Czym jest Windows Sandbox i czego wymaga
Technicznie Sandbox to lekka maszyna wirtualna na sprzętowej wirtualizacji, ale sprawia wrażenie aplikacji: odpala nieskalanego Windowsa w parę sekund, współdzieli twój schowek i internet i wymazuje się w całości przy zamknięciu. Nie ma obrazu dysku do pielęgnowania, pytania o licencję ani nic do aktualizowania — każdy start rusza z tego samego czystego snapshota.
Ceną tej wygody jest lista wymagań sprzętowych. Funkcja pojawia się tylko w Windows 11 Pro, Enterprise i Education; edycja Home w ogóle nie da się jej doinstalować. A sam komputer musi być gotowy do wirtualizacji.
- Windows 11 Pro, Enterprise lub Education — Home jej nie zainstaluje
- Wirtualizacja włączona w UEFI/BIOS: Intel VT-x lub AMD-V
- Przynajmniej 4 GB RAM, komfortowo 8 GB
- Procesor z dwoma rdzeniami i 1 GB wolnego miejsca na dysku
- Prawa administratora do włączenia funkcji
Włączanie Sandboxa i testowanie pliku
Naciśnij Win+R, wpisz optionalfeatures i Enter — albo otwórz Ustawienia → Aplikacje → Funkcje opcjonalne → Więcej funkcji systemu Windows. Na liście zaznacz Windows Sandbox, potwierdź i zrestartuj się, gdy zapyta; Windows zainstaluje przy okazji fundamenty wirtualizacji. Ta sama operacja z podwyższonego PowerShell: Enable-WindowsOptionalFeature -Online -FeatureName "Containers-DisposableClientVM" -All.
Po restarcie wpisz sandbox w menu Start i otwórz Windows Sandbox. Skopiuj podejrzany plik na hoście, wklej do okna sandboxa — przeciąganie nie działa, schowek tak — i uruchom. Obserwuj, co robi: Menedżer zadań wewnątrz sandboxa (Ctrl+Shift+Esc) pokazuje procesy, a ponieważ sieć jest domyślnie włączona, plik może pobierać i aktywować się, a ty i tak jesteś obojętny. Zamknij okno, potwierdź, że wszystko zostanie wyrzucone — i ta kopia Windowsa znika, jakby nigdy nie istniała.
Odcinanie sieci plikiem .wsb — i gdzie są granice
Pliki naprawdę wrogie odetnij od sieci, zanim zaczniesz. Utwórz plik tekstowy z rozszerzeniem .wsb o treści <Networking>Disable</Networking>, zapisz i kliknij dwukrotnie: Sandbox wystartuje z wyłączonym internetem, więc próbka nie zadzwoni do domu i nie przeskanuje twojego LAN-u. Ten sam plik może podpiąć folder tylko do odczytu — blok <MappedFolders> z <HostFolder> i <ReadOnly>true</ReadOnly> — albo ograniczyć pamięć przez <MemoryInMB>4096</MemoryInMB>.
Znaj granice. Przy włączonej sieci sandbox współdzieli twoją sieć; schowek także jest domyślnie współdzielony, więc przy czymś naprawdę paskudnym wyłącz jedno i drugie. Zdeterminowane malware potrafi też wyczuć, że działa w VM, i zachować się przyzwoicie — do poważnej analizy nic nie pobije dedykowanej, offline'owej maszyny wirtualnej. Na codzienne pytanie „czy instalator z losowej strony jest bezpieczny” to jednak najszybsza uczciwa odpowiedź, jaka istnieje. A jeśli skończysz testować programy na hoście, ich resztki w %TEMP% i AppData to dokładnie to, co wymiata Kleaner PRO.
Pytania i odpowiedzi
Czy Windows Sandbox jest dostępny w Windows 11 Home?
Nie — wymaga wersji Pro, Enterprise lub Education. Na Home działającą alternatywą jest klasyczna maszyna wirtualna, np. VirtualBox.
Czy Windows Sandbox coś zachowuje po zamknięciu?
Nie. W chwili zamknięcia okna cały sandbox — pliki, zmiany rejestru, pobrane — przepada. Każdy start rusza z czystego snapshota.
Czy Windows Sandbox nadaje się do testowania malware?
W rozsądnym stopniu, z wyłączoną siecią przez plik .wsb. Miej świadomość, że zaawansowane malware rozpoznaje maszyny wirtualne — poważna analiza należy do dedykowanej, offline'owej VM.
Sprawdź warunki przed zakupem
Porównaj czas licencji i liczbę urządzeń. Każdy płatny plan odblokowuje ten sam zestaw narzędzi PRO.
Przeczytaj także
Napisz do nas: [email protected]