Como usar o Windows Sandbox para testar extensões ou executáveis ​​suspeitos

Se você está preocupado em instalar uma extensão, um executável ou abrir um anexo suspeito, há um recurso valioso à nossa disposição que não devemos ignorar: Windows Sandbox, para testar extensões ou programas executáveis ​​que geram dúvidasÉ como abrir uma sessão limpa que, quando fechada, é completamente apagada: zero desperdício, zero sustos.

A ideia é simples: testar, depurar ou bisbilhotar em um ambiente isolado Ele não afeta sua instalação principal. Inicializa rapidamente, utiliza a virtualização própria do Windows e foi projetado para que qualquer usuário com uma versão compatível possa ativá-lo com apenas alguns cliques.

O que é o Windows Sandbox e como ele funciona?

Sandbox do Windows (Windows Sandbox ou WSB) é um desktop leve, temporário e isolado por hardware Ele roda como qualquer outro aplicativo. Internamente, ele utiliza o hipervisor da Microsoft para iniciar um kernel independente e compartimentado, isolando completamente o que acontece dentro do kernel do sistema host.

A sua proposta é clara: Cada vez que você o abre, ele inicia a partir de um Windows recém-instalado, sem nenhum vestígio de sessões anteriores. Quaisquer programas ou arquivos que você instalar dentro dela serão confinados; ao fechar a janela, tudo desaparecerá e, na próxima vez que você abri-la, terá uma instância limpa.

Comparado às máquinas virtuais clássicas, o WSB oferece Inicia em segundos, menor consumo de memória E sem imagens de sistema para gerenciar. Também não requer a preparação de discos virtuais ou modelos: é uma sandbox descartável integrada ao Windows Pro, Enterprise e Education.

• Incluído no Windows: faz parte do sistema em edições compatíveis, sem downloads extras de imagens.
• Descartável: tudo o que acontece lá dentro é apagado ao fechar.
• Limpe em cada partida: inicializa como uma instalação limpa do Windows.
• Seguro: Isolamento por meio de virtualização baseada em hardware e do hipervisor da Microsoft.
• Eficiente: início ágil, GPU virtual gerenciamento de memória opcional e inteligente.

Para uso diário, isso significa que você pode programas de teste sem risco, visite sites suspeitos ou verifique anexos sem comprometer seu computador. Se algo der errado, você pode fechar o Sandbox e pronto.

O que é software sandbox?

Um software “sandbox” cria um ambiente virtual e limitado onde você pode executar processos de forma controlada. Ele cria uma camada de isolamento entre o que você testa e o seu sistema real, para que quaisquer efeitos colaterais ou comportamentos maliciosos é encapsulado.

Esta técnica adiciona alguma sobrecarga de recursos, sim, mas em troca garante que você não contamina sua instalação principal Você nem sequer "suja" o registro ou o sistema de arquivos em si. O Windows o integra ao WSB para oferecê-lo como padrão no Pro e no Enterprise (tanto no Windows 10 quanto no Windows 11).

Além da segurança, uma sandbox é muito útil para testes de software, demonstrações, controle de qualidade e desenvolvimento. Ele permite que você reproduza um ambiente limpo, repita cenários e descarte alterações com um único clique.

É importante deixar claro sua natureza: Não é uma VM persistente “normal”A chave aqui é a volatilidade, permitindo que você experimente com facilidade e retorne à estaca zero a cada início.

Edições e licenças compatíveis

O WSB está habilitado em Windows 10/11 Pro, Enterprise e Educação (Vejo Versões do Windows 11), incluindo variantes como Pro Education/SE. Em casa, por design, não disponível.

Em relação aos direitos de utilização, Licenças do Windows Pro/Pro Education/SE e planos de negócios Empresarial (E3/E5) e educacional Educação (A3/A5) Incluir o direito de usar o Windows Sandbox. Se você está vindo do Home e está interessado neste recurso, um salto para Pro Geralmente é a rota mais direta.

