Windows Sandbox richtig nutzen: Die wichtigsten Grundlagen

Eine unbekannte Setup-Datei, ein verdächtiger Mailanhang, ein Tool aus unklarer Quelle: Wer solche Dateien direkt auf dem Arbeitsrechner startet, geht ein unnötiges Risiko ein. Die Windows Sandbox bietet dafür eine Testumgebung, die Sie ohne großen Aufwand nutzen können.

Dieser Leitfaden erklärt, was die Sandbox ist, welche Voraussetzungen gelten und wie Sie sie aktivieren. Außerdem erfahren Sie, wo ihre Grenzen liegen und wann eine klassische virtuelle Maschine die bessere Wahl ist.

Was die Windows Sandbox ist

Grundprinzip

Die Sandbox ist ein vom restlichen Betriebssystem abgegrenzter, virtualisierter Bereich – quasi ein Mini-Windows in Windows^[5]. Sie ist als Disposable Virtual Machine konzipiert^[1]. Technisch nutzt sie hardwarebasierte Virtualisierung zur Kernel-Isolation und verlässt sich auf den Microsoft Hypervisor^[1].

Jeder Start liefert eine neue, saubere Instanz^[3]. Sobald Sie das Fenster schließen, werden Software, Dateien und Zustände gelöscht^[1].

Typische Einsatzszenarien

• → Unbekannte Programme vor der Installation ausprobieren
• → Verdächtige Dateien in einer Wegwerf-Umgebung öffnen
• → Fragwürdige Webseiten getrennt vom Hauptsystem besuchen

Voraussetzungen und Aktivierung

Systemanforderungen

Die Sandbox ist in Windows 10 und Windows 11 verfügbar^[3], jedoch nur in den Editionen Pro, Enterprise und Education^[2]. Unter Windows 10 Home läuft sie nicht^[6]. Die folgende Übersicht fasst die Anforderungen zusammen:

Funktion in Windows einschalten

1. „Windows-Features aktivieren oder deaktivieren“ öffnen.
2. Den Eintrag „Windows-Sandbox“ markieren und bestätigen.
3. Den Rechner neu starten und die Sandbox über das Startmenü öffnen.

Ob Ihr Rechner die Virtualisierung unterstützt, sehen Sie in den Windows-Systeminformationen (msinfo32) unter den Hyper-V-Anforderungen.

Sicher arbeiten in der Sandbox

Dateien und Programme testen

Software, die Sie in der Sandbox installieren, bleibt durch hypervisor-basierte Virtualisierung vom Host isoliert^[2]. Programme vom Host sind dort nicht verfügbar, damit sensible Dateien und Informationen geschützt bleiben^[7]. Sie bringen die zu prüfende Datei also gezielt in die Sandbox, etwa per Kopieren und Einfügen, und führen sie dort aus.

Praktisch: Mit Windows Split Screen (Fensteranordnung per Snap) legen Sie das Sandbox-Fenster neben Ihre Arbeitsfenster und behalten das Testergebnis im Blick.

Grenzen der Isolation

Die Isolation ist stark, aber nicht absolut. Schwachstellen können grundsätzlich jede Schutzschicht betreffen; die Erhöhung von Berechtigungen betrifft 55 Prozent aller erkannten Anfälligkeiten und ist die häufigste Kategorie^[8]. Geben Sie deshalb keine produktiven Zugangsdaten in der Sandbox ein, und halten Sie das Hostsystem aktuell.

Unterschiede zu virtuellen Maschinen

Nach Angaben von Microsoft ist die Sandbox keine normale VM^[9]. Sie bietet schnellere Startzeiten und einen geringeren Speicherverbrauch als vollständige VMs^[1].

Wann Sandbox genügt

Für kurze Tests, bei denen nach dem Schließen nichts übrig bleiben soll, ist die Sandbox ideal. Sie starten in wenigen Sekunden^[2] und müssen nichts aufräumen.

Wann eine VM sinnvoller ist

Brauchen Sie dauerhafte Testsysteme, mehrere parallele Umgebungen oder Hardware-Zugriff, ist eine VM die bessere Wahl. Beachten Sie auch: Malware kann erkennen, ob sie in einer virtuellen Maschine läuft, und sich beenden, bevor eine Infektion stattfindet^[9]. Ein ausbleibendes Fehlverhalten ist daher kein Beweis für Harmlosigkeit.

Fehlerquellen und Lösungen

Häufige Startprobleme

Kompatibilität prüfen

Prüfen Sie vor der Einrichtung Edition und Build^[3] sowie Arbeitsspeicher und CPU-Kerne^[3]. Unter Windows 10 Home Version 1809 lief die Sandbox zwischenzeitlich, seit Version 1903 nicht mehr^[6]. Verlassen Sie sich also nicht auf ältere Anleitungen.

Praktische Einsatzideen

Malware-Vorprüfung

Die Sandbox eignet sich, um verdächtige Anwendungen in einer isolierten Umgebung zu öffnen^[9]. Sie ersetzt aber keinen Virenscanner und keine gründliche Analyse, wie der Hinweis zu virtualisierungsbewusster Malware zeigt^[9].

Testen unbekannter Anwendungen

Installieren Sie ein Tool zunächst in der Sandbox und prüfen Sie Funktion und Verhalten. Ab Windows 11 Version 22H2 bleiben Daten bei Neustarts innerhalb der Sandbox erhalten, was für Installationen mit Neustart nützlich ist^[7].

Experten-Tipps

• → Speichern Sie nichts Wichtiges in der Sandbox – es wird beim Schließen gelöscht^[3].
• → Schließen Sie Ihre Arbeit auf dem Host ab, bevor Sie testen, denn die Sandbox beansprucht Arbeitsspeicher.
• → Übertragen Sie nur die Dateien, die Sie wirklich testen wollen.
• → Halten Sie Windows aktuell, damit bekannte Lücken geschlossen sind.

Häufige Fragen zu windows sandbox

Läuft die Windows Sandbox unter Windows 10 Home?

Nein. Sie funktioniert nur unter Windows 10 Pro und Enterprise, nicht unter Home^[6]. Für Windows 11 gelten ebenfalls die Editionen Pro, Enterprise und Education^[2].

Bleiben Daten nach dem Schließen erhalten?

Nein. Beim Schließen werden alle Software, Dateien und Zustände gelöscht^[1]. Nur Neustarts innerhalb der laufenden Sandbox überstehen Daten, ab Windows 11 Version 22H2^[1].

Kann ich mehrere Sandboxen gleichzeitig starten?

Derzeit nicht, mehrere Instanzen gleichzeitig sind nicht möglich^[1]. Dafür eignen sich klassische virtuelle Maschinen.

Wie viel Arbeitsspeicher brauche ich?

Microsoft empfiehlt mindestens 4 GB, besser 8 GB Arbeitsspeicher^[3].

Fazit

Die Windows Sandbox ist ein schneller, unkomplizierter Weg, unbekannte Software und Dateien getrennt vom Hauptsystem zu testen. Sie ersetzt keine vollwertige VM und keinen Virenschutz, ergänzt beides aber sinnvoll.

Prüfen Sie als Nächstes Edition, Build und BIOS-Einstellung Ihres Rechners und aktivieren Sie die Funktion. Wenn Sie in Ihrem Unternehmen Software-Lösungen oder Cloud-Dienste sicher einführen möchten, spricht informix gern mit Ihnen über Ihre Anforderungen.