Windowsサンドボックスで怪しいファイルを安全にテストする方法

Windowsサンドボックスとは、何が必要か

技術的にはハードウェア仮想化の上に載った軽量VMですが、体感はアプリそのものです。数秒でまっさらなWindowsを起動し、クリップボードとインターネット接続を共有し、閉じるときに完全に自己消去します。管理すべきディスクイメージも、ライセンスの問題も、更新するものもありません。起動のたびに同じクリーンなスナップショットから始まります。

その快適さの代償はハードウェア要件です。この機能が現れるのはWindows 11 Pro、Enterprise、Educationだけ。Homeエディションにはインストールできません。そしてPC自体が仮想化できる状態でなければなりません。

• Windows 11 Pro、Enterprise、Education —— Homeエディションは不可
• UEFI/BIOSで仮想化が有効：Intel VT-xまたはAMD-V
• メモリー4GB以上、快適に使うなら8GB
• 2コア以上のCPUと1GBの空きディスク容量
• 機能を有効化するための管理者権限

サンドボックスを有効化してファイルを試す

Win+Rを押してoptionalfeaturesと入力し、Enter——あるいは設定 → アプリ → オプション機能 → その他のWindowsの機能を開きます。一覧で「Windowsサンドボックス」にチェックを入れ、確定し、指示があれば再起動します。Windowsは仮想化の基盤も一緒にインストールします。昇格したPowerShellでのスクリプト版も同じです：Enable-WindowsOptionalFeature -Online -FeatureName "Containers-DisposableClientVM" -All

再起動後、スタートメニューにsandboxと入力してWindowsサンドボックスを開きます。怪しいファイルをホスト側でコピーし、サンドボックスのウィンドウに貼り付けます——ドラッグ&ドロップは非対応、クリップボードは使えます——そして実行します。何をするか観察しましょう。サンドボックス内のタスク マネージャー（Ctrl+Shift+Esc）がプロセスを表示し、ネットワークは既定で有効なのでファイルがダウンロードやアクティベーションをしても構う必要はありません。ウィンドウを閉じ、すべて破棄されることを確認すれば、このWindowsのコピーは最初から存在しなかったかのように消えます。

.wsbファイルで閉じ込める——そして限界

本物の敵対的ファイルには、始める前にネットワークを断ちましょう。<Networking>Disable</Networking>と書いた拡張子.wsbのテキストファイルを作成、保存してダブルクリック。サンドボックスはインターネットオフで起動し、サンプルは外部に電話もできなければLANのスキャンもできません。同じファイルでフォルダーを読み取り専用でマップできます——<HostFolder>と<ReadOnly>true</ReadOnly>を含む<MappedFolders>ブロック——し、<MemoryInMB>4096</MemoryInMB>でメモリーを制限することもできます。

限界も知っておきましょう。ネットワークが有効な間、サンドボックスはあなたのネットワークを共有します。クリップボードも既定で共有されるため、本当に厄介な相手では両方を無効化します。粘り強いマルウェアはVM内の実行を検出して大人しく振る舞うこともあります——本格的な分析には専用のオフラインVMが最強です。それでも「怪しいサイトのインストーラーは安全か」という日常の問いには、これ以上速い正直な答えはありません。最終的にホスト側でプログラムを試すことになったら、%TEMP%とAppDataに残る痕跡こそ、Kleaner PROがまさに掃き出すものです。

よくある質問

次に読む記事

すべての記事 · よくある質問