Windows Sandbox: Activeer en gebruik de geïsoleerde Windows-omgeving

Als je ooit een van die programma's hebt gedownload die je overal op internet vindt en je niet helemaal zeker weet wat erin zit, heb je waarschijnlijk wel eens gedacht: "Wat als ik steeds op 'volgende' klik en uiteindelijk een virus krijg?" Nou, Windows heeft een tool die daarvoor een uitkomst is: Windows Sandbox. Het is een soort digitale sandbox, zoals de naam al suggereert, waarmee je applicaties kunt uitvoeren en bestanden kunt openen in een omgeving die losstaat van je hoofdsysteem. Het grote voordeel is dat als er iets misgaat, de schade beperkt blijft tot die omgeving en je computer zelf niet aantast. Het is alsof je een tijdelijke Windows-omgeving hebt om mee te experimenteren zonder je zorgen te hoeven maken.

Deze functie is niet bedoeld voor dagelijks gebruik, maar eerder voor specifieke tests: het installeren van onbekende software, het openen van een verdachte e-mail, het bezoeken van een dubieuze website of het testen van een configuratie voordat u deze op uw computer toepast. Alles wat u erin doet, verdwijnt zodra u het venster sluit , zonder sporen achter te laten. De functie is echter niet beschikbaar in alle Windows-versies en u moet aan een aantal vereisten voldoen om deze te kunnen gebruiken. Hieronder leggen we alles uit wat u moet weten om de functie te activeren en er op een rustige en eenvoudige manier optimaal gebruik van te maken.

Wat is Windows Sandbox precies en waarvoor wordt het gebruikt?

Windows Sandbox is een lichtgewicht, geïsoleerde desktopomgeving die Microsoft meelevert in de Pro- en Enterprise-edities van Windows 10 (vanaf versie 1903) en in Windows 11 Pro en Enterprise. Het is geen typische virtuele machine , hoewel het er wel op lijkt: u hoeft geen besturingssysteem helemaal opnieuw te installeren of virtuele schijven te configureren. U start de applicatie en binnen enkele seconden verschijnt een schone Windows-omgeving met de essentiële onderdelen, klaar om uw tests uit te voeren. Wanneer u de omgeving sluit, worden alle uitgevoerde werkzaamheden echter automatisch en onherroepelijk verwijderd.

Het mooie ervan is dat elk kwaadaardig programma of elke wijziging die je aanbrengt volledig is ingekapseld en geen invloed heeft op het hostsysteem. Het is ideaal voor het testen van software van onbetrouwbare bronnen, het analyseren van verdachte e-mailbijlagen, het bezoeken van potentieel gevaarlijke websites of het oefenen van instellingen die je niet direct op je computer wilt toepassen. Het is ook perfect voor ontwikkelaars om applicaties in een gecontroleerde omgeving te testen zonder hun hoofd-Windows-systeem te verstoren. Het is echter geen permanente omgeving: als je iets wilt opslaan, moet je het opnieuw installeren op het live-systeem of een virtuele machine met snapshots gebruiken.

We hebben het hier dus over een virtualisatielaag die bovenop Windows draait en extra resources verbruikt, maar daarvoor in ruil enorme gemoedsrust biedt. Het verandert het hostsysteem niet, in positieve noch in negatieve zin. Het is een soort tijdelijke testomgeving, met de voordelen van een virtuele machine maar zonder de installatie- en configuratieproblemen. Vergis u echter niet: het is niet bedoeld voor een permanent bureaublad of om er dagelijks mee te werken; daarvoor zijn er traditionele virtuele machines.

Voorwaarden voor een probleemloze werking

Voordat je begint met activeren, is het verstandig om de vereisten te controleren. Als je computer niet aan een van deze vereisten voldoet, zal het programma simpelweg niet opstarten . De eerste vereiste is de Windows-versie: je hebt Windows 10 Pro of Enterprise (versie 1903 of later, build 18305 of hoger) of Windows 11 Pro of Enterprise nodig. Home-edities zijn niet compatibel, dus als je een basisversie hebt, moet je upgraden of op zoek gaan naar alternatieven van derden. Hardwarevirtualisatie is een ander cruciaal punt : de processor moet 64-bits zijn, met minimaal twee cores (hoewel zes cores en twaalf threads worden aanbevolen voor optimale prestaties), en de Intel VT-x- of AMD-V-extensies moeten zijn ingeschakeld in de BIOS of UEFI.

Wat betreft het geheugen: minimaal 4 GB RAM is vereist, maar 8 GB of meer is aan te raden , vooral als u veeleisende applicaties in de sandbox wilt draaien. Bij een tekort aan geheugen zal de prestatie zowel binnen als buiten de sandbox afnemen. Voor opslag is 1 GB vrije schijfruimte voldoende voor het basissysteem, hoewel elk programma dat u installeert ruimte in beslag neemt; een SSD wordt aanbevolen voor optimale prestaties. Vergeet ook niet te controleren of virtualisatie is ingeschakeld in de firmware: u kunt dit doen via Taakbeheer, in het tabblad Prestaties, door CPU te selecteren en te controleren of er 'Virtualisatie: Ingeschakeld' staat. Zo niet, dan moet u de BIOS/UEFI openen en virtualisatie inschakelen.

