Win11 - Windows Sandbox & Anwendungsisolierung

Die Windows Sandbox ist eine isolierte virtuelle Umgebung, mit der Programme sicher getestet werden können, ohne das Hostsystem zu beeinflussen. Änderungen innerhalb der Sandbox werden nach dem Schließen verworfen.

Ziel dieser Anleitung: Aktivieren der Windows Sandbox, Erstellen einer .wsb-Konfigurationsdatei und Test der Anwendungsisolierung.

1. Windows Sandbox aktivieren

GUI

Öffne Systemsteuerung
Gehe zu Programme → Windows-Features aktivieren oder deaktivieren
Aktiviere Windows Sandbox
System neu starten

PowerShell

Enable-WindowsOptionalFeature -Online -FeatureName "Containers-DisposableClientVM" -All

Voraussetzung: Virtualisierung muss im BIOS/UEFI aktiviert sein.

2. Erstellen einer .wsb-Konfigurationsdatei

Erstelle eine neue Datei, z.B. SandboxConfig.wsb.

Beispielkonfiguration

<Configuration>

  <MappedFolders>
    <MappedFolder>
      <HostFolder>C:\Firmenordner\Allgemein</HostFolder>
      <ReadOnly>true</ReadOnly>
    </MappedFolder>
  </MappedFolders>

  <Networking>Disable</Networking>

  <LogonCommand>
    <Command>C:\Users\WDAGUtilityAccount\Desktop\FirefoxInstaller.exe</Command>
  </LogonCommand>

</Configuration>

Bedeutung

MappedFolders: Freigabe eines Host-Ordners
ReadOnly: Nur-Lese-Zugriff
Networking Disable: Kein Netzwerkzugriff
LogonCommand: Programmstart beim Öffnen der Sandbox

3. Sandbox starten

Doppelklicke auf die .wsb-Datei
Die Sandbox startet automatisch
Firefox Installer wird direkt ausgeführt

Tipp: Dateien aus dem freigegebenen Ordner erscheinen direkt in der Sandbox.

4. Isolation testen

Installiere eine Software in der Sandbox
Erstelle Dateien oder ändere Einstellungen
Schließe die Sandbox
Starte sie erneut

Erwartung: Alle Änderungen sind verschwunden.

Ergebnis: Das Hostsystem bleibt unverändert – perfekte Testumgebung.

5. Dokumentation

Speichere die .wsb-Datei
Erstelle Screenshots:
- Vor dem Start
- Während der Nutzung
- Nach dem Neustart der Sandbox

6. Häufige Fehler

Sandbox Feature nicht aktiviert
Virtualisierung deaktiviert
Falscher Pfad im LogonCommand
Keine Administratorrechte

7. Fazit

Die Windows Sandbox ist ein leichtgewichtiges, sich selbst zurücksetzendes Testlabor. Ideal für Softwaretests, Sicherheitsanalysen und risikofreie Experimente.