Cos'è Windows Sandbox e cosa gli serve
Tecnicamente la Sandbox è una VM leggera sopra la virtualizzazione hardware, ma all'uso sembra un'app: avvia un Windows immacolato in un paio di secondi, condivide clipboard e connessione internet e si cancella del tutto alla chiusura. Non c'è un'immagine disco da mantenere, né una questione di licenza, niente da aggiornare — ogni avvio parte dallo stesso snapshot pulito.
Il prezzo di questa comodità è una lista di requisiti. La funzione compare solo su Windows 11 Pro, Enterprise ed Education; l'edizione Home non può proprio installarla. E il PC in sé dev'essere pronto a virtualizzare.
- Windows 11 Pro, Enterprise o Education — l'edizione Home non può installarla
- Virtualizzazione attiva in UEFI/BIOS: Intel VT-x o AMD-V
- Almeno 4 GB di RAM, meglio 8 GB
- Una CPU con almeno due core e 1 GB di spazio libero su disco
- Diritti di amministratore per attivare la funzione
Attivare la Sandbox e testare un file
Premete Win+R, digitate optionalfeatures e Invio — oppure aprite Impostazioni → App → Funzionalità facoltative → Altre funzionalità di Windows. Nella lista spuntate Windows Sandbox, confermate e riavviate quando ve lo chiede; Windows installa insieme le fondamenta della virtualizzazione. La via scriptata, da PowerShell elevato, fa lo stesso: Enable-WindowsOptionalFeature -Online -FeatureName "Containers-DisposableClientVM" -All.
Dopo il riavvio, digitate sandbox nel menu Start e aprite Windows Sandbox. Copiate il file sospetto sull'host, incollatelo nella finestra della sandbox — il drag-and-drop non è supportato, la clipboard sì — ed eseguitelo. Osservate cosa fa: Gestione attività dentro la sandbox (Ctrl+Shift+Esc) mostra i processi, e siccome la rete è attiva per impostazione predefinita il file può scaricare e attivarsi senza che ve ne importi nulla. Chiudete la finestra, confermate che tutto verrà scartato, e quella copia di Windows non è mai esistita.
Blindarla con un file .wsb — e dove stanno i limiti
Per i file davvero ostili, tagliate la rete prima di iniziare. Create un file di testo con estensione .wsb contenente <Networking>Disable</Networking>, salvatelo e fateci doppio clic: la Sandbox parte con internet spento, quindi il campione non può chiamare casa né scansionare la vostra LAN. Lo stesso file può mappare una cartella in sola lettura — un blocco <MappedFolders> con <HostFolder> e <ReadOnly>true</ReadOnly> — oppure limitare la memoria con <MemoryInMB>4096</MemoryInMB>.
Conoscete anche i limiti. Con la rete accesa la sandbox condivide la vostra rete; anche la clipboard è condivisa per impostazione predefinita, quindi per il davvero schifoso disattivate entrambe. Un malware determinato può accorgersi di girare in una VM e comportarsi bene — per l'analisi seria niente batte una VM dedicata offline. Per la domanda di tutti i giorni, però — «questo installer da un sito a caso è sicuro?» — è la risposta onesta più rapida che esista. E se finirete per testare programmi sull'host, i loro residui in %TEMP% e AppData sono esattamente ciò che Kleaner PRO spazza via.
Domande e risposte
Windows Sandbox è disponibile su Windows 11 Home?
No — serve Pro, Enterprise o Education. Su Home l'alternativa di lavoro è una macchina virtuale classica come VirtualBox.
Windows Sandbox conserva qualcosa dopo la chiusura?
No. Nell'istante in cui chiudete la finestra l'intera sandbox — file, modifiche al registro, download — viene buttata. Ogni avvio parte da uno snapshot pulito.
Windows Sandbox è sicura per testare malware?
Ragionevolmente, con la rete disattivata tramite un file .wsb. Sappiate però che il malware sofisticato riconosce le macchine virtuali: l'analisi seria spetta a una VM dedicata offline.
Scopri cosa include la licenza prima dell'acquisto.
La prova singola di 30 minuti include gli strumenti essenziali. Le funzioni PRO restano bloccate finché non attivi una licenza a pagamento.
Da leggere dopo
Scrivici: [email protected]