Как включить Windows Sandbox и зачем он нужен: полное руководство

Что такое Windows Sandbox и кому он нужен

Windows Sandbox — это встроенная в Windows 10 Pro/Enterprise и Windows 11 Pro/Enterprise функция, создающая временную изолированную среду (контейнер), в которой можно запускать любые приложения, открывать файлы и проверять ссылки без риска для основной операционной системы. Песочница использует технологии виртуализации Hyper-V, но при этом не требует полноценной виртуальной машины с отдельной лицензией и долгой настройкой.

Ключевая особенность: всё, что происходит внутри песочницы, полностью изолировано. После закрытия окна Sandbox все изменения, установленные программы, загруженные файлы и даже вирусы безвозвратно удаляются. При следующем запуске вы получаете чистую среду.

Кому пригодится Windows Sandbox:

• Пользователям, которые часто скачивают файлы из непроверенных источников и хотят проверить их безопасность.

• Специалистам по информационной безопасности для анализа подозрительного ПО.

• Разработчикам и тестировщикам, которым нужно быстро проверить программу в чистой Windows без установки виртуальной машины.

• Тем, кто хочет запустить сомнительный установщик, не рискуя основной системой.

• Пользователям, которым нужно временно получить «чистую» Windows для демонстрации или обучения.

Важно понимать: Windows Sandbox — не замена антивирусу и не средство анонимности. Это инструмент изоляции, который предотвращает распространение вредоносного кода на хост-систему.

Системные требования

Прежде чем включать Windows Sandbox, убедитесь, что ваше устройство соответствует требованиям:

• Редакция Windows: Windows 10 Pro, Enterprise или Education (сборка 18305 и новее); Windows 11 Pro, Enterprise или Education. В домашних редакциях (Home) функция недоступна.

• Процессор: 64-битный с поддержкой виртуализации (Intel VT-x или AMD-V).

• ОЗУ: минимум 4 ГБ (рекомендуется 8 ГБ и больше).

• Свободное место: не менее 1 ГБ на системном диске (желательно SSD).

• Виртуализация: должна быть включена в BIOS/UEFI.

• Hyper-V: компонент должен поддерживаться (в Windows 11 Home песочница официально недоступна, но иногда включается неофициальными методами — мы их не рассматриваем).

Если у вас Windows 10/11 Home, единственный легальный путь — обновление до Pro. Альтернатива — использовать сторонние песочницы (Sandboxie, виртуальные машины VirtualBox/VMware), но это уже другая история.

Шаг 1. Проверка поддержки виртуализации

Откройте диспетчер задач (Ctrl+Shift+Esc), перейдите на вкладку «Производительность» и выберите «ЦП». В правом нижнем углу найдите строку «Виртуализация». Если указано «Включено» — всё в порядке. Если «Отключено» — потребуется зайти в BIOS/UEFI и активировать Intel Virtualization Technology (VT-x) или AMD-V (SVM Mode).

Также можно выполнить команду в PowerShell от имени администратора:

systeminfo | findstr /i "Hyper-V"

Если в выводе есть строки о поддержке Hyper-V и виртуализации — можно двигаться дальше.

Шаг 2. Включение компонентов Windows

Самый простой способ — через «Панель управления»:

1. Нажмите Win+R, введите optionalfeatures и нажмите Enter. 2. В списке найдите «Песочница Windows» (Windows Sandbox) и установите галочку. 3. Также убедитесь, что отмечены «Платформа виртуальной машины» (Virtual Machine Platform) и, при необходимости, «Hyper-V». 4. Нажмите ОК и дождитесь установки компонентов. 5. Перезагрузите компьютер.

Альтернативный способ через PowerShell (запущенный от администратора):

Enable-WindowsOptionalFeature -Online -FeatureName "Containers-DisposableClientVM" -All

После выполнения команды система предложит перезагрузку — согласитесь.

Шаг 3. Включение через DISM (если графический интерфейс не сработал)

Иногда компонент не отображается в списке. Тогда используйте DISM:

1. Откройте командную строку от имени администратора. 2. Выполните:

DISM /Online /Enable-Feature /FeatureName:Containers-DisposableClientVM /All

3. Дождитесь завершения операции и перезагрузитесь.

