- Windows Sandbox crea un entorn virtual aïllat que protegeix el sistema amfitrió de possibles malwares o spywares.
- És una eina d'un sol ús on tot el contingut s'esborra automàticament en tancar l'aplicació.
- Requereix obligatòriament les edicions Pro, Enterprise o Education de Windows, a més de tenir la virtualització activa a la BIOS.
Segur que t'ha passat: trobes una utilitat gratuïta a internet que sembla clavada pel que necessites, però t'entra la por que porti algun troià o programari espia penjat. En lloc de jugar-te-la i acabar amb l'ordinador lent o, pitjor encara, amb les dades robades, hi ha una solució integrada al sistema que és una autèntica joia per als que ens agrada tafanejar sense trencar res.
Parlem de l'Espai Aïllat de Windows, una funció que bàsicament munta un Windows net i temporal dins la teva sessió. És com tenir un laboratori de proves on pots deixar anar qualsevol arxiu sospitós i, si el programa resulta ser una bomba, simplement tanques la finestra i tot desapareix com si mai hagués existit, deixant el teu sistema principal intacte i segur.
Què és exactament Windows Sandbox i com funciona?
Per posar-ho en paraules senzilles, és una màquina virtual lleugera que utilitza la virtualització basada en hipervisor de Microsoft. A diferència d'una màquina virtual convencional (com VirtualBox), no necessites descarregar una imatge ISO ni dedicar-hi gigues de disc dur de forma permanent. S'arrenca en segons i ofereix un nucli independent que aïlla el maquinari i el programari del sistema amfitrió.
El més potent d'aquesta eina és que és totalment descartable . Cada vegada que l'obres, tens una instal·lació de Windows acabada d'estrenar. No hi ha persistència: ni els arxius que descarreguis, ni els programes que instal·lis, ni els canvis al registre es guarden. En donar-vos a l'ics de tancar, s'executa una neteja total i automàtica de tot l'estat de la sessió.
Requisits indispensables per poder-lo fer servir
No tothom pot activar aquesta funció, ja que requereix certes condicions tant de programari com de maquinari. En primer lloc, has de comptar amb una versió de Windows 10 o 11 Pro, Enterprise o Education . Si tens la versió Home, lamentablement et quedaràs fora, ja que Microsoft reserva aquesta joia per a les llicències professionals.
Pel que fa al maquinari, és fonamental que el teu processador sigui de 64 bits i admeti extensions de virtualització (Intel VT-x o AMD-V), les quals han d'estar activades a la BIOS o UEFI de la teva placa base. Pel que fa als recursos, encara que el mínim sigui 4 GB de RAM i un processador de dos nuclis, perquè l'experiència sigui fluida i no se't quedi penjat el PC, l'ideal és disposar d' almenys 8 GB de RAM i un processador modern de gamma mitjana amb diversos nuclis.
Passos per activar l'Espai Aïllat
Activar el Sandbox és un procés ràpid que només cal fer una vegada. La forma més habitual és anar al menú d'inici i escriure Activar o desactivar les característiques del Windows . Un cop oberta la llista, només has de buscar la casella que diu Espai aïllat de Windows , marcar-la i donar-lo a acceptar. El sistema us demanarà reiniciar l'equip per aplicar els canvis, pas que és obligatori perquè l'hipervisor es carregui correctament.
Si sou dels que preferiu no fer tants clics i utilitzar la consola, podeu obrir PowerShell com a administrador i executar la comanda Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -Online. Després d'executar-lo, també haureu de reiniciar l'ordinador perquè l'eina aparegui disponible al vostre cercador d'inici.
Com ficar arxius i programes a la Sandbox
Un dubte molt comú és com passar larxiu .exe o el .zip que volem analitzar des del nostre escriptori real a l'entorn aïllat. Molta gent intenta arrossegar els fitxers, però en ser un entorn tancat, això no funciona per defecte. La solució és la més senzilla del món: el copiar i enganxar clàssic.
Només has de fer clic dret sobre el programa al teu Windows principal (o utilitzar Ctrl + C ), obrir la finestra de Windows Sandbox i enganxar el fitxer allà dins amb Ctrl + V . D'aquesta manera, el fitxer es transfereix a l'entorn segur i ja pots executar l'instal·lador per veure si el programa es comporta de manera estranya o intenta fer canvis maliciosos al sistema sense posar en risc la teva unitat d'emmagatzematge real.
Configuracions avançades i casos dús
Per als usuaris més tècnics, hi ha la possibilitat de crear fitxers de configuració amb extensió .wsb. Aquests fitxers permeten personalitzar l'experiència, com ara mapejar una carpeta específica del teu PC perquè sigui visible dins del Sandbox en mode de només lectura, o fins i tot desactivar la connexió a xarxa per evitar que un malware intenti comunicar-se amb un servidor extern.
A més de provar programari dubtós, aquesta eina és fantàstica per navegar per webs perillosos sense risc d'infecció, analitzar adjunts de correus electrònics que semblen sospitosos o fins i tot mantenir entorns de desenvolupament nets . Per exemple, podeu provar una versió específica de Python i les vostres llibreries sense embrutar el vostre sistema principal amb dependències que després són un mal de cap desinstal·lar.
Comptar amb una zona de seguretat tan potent permet experimentar amb llibertat total, transformant l'ordinador en un laboratori on l'error no té conseqüències. En combinar l'aïllament del nucli amb la facilitat d'ús d'un entorn d'un sol ús, Windows Pro ofereix una capa de protecció indispensable per evitar que una simple distracció en descarregar un freeware acabi en un desastre informàtic.