Como criar ambientes virtuais seguros no Windows com o Windows Sandbox

Testar software novo ou potencialmente perigoso pode ser um pesadelo se não for feito com as devidas precauções.. Felizmente, a Microsoft disponibilizou para usuários mais avançados uma ferramenta integrada ao Windows que permite fazer isso com segurança, sem complicações ou necessidade de ferramentas de terceiros: o Windows Sandbox.

O Windows Sandbox simula um segundo sistema operacional dentro do seu, onde você pode executar aplicativos, abrir arquivos ou simplesmente executar testes sem medo de danificar sua instalação principal. A melhor parte é que, quando você termina de usá-lo, tudo o que você fez nele é completamente apagado, sem deixar rastros.

O que é o Windows Sandbox e para que ele serve?

O Windows Sandbox é um recurso do Windows 10 e do Windows 11 que fornece um ambiente isolado, temporário e descartável. para executar aplicativos sem colocar o sistema operacional principal em risco. É um tipo de "computador virtual" que inicia dentro do seu próprio sistema e é completamente apagado quando você o fecha.

Artigo relacionado:

O Windows Defender não está funcionando: soluções e erros comuns

É destinado a quem precisa executar arquivos .exe desconhecidos, verifique os aplicativos antes de instalá-los ou simplesmente mexa no sistema sem medo de quebrar nada. É muito útil para desenvolvedores, técnicos de suporte ou usuários que frequentemente abrem arquivos recebidos por e-mail de fontes desconhecidas.

Principais recursos do Windows Sandbox

• Integrado ao Windows: Você não precisa baixar ferramentas externas ou imagens do sistema.
• Descartável e seguro: Tudo o que é feito internamente é excluído quando ele é desligado, sem nenhuma alteração no sistema host.
• Instância limpa: Cada vez que ele é iniciado, uma versão completamente nova é executada, sem nenhum vestígio das sessões anteriores.
• Virtualização baseada em hardware: isola completamente o ambiente para segurança total.
• eficiência: Ele inicializa rapidamente e tem baixo impacto no desempenho graças ao gerenciamento inteligente de memória e ao uso de GPU virtual, se configurado.

Requisitos para usar o Windows Sandbox

Antes de começar, é importante garantir que seu equipamento atenda aos seguintes requisitos:

• Versão do sistema: Windows 10 Pro, Enterprise ou Education (versão 1903 ou posterior) ou Windows 11 Pro e Enterprise.
• Processador: CPU de 64 bits com pelo menos 2 núcleos (4 núcleos recomendados).
• RAM: Mínimo de 4 GB (8 GB ou mais recomendados para melhor desempenho).
• Espaço do disco: Pelo menos 1 GB livre. É recomendado um drive SSD.
• Virtualização habilitada no BIOS ou UEFI: essencial para que funcione (Intel VT-x ou AMD-V).

Importante: Sandbox do Windows não disponível nas edições Home do Windows. Se você tiver esta versão, precisará atualizar para uma versão Pro ou Enterprise para usá-la.

Como habilitar o Windows Sandbox

Para ativar esse recurso manualmente, você pode escolher entre dois métodos:

Opção 1: Por meio de recursos do Windows

1. Clique no botão Iniciar e pesquise "Ativar ou desativar recursos do Windows".
2. Procure a opção “Caixa de areia do Windows” e ative-o marcando a caixa.
3. Clique em OK e reinicie o computador quando solicitado.

Artigo relacionado:

Como instalar o Virtual Box no Ubuntu

Opção 2: Usando o PowerShell

1. Abra o PowerShell como administrador.
2. Digite o seguinte comando:

   Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -Online

3. Aguarde a conclusão do processo e reinicie o computador.

Como usar o Windows Sandbox

Uma vez ativado e o sistema reiniciado, você pode usar o Windows Sandbox com muita facilidade:

• Vá ao menu iniciar e digite “Sandbox do Windows”. Clique para executar o aplicativo.
• Um sistema mini-Windows totalmente funcional será aberto, embora em inglês e sem uma licença ativada.
• Você pode copiar e colar arquivos do seu sistema principal no ambiente Sandbox e executar instaladores, aplicativos, etc.
• Ao fechar a janela, tudo será excluído automaticamente: software, configurações, arquivos, histórico, tudo.

Esse comportamento descartável o torna ideal para executar aplicativos potencialmente perigosos. sem arriscar a integridade do sistema host. Além disso, não requer configurações complexas nem instalação adicional.

Configuração avançada com arquivos .wsb

O Windows Sandbox permite personalização avançada por meio de arquivos .wsb que você mesmo pode criar. Esses arquivos definem como o sandbox se comportará cada vez que for aberto.

O que você pode configurar?

• RAM: Você pode alocar mais memória conforme necessário. Exemplo: <MemoryInMB>8192</MemoryInMB>
• Uso de GPU: Você pode permitir que o ambiente use a placa gráfica adicionando <vGPU>Enable</vGPU>
• Pastas partilhadas: você pode vincular pastas locais. Exemplo:

  <MappedFolder>
    <HostFolder>C:\Users\Public\Downloads</HostFolder>
    <SandboxFolder>C:\Users\WDAGUtilityAccount\Downloads</SandboxFolder>
    <ReadOnly>true</ReadOnly>
  </MappedFolder>

Importante: Se você não quiser que nada seja modificado no seu computador, ative o modo de leitura com <ReadOnly>true</ReadOnly>. Caso contrário, quaisquer alterações nessas pastas serão permanentes.

Inicie o Sandbox com configurações personalizadas

1. Abra o bloco de notas.
2. Escreva a configuração desejada em tags XML dentro <Configuration></Configuration>.
3. Salve o arquivo com a extensão .wsb (por exemplo, sandbox-test.wsb).
4. Clique duas vezes para executar com o Windows Sandbox.

Conselho: Você pode criar vários arquivos .wsb para diferentes propósitos (um com mais RAM, um com pastas específicas, um sem rede, etc.)

Para que usar o Sandbox: principais usos práticos

• Testando software de fontes desconhecidas: Ideal para executáveis ​​suspeitos ou versões beta.
• Abrir anexos suspeitos:É melhor fazer isso em um ambiente seguro, onde eles não possam afetar o sistema.
• Visualização de páginas da web potencialmente perigosas: Você pode abrir um navegador dentro do Sandbox e navegar com segurança.
• Realizar demonstrações ou treinamentos: para ensinar ou testar ferramentas sem precisar instalar nada no sistema real.
• Testes de desenvolvedor: para testar diferentes ambientes de programação, bibliotecas ou versões de software sem contaminar o ambiente principal.

Sendo um dos ambientes mais leves e rápidos que podem ser configurados, O Windows Sandbox se destaca pela sua simplicidade, segurança e facilidade de uso.. A vantagem de ter uma instância limpa que é descartada no desligamento é que você não precisa se preocupar com vírus, bugs ou configurações prejudiciais.

Artigo relacionado:

Processador não compatível com Windows 11: soluções e alternativas

Embora não seja um substituto para uma máquina virtual de estado persistente, sua facilidade de acesso e uso a tornam uma ferramenta essencial para qualquer entusiasta, técnico ou desenvolvedor. Compartilhe esta informação para que outros usuários saibam sobre o assunto.