• Besturingssysteem: Windows 10 Pro/Enterprise 1903+ of Windows 11 Pro/Enterprise.
• processor: 64-bit, minimaal 2 cores (6 cores/12 threads aanbevolen), VT-x of AMD-V.
• geheugen: Minimaal 4 GB, 8 GB aanbevolen (12 GB of meer voor zware belasting).
• disco: 1 GB vrije ruimte, bij voorkeur op een SSD, plus ruimte voor apps.
• virtualisatie: ingeschakeld in BIOS/UEFI.

Hoe activeer je Windows Sandbox: twee eenvoudige manieren

Het activeren van deze handige tool is eenvoudiger dan het lijkt. Je hebt twee opties: de traditionele grafische interface of PowerShell. Via de grafische interface druk je op Windows + S, typ je 'Windows-functies in- of uitschakelen' en open je de resultaten. Je kunt ook Windows + R gebruiken, 'optionele functies' typen en op OK drukken. Zoek in de lijst 'Windows Sandbox', vink het vakje aan en druk op OK. Het systeem vraagt ​​je om opnieuw op te starten om de installatie te voltooien; doe dit en je bent klaar.

Als je de console verkiest, open dan PowerShell als beheerder en voer de opdracht uit. Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -Online. Als u klaar bent, start u de computer opnieuw op. De functie is dan beschikbaar. In beide gevallen hebt u beheerdersrechten en een beetje geduld nodig. Zoek na het opnieuw opstarten naar 'Windows Sandbox' in het Startmenu en open het. Het kan de eerste keer iets langer duren, maar daarna start het binnen enkele seconden.

Eerste stappen in de geïsoleerde omgeving

Wanneer u Windows Sandbox voor de eerste keer opent, ziet u een waarschuwing van Gebruikersaccountbeheer (UAC). Accepteer deze waarschuwing en u ziet een venster met een volledig schone Windows-omgeving . Houd er rekening mee dat de standaardtaal meestal Engels is en dat het systeem niet gelicentieerd lijkt; dit is normaal en u hoeft zich geen zorgen te maken. U kunt Windows niet activeren in de sandbox en dit heeft geen invloed op de functionaliteit. De interface is vrijwel identiek aan uw echte Windows-systeem, maar dan zonder uw programma's of bestanden. Om iets van het hostsysteem over te zetten, gebruikt u Ctrl+C en Ctrl+V: kopieer het bestand of installatieprogramma naar buiten en plak het in de sandbox. Vervolgens kunt u het zonder problemen uitvoeren of installeren.

Als je klaar bent met experimenteren, sluit je het venster met de X in de rechterbovenhoek. Alles wat erin staat, wordt automatisch verwijderd : installaties, downloads, configuratiewijzigingen – er blijft geen spoor achter. Als je het programma of de wijziging toch wilt behouden, moet je het opnieuw installeren of toepassen op je echte Windows-systeem. Dat is de essentie van deze tool: een vluchtige maar veilige testomgeving. Je hebt natuurlijk internettoegang binnen de sandbox als je dat toestaat, zodat je kunt browsen of dingen kunt downloaden, maar onthoud dat alles verloren gaat wanneer je het venster sluit.

Geavanceerde aanpassingsmogelijkheden met .wsb-bestanden

Windows Sandbox kan nauwkeurig worden afgesteld met behulp van configuratiebestanden met de extensie .wsb. Met deze bestanden kunt u specifieke mappen op het hostsysteem koppelen, zodat ze zichtbaar zijn binnen de sandbox, netwerktoegang blokkeren of toestaan , en zelfs geavanceerde instellingen definiëren zoals geheugen of gedeelde apparaten. Een typisch voorbeeld is het maken van een .wsb-bestand dat de map C:\SandboxTests als alleen-lezen koppelt, zodat u bestanden kunt testen zonder het risico te lopen ze te wijzigen. Deze optie is erg handig als u gegevens op een gecontroleerde manier naar de sandbox wilt overbrengen zonder uw hele harde schijf bloot te stellen.

Om dit te doen, maakt u eenvoudigweg een tekstbestand met de juiste XML-structuur aan en slaat u het op met de extensie .wsb. Dubbelklikken op dit bestand opent Windows Sandbox met die configuratie . Het is een uitstekende manier om testen te automatiseren of de omgeving op elk gewenst moment aan uw behoeften aan te passen. Verwacht echter geen grafische interface: aanpassingen worden handmatig gedaan, dus het is raadzaam de documentatie van Microsoft te raadplegen als u er het maximale uit wilt halen. Voor meer informatie kunt u handleidingen zoals die van Adam the Automator raadplegen, die de configuratie in detail uitleggen en tips geven om het potentieel ervan te maximaliseren.