Этот метод часто помогает на Windows 11, где графический список компонентов может не показывать песочницу из-за особенностей сборки.

Шаг 4. Первый запуск Windows Sandbox

После перезагрузки откройте меню «Пуск» и найдите «Песочница Windows» (Windows Sandbox). Запустите приложение. Первый старт может занять 10–30 секунд — система создаёт временный контейнер.

Вы увидите чистый рабочий стол Windows с минимальным набором приложений. Это и есть изолированная среда. Внутри неё можно:

• Запускать .exe, .msi, .bat и другие файлы.

• Открывать документы и архивы.

• Проверять ссылки в браузере (Edge по умолчанию).

• Устанавливать программы.

Все изменения исчезнут после закрытия окна.

Шаг 5. Передача файлов в песочницу и обратно

По умолчанию песочница не имеет доступа к вашим файлам. Чтобы передать файл внутрь, просто скопируйте его в окне проводника хоста и вставьте в окно песочницы (Ctrl+C / Ctrl+V). Работает и перетаскивание мышью.

Обратная передача (из песочницы на хост) возможна, но требует настройки через файл конфигурации .wsb — об этом ниже. По умолчанию данные из песочницы не сохраняются.

Важно: не передавайте в песочницу конфиденциальные данные, если не уверены в безопасности среды. Хотя изоляция надёжна, теоретические уязвимости гипервизора существуют.

Шаг 6. Настройка через файл конфигурации .wsb

Windows Sandbox поддерживает тонкую настройку через XML-подобные файлы с расширением .wsb. С их помощью можно:

• Отключать или включать сеть (vGPU, Networking).

• Пробрасывать папки хоста в песочницу (MappedFolders).

• Запускать команды при старте (LogonCommand).

• Настраивать защищённые папки только для чтения.

Пример простого файла test.wsb:

<Configuration>
  <Networking>Disable</Networking>
  <MappedFolders>
    <MappedFolder>
      <HostFolder>C:\SandboxShare</HostFolder>
      <ReadOnly>true</ReadOnly>
    </MappedFolder>
  </MappedFolders>
  <LogonCommand>
    <Command>cmd.exe /c echo Hello from Sandbox</Command>
  </LogonCommand>
</Configuration>

Сохраните файл и дважды кликните по нему — песочница запустится с указанными параметрами. Папка C:\SandboxShare появится внутри как доступная только для чтения.

Шаг 7. Отключение сети и повышение изоляции

Если вы тестируете потенциально опасное ПО, сеть внутри песочницы лучше отключить. Это предотвратит попытки вредоносных программ связаться с командными серверами или скачать дополнительные модули.

Сделать это можно двумя способами:

1. Через .wsb-файл: добавьте тег <Networking>Disable</Networking>. 2. Через настройки Windows: параметры → Сеть и Интернет → Дополнительные параметры → отключить сетевой адаптер для песочницы (не всегда доступно).

Помните: без сети вы не сможете проверить ссылку или скачать файл внутри песочницы. Используйте этот режим только для локального анализа.

Шаг 8. Использование песочницы для проверки подозрительных файлов

Пошаговый сценарий безопасной проверки:

1. Скачайте подозрительный файл на хост-систему, но не запускайте его. 2. Запустите Windows Sandbox. 3. Скопируйте файл в окно песочницы. 4. Если нужен интернет — оставьте сеть включённой, но помните о рисках. 5. Запустите файл и наблюдайте за поведением: создание процессов, изменения в реестре, сетевые соединения. 6. Для более глубокого анализа используйте встроенный монитор ресурсов или Process Explorer (можно скачать внутри песочницы). 7. После проверки закройте окно песочницы — все следы удалятся.

Такой подход позволяет выявить явные признаки вредоносного ПО без риска заражения.

Шаг 9. Ограничения и нюансы работы

Windows Sandbox — не универсальное решение. У него есть ограничения:

• Нет сохранения состояния. Всё удаляется при закрытии. Если нужно сохранить результат — выносите файлы через mapped folders.

• Нет доступа к хостовым дискам по умолчанию. Только через проброс папок.

• Ограниченная производительность. Песочница использует ресурсы хоста, поэтому тяжёлые игры и ресурсоёмкие задачи будут тормозить.

