Windows Sandbox vs 仮想マシン:テスト用ゴミが死ぬ場所

メイン環境での「とりあえずダウンロードして見てみる」実験はすべて、レジストリとファイルの関連付けと自分の忍耐力を賭けの対象にした賭けです。Windowsは2つの脱出ハッチを用意しています――使い捨てのSandboxと永続する仮想マシンで、それぞれが問題の反対側の半分をカバーします。

Windows Sandbox:きれいに死ぬセッション

Windows Sandboxは、Pro、Enterprise、Educationエディションで利用できるオプション機能(ファームウェアで仮想化が有効なこと)で、使い捨てのWindowsコピーを数秒で起動します。何も残りません。インストールしたプログラム、ダウンロードしたファイル、レジストリの編集、そして万一のマルウェアまでもが、ウィンドウを閉じた瞬間に蒸発します。セッション全体が、終了時に破棄される差分レイヤー上で動いているからです。怪しいインストーラー、一度だけ使う変換ツール、信用できないファイルを閉じ込める完璧な檻です。唯一の実際の制限:気に入ったものは、あらかじめ外にコピーしておかない限りセッションと一緒に消えます。

仮想マシンが勝つ場所――そしてゴミが溜まる場所

Hyper-VやVirtualBoxのマシンが正しい道具になるのは、実験がその日を生き延びる必要が出た瞬間です。スナップショット、別のOS、共有テスト環境、更新をまたぐ再起動。永続性こそが仮想マシンの存在意義で、その永続性こそが請求書でもあります。Sandboxはほとんど何も残さない一方、仮想マシンは掃除しなかったすべての小さなアーカイブを静かに蓄積していきます。

仮想マシンの仮想ディスクは一方向に伸びるだけで、自分で縮むことはありません――「ちょっとしたテスト環境」は何もしなくてもホストディスクを40~80GB消費して落ち着きます
保持したチェックポイントやスナップショットはそれぞれ、全体が生き続けなければならない差分チェーンの輪を凍結します
ISOイメージ、エクスポートしたマシン、放置したVMフォルダーは、実験が終わって何年も経ってから既定の場所に積み上がります
ハイパーバイザーのホストサービスは、今月VMを1台も起動していなくても、起動のたびにRAMとCPUを少しずつかじります
Windows Sandboxはベースイメージを一度だけキャッシュし、閉じるときにセッションレイヤーを破棄します――フットプリントは設計上フラットなままです

運用ルール――そしてどちらの後の掃除

テスト機で使っているルールはこうです。使い捨てのものはSandbox、2回以上起動するものは仮想マシン。テストの季節が終わったら、放棄したマシンをまずハイパーバイザー自身の管理ツールから削除し、それからファイルを消します。ファイルだけ先に消すと、管理ツール側のカタログが壊れたままになります。実験がダウンロードしたISO、インストーラー、エクスポートアーカイブはただのゴミなので、Kleaner PROのようなクリーンアップスキャンでダウンロードの残り粉と一緒に掃えます。仮想マシン本体は、これだけは今度も手で削るしかありません。