Avete mai desiderato avviare un programma sospetto sul computer, ma avete temuto che potesse danneggiare il sistema? O forse avevate bisogno di testare qualcosa senza intasare il sistema operativo Windows principale? Per questi casi esiste uno strumento speciale: Windows Sandbox.
In parole povere, Sandbox è come una stanza temporanea e isolata all'interno del computer. È possibile eseguire qualsiasi cosa al suo interno: software non verificato, file potenzialmente pericolosi o semplicemente sperimentare. Una volta chiusa Sandbox, tutto il suo contenuto (programmi, file, modifiche) scompare senza lasciare traccia nel sistema principale.
Si tratta di una funzionalità integrata in Windows che crea una copia leggera e pulita del sistema operativo ogni volta che la si apre. Non è necessario configurare una macchina virtuale complessa o installare un sistema operativo aggiuntivo. Attivandola, si ottiene un ambiente di test sicuro in pochi clic.
Sandbox per Windows 11, 10 (ing. Windows Sandbox)
Sandbox è uno strumento leggero di Windows 10 \ 11 che consente di eseguire applicazioni in un ambiente isolato e sicuro senza il rischio di danneggiare il PC.
Come una macchina virtuale standard, qualsiasi software installato nella “sandbox” rimane isolato e non può influire sul computer host. Quando chiudi la Sandbox, tutti i programmi installati, i file aggiunti e le modifiche alle impostazioni apportate vengono eliminati. La volta successiva che avvierai la “sandbox”, il sistema tornerà al suo stato originale e pulito. Microsoft utilizza la virtualizzazione hardware tramite hypervisor per eseguire un kernel separato, in modo da isolarlo dall'host.
Ciò significa che è possibile scaricare in modo sicuro un file eseguibile da una fonte non sicura e installarlo nella “Sandbox” senza alcun rischio per il sistema principale. Oppure è possibile testare rapidamente uno scenario di sviluppo in una nuova copia di Windows.
È impressionante che i requisiti siano piuttosto bassi:
- Windows 10 \ 11Pro o Enterprise
- Architettura x64
- Le funzionalità di virtualizzazione devono essere abilitate nel BIOS
- Almeno 4 GB di RAM (consigliati 8 GB)
- Almeno 1 GB di spazio libero su disco (consigliato SSD)
- Almeno 2 core del processore (consigliati 4 core con hyper-threading)
Una delle caratteristiche migliori di Sandbox è che non è necessario scaricare o creare un disco rigido virtuale (VHD). Windows genera invece dinamicamente un'immagine pulita del sistema operativo basata sul sistema installato sul computer.
Questo rende l'immagine incredibilmente leggera: solo 100 MB. Se non usi la sandbox, l'immagine si riduce a soli 25 MB. E dato che è praticamente una copia del tuo sistema operativo, non ti serve una chiave di licenza separata. Se hai Windows 11 Pro o Windows 11 Enterprise, hai tutto il necessario per avviare la “sandbox”.
Per motivi di sicurezza, Microsoft utilizza il concetto di container che ha presentato in precedenza. Il sistema operativo nella sandbox è isolato dall'host, consentendo alla macchina virtuale di funzionare come un'applicazione.
Nonostante questi livelli di separazione, la macchina host e la sandbox funzionano insieme. Se necessario, l'host ripristinerà la memoria dalla sandbox per evitare rallentamenti del computer. Inoltre, la sandbox conosce i livelli di carica della batteria del computer host per ottimizzare il consumo energetico. È possibile avviare la sandbox su un laptop mentre si è in viaggio.
Tutto questo e altri miglioramenti rendono il sistema virtuale estremamente sicuro, veloce ed economico. Fornisce una soluzione simile a una VM veloce e sicura con costi molto inferiori rispetto a una soluzione tradizionale. È possibile richiamare, testare e azzerare rapidamente lo stato del sistema, quindi ripetere l'operazione se necessario. Come in tutti i casi, un hardware di qualità superiore renderà il lavoro ancora più fluido. Tuttavia, come mostrato sopra, anche un PC poco potente dovrebbe essere in grado di eseguire Sandbox.
L'unico svantaggio è che non tutti i dispositivi sono dotati di Windows Pro o Enterprise. Se utilizzi Windows Home, non potrai utilizzare Sandbox.
Potrebbe interessarti: Come installare Windows Sandbox in Windows 10 Home.
Sandbox in Windows è uno spazio isolato e sicuro dove è possibile eseguire file o programmi sospetti senza temere di danneggiare il sistema. Se apri un virus o un programma dannoso in Sandbox, non potrà danneggiare il computer principale: tutto rimane all'interno di questa “sandbox”. Attivarla è semplice: è necessario attivare una delle funzioni di Windows (chiamata “Sandbox di Windows”), riavviare il computer e quindi avviare la Sandbox stessa dal menu “Start”. È adatta per Windows 10 e 11, ma funziona solo su computer più potenti con supporto per la virtualizzazione.
Come attivare la sandbox (Windows Sandbox).
Per attivare la sandbox in Windows 11, procedi come segue.
- Premete contemporaneamente i tasti Win + R per aprire la finestra di dialogo “Esegui”, digita nel campo “Apri”:
- Nell'applet che si apre “Componenti di Windows” seleziona e imposta (seleziona la casella) la casella per la voce Windows Sandbox e clicca su “OK”.
- Riavvia Windows 10.
Tutto! La funzione è pronta per funzionare.
Attiva o disattiva Windows Sandbox con PowerShell
Se non desideri utilizzare l'applet“Componenti di Windows”, puoi attivare Sandbox utilizzando il Terminale o PowerShell
- Apri il Terminale di Windows o PowerShell (amministratore)
- Copia e incolla il seguente comando:
e premi Invio. Dopo il riavvio (richiesto durante il processo), la sandbox di Windows sarà attivata.
Per rimuovere la sandbox, utilizzare questo comando:
Come puoi vedere, Sandbox in Windows è uno strumento molto utile e allo stesso tempo semplice. Crea un computer perfettamente pulito all'interno di quello principale, dove è possibile accedere senza timore con file o programmi sospetti.
Ora sai come attivarla facilmente nelle impostazioni di sistema e avviarla. Ci vorranno solo un paio di minuti, ma ti farà risparmiare un sacco di tempo e nervi in futuro, proteggendo il tuo computer principale da potenziali minacce.
Non abbiate paura di utilizzare questa funzione se avete dei dubbi. È meglio andare sul sicuro un paio di volte e avviare qualcosa in un ambiente isolato, piuttosto che dover poi affrontare le conseguenze di un virus. È un ottimo modo per soddisfare la vostra curiosità o testare il software, rimanendo al sicuro.