Requisitos e recomendações de hardware

Para que funcione, você precisa de um CPU de 64 bits com virtualização (Intel VT-x ou AMD-V), virtualização habilitada no BIOS/UEFI e um sistema operacional compatível. Para o Windows 10, a versão 1903 ou posterior é necessária para as edições Pro/Enterprise; para o Windows 11, a versão 1903 ou posterior é necessária para as edições Pro ou Enterprise.

No mínimo, a Microsoft fala sobre 4 GB de RAM, 1 GB de espaço livre e 2 núcleos. Agora, para estar por dentro das coisas, o ideal é ter 8 GB ou mais de RAM e um processador moderno de 6 núcleos/12 threads se você for testar softwares mais pesados.

Tenha em mente que tudo o que você executa internamente também consome recursos: se você testar aplicativos exigentes, reserve RAM e espaço de CPU para manter o host funcionando sem problemas. SSDs ajudam muito a manter tudo funcionando perfeitamente.

Instalando e ativando o Windows Sandbox

Você pode ativá-lo na própria interface do Windows ou consultando como habilitar e usar o Sandbox. Vamos para Painel de controle > Programas > Ativar ou desativar recursos do Windows e selecione “Windows Sandbox” (ou “Windows Sandbox”, dependendo do seu idioma). Aceite e reinicie quando solicitado.

Se preferir o console, basta abrir o PowerShell como administrador e executar: Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -Online. Quando terminar, reinicie o computador.

Após a reinicialização, abra o menu Iniciar, digite “Caixa de areia do Windows” e executá-lo. Demora um pouco mais na primeira vez devido à configuração inicial, mas as inicializações subsequentes serão executadas com maestria.

Quando você começar, você verá um Janelas limpas, em uma única janela, pronto para instalar o que você quiser. É um ambiente autônomo: tudo o que você tiver instalado no seu PC real não aparece dentro, e vice-versa.

A resolução da janela é ajusta dinamicamente Seja qual for o tamanho que você escolher. Você não precisa criar contas nem ativar licenças: o objetivo é "abrir, testar e fechar" sem atrito.

Por padrão, WSB inicia sem GPU acelerada e com uma configuração básica (em muitos guias, você verá referências a 4 GB para o ambiente). Se precisar de mais memória ou habilitar a vGPU, você pode fazer isso com arquivos de configuração .wsb, como veremos mais adiante.

Como mover arquivos, instaladores e extensões para o Windows Sandbox

Esta é a pergunta de um milhão de dólares: como coloco meu instalador ou arquivos na sandbox? Existem várias maneiras, e o melhor é escolher o mais seguro dependendo do que você quer tentar, por exemplo testar extensões do Chrome.

• Opção 1: Copiar e colar. Na maioria dos casos, você pode copiar do host e colar no Sandbox (atalhos típicos Ctrl+C / Ctrl+V). Se você for tentar algo arriscado, é aconselhável combinar isso com a rede desabilitada ou pastas somente leitura para reduzir a superfície de ataque.
• Opção 2: Baixar dentro do Sandbox. Abra o Edge na sandbox e baixe o EXE/ZIP do site do fabricante. Dessa forma, você evita a transferência de arquivos do host e mantém o circuito 100% em sandbox.
• Opção 3: Pastas mapeadas no modo somente leitura. Você pode configurar uma pasta de host para aparecer no Sandbox usando um arquivo .wsb e marcá-la como Somente leitura, para que nada que aconteça lá dentro possa apagar ou modificar seus arquivos reais.
• Opção 4: Compartilhamento de rede (se você permitir). Montar um compartilhamento de host e acessá-lo a partir do Sandbox é outra maneira, embora por razões de segurança, não é o favorito para arquivos potencialmente perigosos.

Importante: não confie em arrastar e soltar como um método para mover arquivos; e, por design, As unidades flash USB não são montadas diretamente no WSB. Se precisar de um arquivo de uma unidade USB, copie-o primeiro para o host e use um dos métodos acima.

Configuração avançada com arquivos .wsb

WSB admite Arquivos de configuração XML que ajustam o comportamento do ambiente: memória alocada, vGPU, rede, área de transferência, áudio/vídeo e pastas mapeadas. Basta criar um arquivo com a extensão .wsb, salve-o e abra-o, e o Windows o iniciará com essa configuração.

