- Windows Sandbox crée un environnement virtuel isolé qui protège le système hôte contre les logiciels malveillants ou les logiciels espions potentiels.
- Il s'agit d'un outil jetable où tout le contenu est automatiquement supprimé à la fermeture de l'application.
- Il nécessite les éditions Pro, Entreprise ou Éducation de Windows, et la virtualisation doit être activée dans le BIOS.
Je suis sûr que ça vous est déjà arrivé : vous trouvez un utilitaire gratuit en ligne qui semble parfait pour vos besoins, mais vous craignez qu’il ne contienne un cheval de Troie ou un logiciel espion. Plutôt que de prendre le risque de vous retrouver avec un ordinateur lent ou, pire encore, des données volées, il existe une solution intégrée au système qui est une véritable aubaine pour ceux d’entre nous qui aiment bidouiller sans rien casser.
Nous parlons ici de Windows Sandbox, une fonctionnalité qui crée un environnement Windows temporaire et sécurisé au sein de votre session. C'est comme disposer d'un laboratoire de test où vous pouvez déposer n'importe quel fichier suspect ; si le programme s'avère être une menace, vous fermez simplement la fenêtre et tout disparaît comme si de rien n'était, laissant votre système principal intact et sécurisé.
Qu’est-ce que Windows Sandbox exactement et comment fonctionne-t-il ?
En résumé, il s'agit d'une machine virtuelle légère utilisant la virtualisation basée sur l'hyperviseur de Microsoft . Contrairement à une machine virtuelle classique (comme VirtualBox), vous n'avez pas besoin de télécharger d'image ISO ni de lui allouer des gigaoctets d'espace disque. Elle démarre en quelques secondes et offre un noyau indépendant qui isole le matériel et les logiciels du système hôte.
Le principal atout de cet outil réside dans son caractère éphémère . À chaque ouverture, vous bénéficiez d'une installation Windows toute neuve. Aucune donnée n'est conservée : ni les fichiers téléchargés, ni les programmes installés, ni les modifications du registre ne sont enregistrés. Cliquer sur la croix pour le fermer entraîne un nettoyage complet et automatique de l'ensemble de la session.
Exigences essentielles pour pouvoir l'utiliser
Cette fonctionnalité n'est pas accessible à tous et nécessite certaines configurations matérielles et logicielles. Vous devez notamment disposer d'une version de Windows 10 ou 11 Professionnel, Entreprise ou Éducation . Si vous possédez la version Familiale, vous ne pourrez malheureusement pas en bénéficier, car Microsoft réserve cette fonctionnalité aux licences professionnelles.
Concernant le matériel, il est essentiel que votre processeur soit 64 bits et prenne en charge les extensions de virtualisation (Intel VT-x ou AMD-V), qui doivent être activées dans le BIOS ou l'UEFI de votre carte mère . Pour les ressources, si le minimum requis est de 4 Go de RAM et un processeur double cœur, pour une expérience fluide et afin d'éviter le blocage de votre PC, il est idéal de disposer d'au moins 8 Go de RAM et d'un processeur multicœur moderne de milieu de gamme.
Étapes pour activer l'espace isolé
L'activation du Sandbox est une opération rapide et unique. La méthode la plus courante consiste à accéder au menu Démarrer et à saisir « Activer ou désactiver des fonctionnalités Windows ». Une fois la liste affichée, cochez la case « Windows Sandbox » et cliquez sur OK. Le système vous demandera de redémarrer votre ordinateur pour appliquer les modifications ; cette étape est nécessaire au bon chargement de l'hyperviseur.
Si vous préférez ne pas cliquer autant et utiliser la console, vous pouvez ouvrir PowerShell en tant qu'administrateur et exécutez la commande Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -OnlineAprès l'avoir exécuté, vous devrez également redémarrer votre ordinateur pour que l'outil apparaisse dans la barre de recherche du menu Démarrer.
Comment placer des fichiers et des programmes dans le bac à sable
Une question très fréquente est celle du transfert du fichier. .exe ou l' .zip que nous souhaitons analyser depuis notre ordinateur vers un environnement isolé. Beaucoup essaient de glisser-déposer les fichiers, mais comme il s'agit d'un environnement fermé, cela ne fonctionne pas par défaut. La solution est pourtant très simple : copier-coller classique.
Il suffit de faire un clic droit sur le programme dans votre installation Windows principale (ou d'appuyer sur Ctrl+C ), d'ouvrir la fenêtre Windows Sandbox et d'y coller le fichier à l'aide de Ctrl+V . Cela transfère le fichier vers l'environnement sécurisé, et vous pouvez ensuite exécuter le programme d'installation pour vérifier si celui-ci se comporte anormalement ou tente d'apporter des modifications malveillantes au système, sans mettre votre disque de stockage principal en danger.
Configurations avancées et cas d'utilisation
Pour les utilisateurs plus techniques, il est possible de créer des fichiers de configuration avec l'extension . .wsbCes fichiers vous permettent de personnaliser l'expérience, par exemple mapper un dossier spécifique depuis votre PC pour le rendre visible dans le Sandbox en mode lecture seule, ou même désactiver la connexion réseau pour empêcher les logiciels malveillants de tenter de communiquer avec un serveur externe.
Outre le test de logiciels douteux, cet outil est idéal pour naviguer sur des sites web dangereux sans risque d'infection, analyser les pièces jointes suspectes des courriels, ou encore maintenir des environnements de développement propres . Par exemple, vous pouvez tester une version spécifique de Python et ses bibliothèques sans encombrer votre système principal de dépendances fastidieuses à désinstaller ultérieurement.
Disposer d'une zone de sécurité aussi robuste permet une totale liberté d'expérimentation, transformant l'ordinateur en un laboratoire où les erreurs sont sans conséquences. En combinant l'isolation du noyau à la simplicité d'utilisation d'un environnement éphémère, Windows Pro offre une protection essentielle pour éviter qu'une simple négligence lors du téléchargement de logiciels gratuits ne se transforme en catastrophe informatique.