Voordelen, beperkingen en wanneer het niet het juiste gereedschap is.

De voordelen zijn duidelijk: veiligheid, snelheid en eenvoud . Je hoeft geen volledig besturingssysteem te installeren of een virtuele machine in te stellen. Je opent het, test het en sluit het weer. Alles wordt gewist en je computer werkt verder alsof er niets is gebeurd. Bovendien is het gratis als je al een Pro- of Enterprise-licentie hebt. Het is perfect voor het experimenteren met dubieuze software, het openen van verdachte e-mails, het testen van bètaversies of het aanbrengen van tijdelijke systeemwijzigingen. Het is ook handig voor ontwikkelaars die hun applicaties in een schone en gecontroleerde omgeving willen testen.

Maar niet alles wat blinkt is goud. Het is niet ontworpen voor dagelijks gebruik : elke keer dat je het sluit, raak je alles kwijt, dus het is niet geschikt voor langdurig gebruik. Het is ook niet beschikbaar in Windows Home, wat veel gebruikers uitsluit. En binnen de sandbox verschijnt Windows niet geactiveerd en in het Engels, wat in eerste instantie misschien even wennen is, maar het gebruik ervan niet belemmert. Als je persistentie nodig hebt, is een virtuele machine met snapshots een betere optie ; als je alleen een snelle test wilt doen, is Windows Sandbox de handigste keuze.

Nog een beperking: hoewel het compatibel is met Hyper-V en andere hypervisors, is het nog steeds slechts een tijdelijke omgeving. Het vervangt geen volledige virtuele machine voor bepaalde taken. En als virtualisatie niet is ingeschakeld op uw computer of niet aan de vereisten voldoet, hebt u pech. In dat geval kunt u altijd alternatieven van derden gebruiken, sommige gratis en sommige betaald, maar dat is een ander verhaal. Voor zakelijke omgevingen met Windows Pro of Enterprise is het een tool die het overwegen waard is vanwege de balans tussen beveiliging en gebruiksgemak. Het openen van een e-mail die u niet vertrouwt, het testen van een bètaversie, een eenmalige update of iets anders waarbij u geen sporen op uw computer wilt achterlaten, zijn ideale toepassingen. Als u Windows Home gebruikt, kan deze functie u ertoe aanzetten om te upgraden naar Pro of Enterprise, die soms tegen een aantrekkelijke prijs verkrijgbaar zijn.

Controleer of alles in orde is (probleemoplossing)

Als je 'Windows Sandbox' niet ziet wanneer je ernaar zoekt in het Startmenu, controleer dan de volgende punten. Controleer je Windows-versie door 'winver' (zonder aanhalingstekens) in te voeren in het zoekvak of het dialoogvenster 'Uitvoeren'. Zorg ervoor dat het Pro of Enterprise is en dat het buildnummer 1903 of hoger is. Ga vervolgens terug naar 'Windows-functies in- of uitschakelen' en controleer of het vakje 'Windows Sandbox' is aangevinkt. Als je het niet ziet, is het mogelijk dat je versie deze functie niet bevat of dat er een update ontbreekt.

Het is ook de moeite waard om virtualisatie in Taakbeheer te controleren: ga naar het tabblad Prestaties, CPU, en kijk of er 'Virtualisatie: Ingeschakeld' staat. Zo niet, dan moet u naar de BIOS/UEFI gaan en Intel VT-x of AMD-V inschakelen. Een ander belangrijk detail is de taal : soms heeft de functie een andere naam, afhankelijk van de geïnstalleerde taal. Zoek daarom naar zowel 'Windows Sandbox' als 'Windows Sandbox'. Als u meerdere talen hebt geïnstalleerd, zou er geen probleem moeten zijn, maar controleer voor de zekerheid of het taalpakket geen problemen veroorzaakt. Met deze tips zou u zonder problemen van de tool moeten kunnen genieten.

Even een kort overzicht: Windows Sandbox is een tijdelijke testomgeving waarmee je verdachte software kunt uitvoeren, ongebruikelijke bestanden kunt openen of wijzigingen kunt aanbrengen zonder je computer te beschadigen. Je hebt alleen een Pro- of Enterprise-editie nodig , virtualisatie ingeschakeld en wat basishardware. Je activeert het met een paar klikken of via een PowerShell-opdracht, en alles wat je erin doet, verdwijnt zodra je het sluit. Het is niet bedoeld voor dagelijks gebruik of voor het bewaren van gegevens, maar voor incidenteel testen is het fantastisch. Als je nog twijfelt over een upgrade van je Windows Home of op zoek bent naar alternatieven, kan deze functie je wellicht over de streep trekken.