Memória: Para alocar uso explícito de RAM Memória em MB. Por exemplo, 8192 para 8 GB. Isso é útil se você for executar aplicativos mais exigentes na sessão isolada.

<Configuration>
  <MemoryInMB>8192</MemoryInMB>
</Configuration>

GPU: Para habilitar a aceleração gráfica virtual, adicione Habilitar. Por padrão ele está desabilitado pensando no segurança do host e na redução da superfície de ataque.

<Configuration>
  <vGPU>Enable</vGPU>
</Configuration>

Pastas mapeadas: com Pastas mapeadas Você pode expor um caminho de host dentro do Sandbox. Se você marcar Somente leitura como verdade, você evita exclusões ou alterações no seu PC real mesmo que você cometa erros dentro do sandbox.

<Configuration>
  <MappedFolders>
    <MappedFolder>
      <HostFolder>C:\Users\Public\Downloads</HostFolder>
      <SandboxFolder>C:\Users\WDAGUtilityAccount\Downloads</SandboxFolder>
      <ReadOnly>true</ReadOnly>
    </MappedFolder>
  </MappedFolders>
</Configuration>

Combinando opções: Você pode misturar memória, vGPU e pastas para criar perfis de teste que você abre com um clique duplo quando precisar deles. Se você for executar arquivos particularmente duvidosos, considere desabilitar a rede no .wsb e usar pastas somente leitura.

Limitações e considerações de segurança

O WSB não é uma solução mágica: certos malwares avançados Ele é capaz de detectar ambientes virtuais e “se comportar” até chegar ao host. No entanto, o isolamento do hardware e a natureza descartável o tornam uma camada de proteção muito eficaz para a maioria dos cenários.

Ao fechar o Sandbox, tudo está perdido: Perfeito para a higiene do sistema, mas impraticável para testes de longo prazo que exigem persistência. Nesse caso, ainda será melhor usar uma VM com snapshots.

Há outras limitações a ter em mente: não pode ser executado múltiplas instâncias simultâneas; dentro não são suportados certos aplicativos (Microsoft Store e alguns utilitários como Calculadora ou Bloco de Notas); e você não pode carregar “outro Windows” além do Windows host dentro do Sandbox (esqueça, por exemplo, de iniciar o Windows 7 no Windows 11 via WSB).

Em relação a USB, impressoras ou outros periféricos, O WSB não expõe dispositivos host Diretamente. Ele prioriza o isolamento por questões de segurança, então a abordagem padrão é copiar/colar, baixar dentro ou mapear pastas.

Perguntas comuns

• Posso usar o WSB no Windows Home? Não, apenas nas versões Pro, Enterprise e Education (incluindo Pro Education/SE). Se tiver interesse, considere fazer um upgrade.
• Posso usar arrastar e soltar? O método confiável é copiar/colar, baixar ou mapear pastas. DnD não é o caminho recomendado.
• O USB é suportado no Windows Sandbox? Por padrão, unidades USB e periféricos não são montados diretamente. Mantenha tudo em movimento por meio de pastas mapeadas ou downloads internos.
• Quanta memória ele usa por padrão? Muitos guias se referem a 4 GB como a configuração base; se você for baixo, use MemoryInMB no seu .wsb.
• Posso executá-lo várias vezes ao mesmo tempo? Não, ele não suporta múltiplas instâncias simultâneas em paralelo.
• Funciona para todos os malwares? Para a maioria dos testes, sim, mas algumas ameaças avançadas conseguem detectar o sandbox. É uma ótima camada de proteção, não um escudo completo.

O Windows Sandbox se tornou aquele “curinga de segurança” que abre caminho para testes confiáveis: oferece um Windows novo sempre, sem instalar VMs, sem configurar imagens e com configurações avançadas por arquivo .wsb para balancear RAM, vGPU, rede e pastas somente leitura. Se você estiver trabalhando com extensões, executáveis ​​ou anexos que ainda não tem certeza se pode instalar no seu PC, inicie o sandbox, experimente e feche-o; sua equipe real permanecerá tão limpa quanto era antes.