise, virtualización activada en el firmware, 4 GB de RAM y dos núcleos como mínimo, y un par de gigabytes libres para los archivos de trabajo.
Lo que obtienes es un Windows limpio y sin activar dentro de una ventana, con red, portapapeles y copiar-pegar funcionando de serie. Por debajo es una VM ligera de verdad sobre el hipervisor Hyper-V — no un contenedor, no una sesión remota — solo una que, al cerrarla, finge que no ha pasado nada.
A dónde va la imagen de disco — y por qué desaparece
Al arrancar, la sandbox monta una imagen prístina del sistema en solo lectura y construye una capa temporal encima — una VHDX desechable — para todo lo que hagas dentro. Al apagar, esa capa se destruye por diseño, y por eso la máquina que acababas de usar se ha esfumado con todos sus archivos.
- La imagen base es una instantánea limpia de Windows: la sandbox no ve tus apps ni tus archivos
- Todo lo que haces dentro cae en una VHDX temporal que solo existe mientras la sandbox corre
- Al cerrar, la capa se descarta entera: no sobreviven archivos, cambios de registro ni programas instalados
- Copiar al portapapeles y las carpetas asignadas son las únicas formas legítimas de conservar algo
- Tras un cuelgue o un corte de luz, los restos de trabajo en carpetas temporales se pueden borrar con la sandbox cerrada
- No lleves ahí trabajo real: una sesión de sandbox es mala casa para lo que quieras tener mañana
Cuándo usarla, y cuándo es mejor una VM de verdad
El punto dulce es el trabajo corto y sospechoso: abrir ese instalador turbio, probar una descarga que promete demasiado, visitar un enlace que no quieres dar al navegador principal. Una sesión cuesta un minuto y el radio de explosión es cero. Un archivo de configuración .wsb permite apretar más: desactivar la red, apagar la GPU virtual, mapear una carpeta en solo lectura — la postura correcta para archivos genuinamente hostiles.
Lo que no es: un segundo PC. No hay instantánea que conservar, ni estado entre sesiones, ni forma de instalar tu kit de herramientas una vez y reutilizarlo — para eso, la respuesta honesta es una VM completa (o WSL para trabajo con Linux). Si lo probado hay que conservarlo, consérvalo en una VM; si hay que garantizar que desaparece, ese es exactamente el trabajo de la sandbox.
Preguntas y respuestas
¿Es seguro probar virus en Windows Sandbox?
Más seguro que en tu sistema principal, pero no sustituye a un laboratorio aislado: con la red activada, el malware sí llega a tu red. Para muestras hostiles, desactiva la red en un archivo .wsb.
¿Por qué desapareció todo lo que tenía en Windows Sandbox?
Es el diseño. La sandbox corre sobre una imagen de disco desechable que se destruye al cerrarla; entre sesiones no persiste nada, y ese es exactamente el punto.
Consulta qué incluye antes de comprar.
La prueba única de 30 minutos incluye las funciones básicas. Las funciones marcadas PRO permanecen bloqueadas hasta activar una licencia de pago.
Sigue leyendo
Escríbenos: [email protected]