Une vraie VM que vous n'installez jamais
La fonctionnalité arrive en composant optionnel : activez Windows Sandbox dans la boîte de dialogue des fonctionnalités Windows (optionalfeatures.exe) ou avec une seule commande DISM, et une entrée apparaît dans le menu Démarrer. Les prérequis sont modestes mais fermes : Windows Pro ou Enterprise, la virtualisation activée dans le firmware, 4 Go de RAM et deux cœurs au minimum, plus un ou deux gigaoctets libres pour les fichiers de travail.
Ce que vous obtenez est un Windows propre et non activé dans une fenêtre, avec réseau, presse-papiers et copier-coller opérationnels dès le départ. Sous le capot, c'est une vraie VM légère sur l'hyperviseur Hyper-V — pas un conteneur, pas une session distante — simplement une qui fait semblant que rien ne s'est passé quand vous la fermez.
Où va l'image disque — et pourquoi elle disparaît
Au lancement, le bac à sable monte une image système vierge en lecture seule et construit une couche temporaire par-dessus — une VHDX jetable — pour tout ce que vous y faites. À l'extinction, cette couche est détruite par conception, et c'est pourquoi la machine que vous utilisiez à l'instant s'est évaporée, fichiers compris.
- L'image de base est un instantané propre de Windows : le bac à sable ne voit ni vos applications ni vos fichiers
- Tout ce que vous y faites atterrit dans une VHDX temporaire qui n'existe que pendant l'exécution
- À la fermeture, la couche entière est jetée : fichiers, modifications du registre et programmes installés ne survivent pas
- Le copier-coller vers l'extérieur et les dossiers mappés sont les seuls moyens légitimes de garder quelque chose
- Après un plantage ou une coupure de courant, les restes de travail dans les dossiers temp se suppriment sans risque, bac à sable fermé
- N'y installez pas de vrai travail : une session de bac à sable est le mauvais foyer pour ce dont vous aurez besoin demain
Quand l'utiliser — et quand une vraie VM fait mieux
Le point idéal, c'est le travail court et louche : ouvrir cet installateur douteux, tester un téléchargement qui promet trop, suivre un lien que vous préférez ne pas nourrir votre navigateur principal. Une session coûte une minute et le rayon d'impact est nul. Un fichier de configuration .wsb permet de verrouiller davantage — couper le réseau, éteindre le GPU virtuel, mapper un dossier en lecture seule — la bonne posture pour les fichiers vraiment hostiles.
Ce que ce n'est pas : un second PC. Pas d'instantané conservé, pas d'état entre les sessions, aucun moyen d'installer votre boîte à outils une fois puis de la réutiliser — pour ça, la réponse honnête est une VM complète (ou WSL pour le travail Linux). Si vous devez garder ce que vous testez, gardez-le dans une VM ; si vous devez être sûr que c'est parti, c'est très précisément le métier du bac à sable.
Questions et réponses
Windows Sandbox est-il sûr pour tester des virus ?
Plus sûr que votre système principal, mais pas un substitut de laboratoire isolé : le réseau activé, le malware atteint quand même votre réseau. Coupez le réseau dans un fichier .wsb pour les échantillons hostiles.
Pourquoi tout a disparu de mon Windows Sandbox ?
C'est voulu. Le bac à sable tourne sur une image disque jetable détruite à la fermeture ; rien ne persiste entre les sessions — c'est exactement le but.
Vérifiez le contenu avant l'achat.
L'essai unique de 30 minutes couvre les fonctions de base. Les fonctions marquées PRO restent verrouillées jusqu'à l'activation d'une licence payante.
À lire ensuite
Écrivez-nous: [email protected]