- Windows Sandbox creëert een geïsoleerde virtuele omgeving die het hostsysteem beschermt tegen mogelijke malware of spyware.
- Het is een wegwerptool waarbij alle inhoud automatisch wordt verwijderd wanneer de applicatie wordt gesloten.
- Hiervoor zijn de Pro-, Enterprise- of Education-editie van Windows vereist, en virtualisatie moet in de BIOS zijn ingeschakeld.
Ik weet zeker dat het u wel eens is overkomen: u vindt online een gratis hulpprogramma dat perfect lijkt voor wat u nodig hebt, maar dan bent u bang dat er een Trojaans paard of spyware bij zit. In plaats van het risico te nemen en te eindigen met een trage computer of, erger nog, gestolen gegevens, is er een ingebouwde systeemoplossing die een ware uitkomst is voor iedereen die graag knutselt zonder iets kapot te maken.
We hebben het over Windows Sandbox, een functie die in feite een schone, tijdelijke Windows-omgeving creëert binnen je eigen sessie. Het is alsof je een testomgeving hebt waar je elk verdacht bestand kunt plaatsen, en als het programma een bedreiging blijkt te zijn, sluit je gewoon het venster en verdwijnt alles alsof het nooit heeft bestaan, terwijl je hoofdsysteem intact en veilig blijft.
Wat is Windows Sandbox precies en hoe werkt het?
Simpel gezegd is het een lichtgewicht virtuele machine die gebruikmaakt van Microsofts hypervisor-gebaseerde virtualisatie . In tegenstelling tot een conventionele virtuele machine (zoals VirtualBox) hoef je geen ISO-image te downloaden of permanent gigabytes aan schijfruimte te reserveren. Het start binnen enkele seconden op en biedt een onafhankelijke kernel die de hardware en software isoleert van het hostsysteem.
Het krachtigste aspect van deze tool is dat deze volledig wegwerpbaar is . Elke keer dat u het programma opent, krijgt u een schone Windows-installatie. Er is geen sprake van persistentie: noch de bestanden die u downloadt, noch de programma's die u installeert, noch eventuele wijzigingen in het register worden opgeslagen. Door op de "X" te klikken om het programma te sluiten, wordt de volledige sessiestatus automatisch en volledig opgeruimd .
Essentiële vereisten om het te kunnen gebruiken
Niet iedereen kan deze functie activeren, omdat er bepaalde software- en hardwarevoorwaarden aan verbonden zijn. Ten eerste moet u beschikken over een versie van Windows 10 of 11 Pro, Enterprise of Education . Als u de Home-versie hebt, kunt u deze functie helaas niet gebruiken, aangezien Microsoft deze functie reserveert voor professionele licenties.
Wat de hardware betreft, is het essentieel dat uw processor 64-bits is en virtualisatie-extensies (Intel VT-x of AMD-V) ondersteunt. Deze moeten zijn ingeschakeld in de BIOS of UEFI van uw moederbord . Qua systeemvereisten is 4 GB RAM en een dual-core processor het minimum. Voor een soepele ervaring en om te voorkomen dat uw pc vastloopt, is minimaal 8 GB RAM en een moderne midrange multi-core processor ideaal.
Stappen om de geïsoleerde ruimte te activeren
Het activeren van de Sandbox is een snel proces dat slechts eenmalig hoeft te worden uitgevoerd. De meest gebruikelijke manier is om naar het Startmenu te gaan en ' Windows-functies in- of uitschakelen ' te typen. Zodra de lijst wordt geopend, zoekt u het vakje ' Windows Sandbox ', vinkt u dit aan en klikt u op OK. Het systeem zal u vragen uw computer opnieuw op te starten om de wijzigingen toe te passen. Deze stap is nodig om de hypervisor correct te laden.
Als je liever niet zoveel klikt en de console gebruikt, kun je openen PowerShell als beheerder en voer het commando uit Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -OnlineNa het uitvoeren van het programma moet u uw computer opnieuw opstarten, zodat de tool in de zoekbalk van uw Startmenu verschijnt.
Hoe plaats je bestanden en programma's in de Sandbox?
Een veelgestelde vraag is hoe je het bestand kunt overdragen. .exe of .zip We willen de gegevens analyseren vanaf onze eigen desktop naar een geïsoleerde omgeving. Veel mensen proberen de bestanden te slepen, maar omdat het een gesloten omgeving is, werkt dit standaard niet. De oplossing is heel eenvoudig: klassiek kopiëren en plakken.
Klik met de rechtermuisknop op het programma in uw hoofdinstallatie van Windows (of druk op Ctrl+C ), open het Windows Sandbox-venster en plak het bestand daar met Ctrl+V . Hiermee wordt het bestand naar de veilige omgeving overgebracht, waarna u het installatieprogramma kunt uitvoeren om te controleren of het programma zich vreemd gedraagt of probeert schadelijke wijzigingen aan het systeem aan te brengen, zonder uw daadwerkelijke opslagmedium in gevaar te brengen.
Geavanceerde configuraties en gebruiksscenario's
Voor meer technisch onderlegde gebruikers is er de mogelijkheid om configuratiebestanden met de extensie . aan te maken. .wsbMet deze bestanden kunt u de ervaring aanpassen, bijvoorbeeld. een specifieke map toewijzen vanaf uw pc om het zichtbaar te maken binnen de Sandbox in alleen-lezenmodus, of zelfs netwerkverbinding uitschakelen om te voorkomen dat malware probeert te communiceren met een externe server.
Naast het testen van dubieuze software is deze tool fantastisch voor het bezoeken van gevaarlijke websites zonder risico op infectie, het analyseren van verdachte e-mailbijlagen of zelfs het onderhouden van een schone ontwikkelomgeving . Je kunt bijvoorbeeld een specifieke versie van Python en de bijbehorende bibliotheken testen zonder je hoofdsysteem te belasten met afhankelijkheden die later lastig te verwijderen zijn.
Dankzij zo'n robuuste beveiligingszone is volledige experimenteervrijheid mogelijk, waardoor de computer verandert in een laboratorium waar fouten geen gevolgen hebben. Door kernelisolatie te combineren met het gebruiksgemak van een tijdelijke omgeving, biedt Windows Pro een essentiële beschermingslaag om te voorkomen dat een simpele vergissing bij het downloaden van freeware tot een computerramp leidt.