Testare software nuovi o potenzialmente pericolosi può trasformarsi in un incubo se non si prendono le dovute precauzioni.. Fortunatamente, Microsoft ha messo a disposizione degli utenti più avanzati uno strumento integrato in Windows che consente loro di eseguire questa operazione in modo sicuro, senza complicazioni e senza dover ricorrere a strumenti di terze parti: Windows Sandbox.
Windows Sandbox simula un secondo sistema operativo all'interno del tuo, dove puoi eseguire applicazioni, aprire file o semplicemente eseguire test senza timore di danneggiare l'installazione principale. La cosa migliore è che una volta terminato di utilizzarlo, tutto ciò che hai fatto viene completamente cancellato, senza lasciare traccia.
Cos'è Windows Sandbox e a cosa serve?
Windows Sandbox è una funzionalità di Windows 10 e Windows 11 che fornisce un ambiente isolato, temporaneo e monouso. per eseguire le applicazioni senza mettere a rischio il sistema operativo principale. Si tratta di una specie di "computer virtuale" che si avvia all'interno del tuo sistema e viene completamente cancellato quando lo chiudi.
È destinato a coloro che hanno bisogno di eseguire file .exe sconosciuti, controllare le applicazioni prima di installarle o semplicemente modificare il sistema senza timore di danneggiare qualcosa. È molto utile per sviluppatori, tecnici di supporto o utenti che aprono frequentemente file ricevuti via e-mail da fonti sconosciute.
Caratteristiche principali di Windows Sandbox
- Integrato in Windows: Non è necessario scaricare strumenti esterni o immagini di sistema.
- Monouso e sicuro: Tutto ciò che viene fatto al suo interno viene eliminato al momento dello spegnimento, senza alcuna modifica al sistema host.
- Istanza pulita: Ogni volta che si avvia, viene eseguita una versione completamente nuova, senza alcuna traccia delle sessioni precedenti.
- Virtualizzazione basata su hardware: isola completamente l'ambiente per una sicurezza totale.
- efficienza: Si avvia rapidamente e ha un impatto minimo sulle prestazioni grazie alla gestione intelligente della memoria e all'uso della GPU virtuale, se configurata.
Requisiti per utilizzare Windows Sandbox
Prima di iniziare, è importante assicurarsi che la tua attrezzatura soddisfi i seguenti requisiti:
- Versione del sistema: Windows 10 Pro, Enterprise o Education (versione 1903 o successiva) oppure Windows 11 Pro ed Enterprise.
- Processore: CPU a 64 bit con almeno 2 core (consigliati 4 core).
- RAM: Minimo 4 GB (per prestazioni ottimali si consigliano 8 GB o più).
- Spazio su disco: Almeno 1 GB libero. Si consiglia un'unità SSD.
- Virtualizzazione abilitata nel BIOS o UEFI: essenziale per il suo funzionamento (Intel VT-x o AMD-V).
Importante: Sandbox di Windows non disponibile nelle edizioni Home di Windows. Se disponi di questa versione, dovrai effettuare l'aggiornamento alla versione Pro o Enterprise per utilizzarla.
Come abilitare Windows Sandbox
Per attivare manualmente questa funzione, puoi scegliere tra due metodi:
Opzione 1: tramite le funzionalità di Windows
- Fare clic sul pulsante di avvio e cercare "Attiva o disattiva le funzionalità di Windows".
- Cerca l'opzione “Sandbox di Windows” e attivarlo selezionando la casella.
- Fare clic su OK e riavviare il computer quando richiesto.
Opzione 2: utilizzo di PowerShell
- Apri PowerShell come amministratore.
- Immettere il seguente comando:
Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -Online - Attendi il completamento del processo e riavvia il computer.
Come utilizzare Windows Sandbox
Una volta attivato e riavviato il sistema, puoi utilizzare Windows Sandbox molto facilmente:
- Vai al menu Start e digita “Sandbox di Windows”. Fare clic per eseguire l'applicazione.
- Si aprirà un mini-sistema Windows completamente funzionante, anche se in inglese e senza licenza attivata.
- È possibile copiare e incollare file dal sistema principale nell'ambiente Sandbox ed eseguire programmi di installazione, applicazioni, ecc.
- Quando chiudi la finestra, tutto verrà eliminato automaticamente: software, impostazioni, file, cronologia, tutto.
Questo comportamento monouso lo rende ideale per l'esecuzione di applicazioni potenzialmente pericolose. senza mettere a rischio l'integrità del sistema host. Inoltre, non richiede impostazioni complesse o installazioni aggiuntive.
Configurazione avanzata con file .wsb
Windows Sandbox consente personalizzazioni avanzate tramite file .wsb che puoi creare autonomamente. Questi file definiscono il comportamento della sandbox ogni volta che viene aperta.
Cosa puoi configurare?
- RAM: È possibile allocare più memoria in base alle esigenze. Esempio:
<MemoryInMB>8192</MemoryInMB> - Utilizzo della GPU: È possibile consentire all'ambiente di utilizzare la scheda grafica aggiungendo
<vGPU>Enable</vGPU> - Cartelle condivise: puoi collegare le cartelle locali. Esempio:
<MappedFolder> <HostFolder>C:\Users\Public\Downloads</HostFolder> <SandboxFolder>C:\Users\WDAGUtilityAccount\Downloads</SandboxFolder> <ReadOnly>true</ReadOnly> </MappedFolder>
Importante: Se non vuoi che nulla venga modificato sul tuo computer, attiva la modalità di lettura con <ReadOnly>true</ReadOnly>. In caso contrario, tutte le modifiche apportate a tali cartelle saranno definitive.
Avvia Sandbox con impostazioni personalizzate
- Apri il blocco note.
- Scrivi la configurazione desiderata nei tag XML all'interno
<Configuration></Configuration>. - Salva il file con l'estensione .wsb (per esempio,
sandbox-test.wsb). - Fare doppio clic per eseguire con Windows Sandbox.
Consiglio: È possibile creare più file .wsb per scopi diversi (uno con più RAM, uno con cartelle specifiche, uno senza rete, ecc.)
A cosa serve Sandbox: principali utilizzi pratici
- Provare software da fonti sconosciute: Ideale per eseguibili sospetti o versioni beta.
- Aprire allegati sospetti: È meglio eseguire questa operazione in un ambiente sicuro, dove non possano influire sul sistema.
- Visualizzazione di pagine web potenzialmente pericolose: Puoi aprire un browser all'interno della Sandbox e navigare in sicurezza.
- Condurre dimostrazioni o corsi di formazione: per insegnare o testare strumenti senza dover installare nulla sul sistema reale.
- Test per sviluppatori: per testare diversi ambienti di programmazione, librerie o versioni software senza contaminare l'ambiente principale.
Essendo uno degli ambienti più leggeri e veloci che possono essere configurati, Windows Sandbox si distingue per la sua semplicità, sicurezza e facilità d'uso.. Il vantaggio di avere un'istanza pulita che viene eliminata all'arresto è che non devi preoccuparti di virus, bug o configurazioni dannose.
Sebbene non sostituisca una macchina virtuale a stato persistente, la sua facilità di accesso e utilizzo lo rendono uno strumento indispensabile per qualsiasi appassionato, esperto di tecnologia o sviluppatore. Condividi queste informazioni in modo che altri utenti siano a conoscenza dell'argomento.