Avez-vous déjà voulu lancer un programme suspect sur votre ordinateur, mais craigniez qu'il n'endommage votre système ? Ou peut-être aviez-vous besoin de tester quelque chose sans encombrer votre Windows principal ? Pour ces cas-là, il existe un outil spécial : Windows Sandbox.
Pour simplifier, Sandbox est comme une pièce temporaire et isolée à l'intérieur de votre ordinateur. Vous pouvez y lancer tout ce que vous voulez : des logiciels non vérifiés, des fichiers potentiellement dangereux ou simplement faire des expériences. Une fois que vous fermez le bac à sable, tout son contenu (programmes, fichiers, modifications) disparaît sans laisser de trace dans votre système principal.
Il s'agit d'une fonctionnalité intégrée à Windows qui crée une copie légère et propre de votre système d'exploitation chaque fois que vous l'ouvrez. Vous n'avez pas besoin de configurer une machine virtuelle complexe ou d'installer un système d'exploitation supplémentaire. En l'activant, vous obtenez un espace de test sécurisé en quelques clics.
Sandbox pour Windows 11, 10 (eng. Windows Sandbox)
Sandbox est un outil léger de Windows 10 \ 11 qui vous permet d'exécuter des applications dans un environnement isolé et sécurisé sans craindre d'endommager votre PC.
À l'instar d'une machine virtuelle standard, tout logiciel que vous installez dans le bac à sable reste isolé et ne peut pas affecter l'ordinateur hôte. Lorsque vous fermez le bac à sable, tous les programmes que vous avez installés, les fichiers que vous avez ajoutés et les modifications que vous avez apportées aux paramètres sont supprimés. La prochaine fois que vous lancerez le bac à sable, le système reviendra à son état d'origine, vierge. Microsoft utilise la virtualisation matérielle via un hyperviseur pour exécuter un noyau distinct afin de l'isoler de l'hôte.
Cela signifie que vous pouvez télécharger en toute sécurité un fichier exécutable provenant d'une source dangereuse et l'installer dans le « bac à sable » sans risque pour votre système principal. Vous pouvez également tester rapidement un scénario de développement dans une nouvelle copie de Windows.
Il est impressionnant de constater que les exigences sont assez faibles :
- Windows 10 \ 11Pro ou Enterprise
- Architecture x64
- Les options de virtualisation doivent être activées dans le BIOS
- Au moins 4 Go de RAM (8 Go recommandés)
- Au moins 1 Go d'espace disque disponible (SSD recommandé)
- Au moins 2 cœurs de processeur (4 cœurs avec hyper-threading recommandés)
L'un des principaux avantages de Sandbox est que vous n'avez pas besoin de télécharger ou de créer un disque dur virtuel (VHD). À la place, Windows génère dynamiquement une image propre du système d'exploitation à partir du système installé sur votre ordinateur.
Cela rend l'image incroyablement légère : seulement 100 Mo. Si vous n'utilisez pas le bac à sable, l'image est compressée à seulement 25 Mo. Et comme il s'agit en fait d'une copie de votre système d'exploitation, vous n'avez pas besoin d'une clé de licence distincte. Si vous disposez de Windows 11 Pro ou Windows 11 Enterprise, vous avez tout ce qu'il faut pour lancer le « bac à sable ».
Pour des raisons de sécurité, Microsoft utilise le concept de conteneur qu'il a présenté précédemment. Le système d'exploitation dans le bac à sable est isolé de l'hôte, ce qui permet à la machine virtuelle de fonctionner comme une application.
Malgré ces degrés de séparation, la machine hôte et le bac à sable fonctionnent ensemble. Si nécessaire, l'hôte restaurera la mémoire à partir du bac à sable afin d'éviter de ralentir le fonctionnement de l'ordinateur. Et le bac à sable connaît les niveaux de charge de la batterie de votre ordinateur hôte afin d'optimiser la consommation d'énergie. Vous pouvez lancer le bac à sable sur votre ordinateur portable pendant vos déplacements.
Toutes ces améliorations, parmi d'autres, en font un système virtuel extrêmement sûr, rapide et peu coûteux. Il offre une solution rapide et sécurisée de type VM à un coût bien inférieur à celui d'une solution traditionnelle. Vous pouvez rapidement appeler, tester et réinitialiser l'état du système, puis répéter l'opération si nécessaire. Comme dans tous les cas, un équipement de meilleure qualité rendra le travail encore plus fluide. Mais, comme indiqué ci-dessus, même un PC peu puissant devrait être en mesure de lancer le bac à sable.
« Autorisations »
Vous pourriez être intéressé par : Comment installer Sandbox dans Windows 10 Home.
Le bac à sable Windows est un espace isolé et sécurisé où vous pouvez exécuter des fichiers ou des programmes suspects sans craindre d'endommager le système. Si vous ouvrez un virus ou un programme malveillant dans le bac à sable, il ne pourra pas affecter l'ordinateur principal, tout restera à l'intérieur de ce « bac à sable ». Pour l'activer, il suffit d'activer l'une des fonctionnalités de Windows (appelée « Sandbox Windows »), de redémarrer l'ordinateur, puis de lancer la Sandbox via le menu « Démarrer ». Elle est compatible avec Windows 10 et 11, mais ne fonctionne que sur les ordinateurs plus puissants prenant en charge la virtualisation.
Comment activer le bac à sable (Windows Sandbox).
Pour activer le bac à sable dans Windows 11, procédez comme suit.
- Appuyez simultanément sur les deux touches Win + R pour ouvrir la boîte de dialogue « Exécuter », dans le champ « Ouvrir », tapez :
- Dans l'applet qui s'ouvre « Composants Windows » sélectionnez et cochez (cochez la case) la case pour l'élément Windows Sandbox et cliquez sur « OK ».
- Redémarrez Windows 10.
C'est tout ! La fonction est prête à être utilisée.
Activer ou désactiver Windows Sandbox à l'aide de PowerShell
Si vous ne souhaitez pas utiliser l'applet« Composants Windows », vous pouvez activer le bac à sable à l'aide du terminal ou de PowerShell
- Ouvrez le terminal Windows ou PowerShell (administrateur)
- Copiez et collez la commande suivante :
et appuyez sur Entrée. Après le redémarrage (demandé au cours du processus), Windows Sandbox sera activé.
Pour supprimer le bac à sable, utilisez cette commande :
Comme vous pouvez le constater, le bac à sable de Windows est un outil très utile et simple à utiliser. Il crée un ordinateur parfaitement propre à l'intérieur de votre ordinateur principal, où vous pouvez entrer sans crainte avec des fichiers ou des programmes suspects.
Vous savez désormais comment l'activer facilement dans les paramètres système et la lancer. Cela ne prendra que quelques minutes, mais vous permettra de gagner beaucoup de temps et d'éviter bien des tracas à l'avenir, en protégeant votre ordinateur principal contre les menaces potentielles.
N'hésitez pas à utiliser cette fonction si vous avez des doutes. Mieux vaut jouer la carte de la sécurité et lancer quelque chose dans un environnement isolé que d'avoir à faire face aux conséquences d'un virus. C'est un excellent moyen de satisfaire votre curiosité ou de tester un logiciel en toute sécurité.
