Uma VM de verdade que você nunca instala
O recurso vem como componente opcional: ative o Windows Sandbox no diálogo de recursos do Windows (optionalfeatures.exe) ou com um único comando DISM, e a entrada aparece no menu Iniciar. Os requisitos são modestos mas firmes: Windows Pro ou Enterprise, virtualização ligada no firmware, 4 GB de RAM e dois núcleos no mínimo, mais um ou dois gigabytes livres para os arquivos de trabalho.
O que você recebe é um Windows limpo e sem ativação dentro de uma janela, com rede, área de transferência e copiar-colar funcionando de fábrica. Por baixo é uma VM leve de verdade sobre o hipervisor Hyper-V — não é contêiner, não é sessão remota — só uma que, ao fechar, finge que nada aconteceu.
Para onde vai a imagem de disco — e por que ela some
Ao iniciar, o sandbox monta uma imagem limpa do sistema somente leitura e constrói uma camada temporária por cima — uma VHDX descartável — para tudo o que você fizer lá dentro. Ao desligar, essa camada é destruída por design, e por isso a máquina que você acabava de usar evaporou, arquivos e tudo.
- A imagem base é um retrato limpo do Windows: o sandbox não vê seus apps nem seus arquivos
- Tudo o que você faz lá dentro cai numa VHDX temporária que só existe enquanto o sandbox roda
- Ao fechar, a camada inteira é descartada: não sobrevivem arquivos, mudanças de registro nem programas instalados
- Copiar para fora e as pastas mapeadas são as únicas formas legítimas de manter alguma coisa
- Depois de uma travada ou queda de energia, sobras de trabalho em pastas temporárias podem ser apagadas com o sandbox fechado
- Não leve trabalho real para lá: uma sessão de sandbox é a casa errada para o que você quer ter amanhã
Quando usar — e quando uma VM de verdade é melhor
O ponto forte é o trabalho curto e suspeito: abrir aquele instalador duvidoso, testar um download que promete demais, visitar um link que você não quer dar ao navegador principal. Uma sessão custa um minuto e o raio de explosão é zero. Um arquivo de configuração .wsb aperta mais o cerco: desligar a rede, desativar a GPU virtual, mapear uma pasta somente leitura — a postura certa para arquivos genuinamente hostis.
O que ele não é: um segundo PC. Não há snapshot para guardar, nem estado entre execuções, nem jeito de instalar seu kit de ferramentas uma vez e reaproveitar — para isso, a resposta honesta é uma VM completa (ou o WSL para trabalho com Linux). Se o que você testa precisa ser guardado, guarde numa VM; se precisa sumir com garantia, esse é exatamente o trabalho do sandbox.
Perguntas e respostas
É seguro testar vírus no Windows Sandbox?
Mais seguro que no seu sistema principal, mas não substitui um laboratório isolado: com a rede ligada, o malware ainda alcança a sua rede. Desligue a rede num arquivo .wsb para amostras hostis.
Por que tudo do meu Windows Sandbox desapareceu?
É o design. O sandbox roda numa imagem de disco descartável que é destruída ao fechar; nada persiste entre sessões — esse é exatamente o objetivo.
Veja exatamente o que está incluído antes de comprar.
O teste único de 30 minutos cobre os recursos básicos. Os recursos marcados PRO ficam bloqueados até a ativação de uma licença paga.
Continue lendo
Fale com a gente: [email protected]