• Не работает на Windows Home. Только Pro/Enterprise/Education.

• Требует перезагрузки при включении. Это нормально.

• Нет поддержки вложенной виртуализации (нельзя запустить VirtualBox внутри Sandbox).

• Некоторые драйверы и антивирусы могут конфликтовать с песочницей.

Учитывайте эти ограничения при планировании задач.

Шаг 10. Автоматизация запуска песочницы

Если вы часто используете песочницу, создайте ярлык на рабочем столе, указывающий на WindowsSandbox.exe. Можно также создать .wsb-файл с нужными настройками и запускать его двойным кликом.

Для автоматического запуска определённых программ при старте песочницы используйте LogonCommand в .wsb. Например, чтобы сразу открыть браузер с нужным сайтом:

<LogonCommand>
  <Command>cmd.exe /c start msedge https://example.com</Command>
</LogonCommand>

Это удобно для повторяющихся сценариев тестирования.

Типичные ошибки и проблемы

Ошибка «Windows Sandbox не удалось запустить»

Чаще всего причина — отключённая виртуализация в BIOS или отсутствие компонента Hyper-V. Проверьте оба пункта. Также убедитесь, что в системе не отключена служба «Hyper-V Virtual Machine Management».

Компонент «Песочница Windows» отсутствует в списке

Возможно, у вас редакция Home. Либо сборка Windows слишком старая. Обновите систему до последней версии через Центр обновления.

Песочница запускается, но нет интернета

Проверьте, не отключена ли сеть в .wsb-файле. Если файл не используется, возможно, проблема в драйверах сетевого адаптера или брандмауэре. Попробуйте временно отключить сторонний антивирус.

Не работают общие папки

Убедитесь, что путь в HostFolder существует и указан верно. Папка должна быть доступна для чтения. Если ReadOnly=false, убедитесь, что у вас есть права на запись.

Песочница тормозит

Выделите больше ОЗУ или закройте лишние приложения на хосте. Также помогает использование SSD вместо HDD.

После закрытия песочницы остались файлы

Этого быть не должно. Если файлы остались — возможно, вы сохранили их в проброшенную папку. Проверьте MappedFolders.

FAQ

Можно ли включить Windows Sandbox на Windows 10 Home?

Официально — нет. Функция доступна только в Pro, Enterprise и Education. Неофициальные методы существуют, но они нарушают лицензионное соглашение и могут привести к нестабильности.

Сколько ресурсов потребляет песочница?

При запуске создаётся контейнер, который использует часть ОЗУ и ЦП. Минимально — около 1–2 ГБ ОЗУ. При активной работе — больше. Дисковое пространство выделяется динамически.

Можно ли установить антивирус внутри песочницы?

Да, но это не имеет смысла: после закрытия всё удалится. Лучше анализировать поведение файлов встроенными средствами.

Безопасно ли запускать вирусы в песочнице?

В большинстве случаев да, изоляция надёжна. Но теоретически возможны уязвимости гипервизора. Не запускайте особо опасные образцы, если не уверены в безопасности.

Как удалить Windows Sandbox?

Отключите компонент через optionalfeatures или PowerShell командой Disable-WindowsOptionalFeature -Online -FeatureName "Containers-DisposableClientVM". Перезагрузитесь.

Работает ли песочница на виртуальной машине?

Только если включена вложенная виртуализация. В большинстве случаев — нет.

Можно ли сохранить состояние песочницы?

Нет, это временная среда. Для сохранения используйте проброс папок или экспорт файлов вручную.

Итог

Windows Sandbox — мощный и недооценённый инструмент в арсенале пользователя Windows Pro и Enterprise. Он позволяет безопасно запускать подозрительные файлы, тестировать программы в чистой среде и экспериментировать без риска для основной системы. Включение занимает несколько минут и требует лишь поддержки виртуализации и соответствующей редакции Windows.

Используйте песочницу для проверки скачанных установщиков, анализа ссылок и быстрых тестов. Помните об ограничениях: отсутствие сохранения состояния, необходимость проброса папок и невозможность работы на Home-редакции. Если вам нужна постоянная изолированная среда с сохранением данных — присмотритесь к классическим виртуальным машинам. Но для разовых задач Windows Sandbox — идеальное решение.