Qué es Windows Sandbox y qué necesita
Técnicamente es una VM ligera sobre virtualización por hardware, pero se siente como una aplicación: arranca un Windows impecable en un par de segundos, comparte tu portapapeles y tu conexión a internet, y se borra entera al cerrarse. No hay imagen de disco que mantener, ni preguntas de licencia, ni nada que actualizar: cada arranque parte del mismo estado limpio.
El precio de esa comodidad es una lista de requisitos. La función solo existe en Windows 11 Pro, Enterprise y Education; la edición Home no puede instalarla en absoluto. Y el propio PC debe estar listo para virtualizar.
- Windows 11 Pro, Enterprise o Education — no está disponible en Home
- Virtualización activada en UEFI/BIOS: Intel VT-x o AMD-V
- Al menos 4 GB de RAM, mejor 8 GB
- Una CPU con dos núcleos como mínimo y 1 GB de espacio libre en disco
- Derechos de administrador para activar la característica
Activar Sandbox y probar un archivo
Pulsa Win+R, escribe optionalfeatures y Enter — o abre Configuración → Aplicaciones → Características opcionales → Más características de Windows. En la lista marca Windows Sandbox, confirma y reinicia cuando te lo pida; Windows instala junto a ella las bases de la virtualización. Lo mismo consigue una línea en un PowerShell con derechos de administrador: Enable-WindowsOptionalFeature -Online -FeatureName "Containers-DisposableClientVM" -All.
Tras el reinicio, escribe sandbox en el menú Inicio y abre Windows Sandbox. Copia el archivo sospechoso en el host y pégalo en la ventana del sandbox — el arrastrar y soltar no funciona, el portapapeles sí — y ejecútalo. Observa qué hace: el Administrador de tareas dentro del sandbox (Ctrl+Shift+Esc) muestra los procesos, y como la red está activada por defecto el archivo puede incluso descargar algo — a ti te da igual. Cierra la ventana, confirma que todo se descartará, y esa copia de Windows se esfuma como si nunca hubiera existido.
Blindarla con un archivo .wsb — y cuáles son sus límites
Para archivos francamente hostiles, corta la red antes de empezar. Crea un archivo de texto con extensión .wsb que contenga <Networking>Disable</Networking>, guárdalo y haz doble clic: el Sandbox arranca entonces sin internet, así que la muestra no puede llamar a casa ni escanear tu LAN. El mismo archivo puede montar una carpeta en modo solo lectura — un bloque <MappedFolders> con <HostFolder> y <ReadOnly>true</ReadOnly> — o limitar la memoria con <MemoryInMB>4096</MemoryInMB>.
Conoce también los límites. Con la red activa, el sandbox comparte tu red; el portapapeles también es compartido por defecto, así que para lo verdaderamente sospechoso desactiva ambos. El malware decidido además puede detectar que corre en una VM y portarse bien — para análisis serios nada sustituye a una VM dedicada sin conexión. Para la pregunta cotidiana de «es seguro este instalador de una web cualquiera», sin embargo, es la respuesta honesta más rápida que existe. Y si acabas probando programas en el propio host, sus restos en %TEMP% y AppData son justo lo que una herramienta como Kleaner PRO barre.
Preguntas y respuestas
¿Windows Sandbox está disponible en Windows 11 Home?
No — requiere Pro, Enterprise o Education. En Home, la alternativa práctica es una VM clásica como VirtualBox.
¿Windows Sandbox guarda algo después de cerrarla?
No. Al cerrar la ventana se descarta todo el sandbox: archivos, cambios en el registro, descargas. Cada arranque parte de un estado limpio.
¿Es seguro probar malware en Windows Sandbox?
Razonablemente, con la red desactivada mediante un archivo .wsb. Ten presente que el malware sofisticado puede detectar las máquinas virtuales, así que el análisis serio va en una VM dedicada sin conexión.
Consulta qué incluye antes de comprar.
La prueba única de 30 minutos incluye las funciones básicas. Las funciones marcadas PRO permanecen bloqueadas hasta activar una licencia de pago.
Sigue leyendo
Escríbenos: [email protected]