Una VM completa che non si installa
La funzione arriva come componente facoltativo: attivate Windows Sandbox nella finestra Funzionalità di Windows (optionalfeatures.exe) oppure con un solo comando DISM, e nel menu Start compare la voce. I requisiti sono modesti ma tassativi: Windows Pro o Enterprise, virtualizzazione attiva nel firmware, almeno 4 GB di RAM su due core e un paio di gigabyte liberi per i file di lavoro.
Quello che ottenete è un Windows pulito e non attivato dentro una finestra, con rete, condivisione degli appunti e copia-incolla funzionanti fin dal primo avvio. Sotto il cofano è una vera VM leggera sull'hypervisor Hyper-V — non un contenitore, non una sessione remota — solo che quando la chiudete fa finta che non sia successo niente.
Dove va l'immagine disco — e perché svanisce
All'avvio la sandbox monta un'immagine di sistema immacolata in sola lettura e ci costruisce sopra un livello di scrittura temporaneo — un VHDX monouso — per tutto ciò che fate dentro. Alla chiusura quel livello viene distrutto per progetto: ecco perché la macchina che stavate usando è evaporata, file compresi.
- L'immagine di base è una snapshot pulita di Windows; la sandbox non vede mai le vostre app installate né i vostri file
- Tutto ciò che fate dentro finisce in un VHDX temporaneo che esiste solo mentre la sandbox è in esecuzione
- Alla chiusura l'intero livello viene scartato: non sopravvivono file, modifiche al registro né programmi installati
- Il copia-incolla verso l'esterno e le cartelle mappate sono gli unici modi legittimi di tenere qualcosa
- Dopo un crash o una perdita di alimentazione, i file di lavoro rimasti nelle cartelle temporanee si possono eliminare senza timori una volta chiusa la sandbox
- Non spostateci il lavoro vero: una sessione della sandbox è la casa sbagliata per qualsiasi cosa vi serva domani
Quando usarla — e quando è meglio una VM vera
Il punto di forza sono i lavori brevi e sospetti: aprire quell'installer poco raccomandabile, provare un download che promette troppo, controllare un link che preferireste non dare in pasto al browser principale. Una sessione costa un minuto e il raggio dell'esplosione è zero. Un file di configurazione .wsb può stringere ancora di più: disattivare la rete, spegnere la GPU virtuale, mappare una cartella in sola lettura — la postura giusta per file davvero ostili.
Ciò che non è: un secondo PC. Non c'è snapshot da conservare, né stato tra le esecuzioni, né modo di installare una volta il vostro kit e riusarlo — per quello la risposta onesta è una VM completa (o WSL per il lavoro Linux). Se dovete conservare ciò che testate, tenetelo in una VM; se dovete essere sicuri che sia sparito, è esattamente il lavoro della sandbox.
Domande e risposte
Windows Sandbox è sicuro per testare i virus?
Più sicuro del sistema principale, ma non è un sostituto di un laboratorio isolato: con la rete attiva, il malware può comunque raggiungere la vostra rete. Disattivate la rete in un file .wsb per i campioni ostili.
Perché è sparito tutto in Windows Sandbox?
Per progetto. La sandbox gira su un'immagine disco monouso distrutta alla chiusura; nulla all'interno sopravvive tra le sessioni, ed è esattamente il punto.
Scopri cosa include la licenza prima dell'acquisto.
La prova singola di 30 minuti include gli strumenti essenziali. Le funzioni PRO restano bloccate finché non attivi una licenza a pagamento.
Da leggere dopo
Scrivici: [email protected]