Das Internet kann ein gefährlicher Ort sein, und wenn Ihr Gerät durch Malware kompromittiert wird, steht mehr auf dem Spiel als je zuvor. Ihre Passwörter könnten gestohlen werden und sensible Daten wie Ihre Bankdaten, Ihre Sozialversicherungsnummer oder medizinische Informationen könnten in die falschen Hände geraten. Wenn nichts anderes passiert, ist es einfach äußerst unangenehm, einen PC mit Malware infiziert zu haben.
Wenn Sie über die Pro-Version von Windows 11 verfügen, ist glücklicherweise ein fantastisches Tool integriert, mit dem Sie Programme im Voraus testen können, um festzustellen, ob es sich tatsächlich um Malware handelt, die sich als normales Programm ausgibt.
Was ist Windows Sandbox?
Windows Sandbox (WSB) ist eine spezielle virtuelle Maschine, die in den Editionen Windows 11 Professional (oder höher) verfügbar ist.
Windows Sandbox startet immer dieselbe Windows-Version, die Sie aktuell auf Ihrem PC installiert haben. Wenn Sie also Windows 11 mit 25H2 und den neuesten Updates installiert haben, sind diese auch auf allen Sandbox-Instanzen installiert, die Sie öffnen.
Im Gegensatz zu den meisten virtuellen Maschinen löscht sich Windows Sandbox jedes Mal vollständig, wenn Sie es schließen und erneut öffnen. Nichts, was Sie tun, ist dauerhaft, und das macht es zu einem so nützlichen Werkzeug.
Windows Sandbox macht das Testen von Programmen sicherer
Virtuelle Maschinen sind immer bis zu einem gewissen Grad vom Hostgerät (d. h. Ihrem physischen PC) isoliert, und diese Isolierung bietet einen enormen Sicherheitsvorteil. Unter normalen Umständen kann Malware die virtuelle Maschine nicht „entkommen“ und Ihren realen PC infizieren.
Es ist technisch möglich, dass Malware aus einer VirtualMachine entweicht und Ihr Gerät infiziert, aber das ist ziemlich selten. Ihre gewöhnliche Malware ist dafür wahrscheinlich nicht ausgereift genug.
Das bedeutet, dass Sie Windows Sandbox verwenden können, das sich automatisch selbst löscht, um jede Software, der Sie nicht völlig vertrauen, in einer relativ sicheren Umgebung zu testen. Nachdem Sie einen Blick auf die Funktionsweise geworfen haben, können Sie entscheiden, ob Sie es auf Ihrem PC installieren möchten oder nicht.
Als zusätzliche Vorsichtsmaßnahme können Sie die Programme, die Sie testen möchten, jederzeit vorab herunterladen und dann den Hyper-V-Netzwerkadapter deaktivieren, bevor Sie sie installieren. Dadurch wird sichergestellt, dass, wenn Sie etwas Schadhaftes in Windows Sandbox installieren, es sich nicht auf ein anfälliges Gerät in Ihrem Netzwerk ausbreiten kann.
Normalerweise mache ich mir damit nicht die Mühe, wenn ich ein Programm teste, bei dem ich mir nicht sicher bin, aber ich mache es immer, wenn ich mit bekannter Malware experimentiere.
Die Fehlerbehebung ist in einer Sandbox einfacher
Wenn ein Programm oder Windows abstürzt, kann man manchmal nicht sofort erkennen, was schief gelaufen ist. Liegt es an einer Treiberinkompatibilität? Eine Hardware-Inkompatibilität? Handelt es sich um eine beschädigte Datei?
Wenn Sie Glück haben, erstellt das Problemprogramm eine Art Fehlerprotokoll, das Sie möglicherweise in die richtige Richtung weist. Wenn dies jedoch nicht der Fall ist, kann die Eingrenzung des Problems zeitaufwändig und frustrierend sein. Dies ist ein weiterer Bereich, in dem Windows Sandbox glänzen kann.
Da es sich bei der Windows-Sandbox um eine Wegwerfversion handelt – die gesamte Datei wird jedes Mal gelöscht, wenn Sie sie schließen – müssen Sie sich keine Sorgen darüber machen, dass Änderungen, die Sie an Ihrem System vorgenommen haben, Auswirkungen auf die von Ihnen getestete App haben könnten.
In der Praxis können Sie so einige Dinge ausschließen, wenn Sie versuchen, eine absturzgefährdete Anwendung zu debuggen. Wenn Sie das Programm beispielsweise in der Windows 11-Sandbox und auf Ihrer regulären „Bare-Metal“-Installation von Windows 11 starten und es auf Ihrem Bare-Metal-PC, aber nicht in der Sandbox abstürzt, können Sie einigermaßen sicher sein, dass es sich nicht um ein Kompatibilitätsproblem mit Windows handelt.
Es steht Ihnen auch frei, an den Einstellungen herumzufummeln, die Windows-Registrierung zu optimieren oder dubiose Fixes und Patches anzuwenden, die darauf abzielen, das Problem zu beheben, ohne befürchten zu müssen, dass Ihr normaler PC kaputt geht.
Windows Sandbox unter Windows 11 einrichten
Einer der besten Aspekte der Sandbox ist die unglaublich einfache Verwendung und Einrichtung.
Um es zu aktivieren, suchen Sie im Startmenü nach „Windows-Funktionen aktivieren oder deaktivieren“ und klicken Sie dann auf das entsprechende Ergebnis.
Scrollen Sie, bis Sie den Eintrag für Windows Sandbox finden, und aktivieren Sie dann das Kästchen daneben.
Sie müssen Ihren PC neu starten, aber ansonsten sind Sie fertig. Von hier aus müssen Sie nur noch im Startmenü nach Windows Sandbox suchen, um eine Sandbox zu starten.
Alternativen zu Windows Sandbox für Windows 11 Home
Wenn Sie nicht über Windows 11 Pro verfügen, können Sie die Sandbox nicht verwenden, aber das bedeutet nicht, dass Sie nicht die Vorteile einer Testumgebung für virtuelle Maschinen (VM) nutzen können. Sie müssen stattdessen nur etwas wie VirtualBox verwenden.
Realistisch gesehen bietet es die meisten der gleichen Vorteile. Der einzige wirkliche Nachteil besteht darin, dass VirtualBox-VMs nicht jedes Mal automatisch und sofort zurückgesetzt werden, sodass Sie sie manuell löschen und neu erstellen müssen.
Wie kann man Anwendungen sonst noch testen?
Wenn Sie nicht über Windows 11 Pro zum Ausführen von Windows Sandbox verfügen und keine andere virtuelle Maschine ausführen können, können Sie noch ein paar andere wichtige Dinge tun, um Ihr Risiko zu minimieren.
Führen Sie alles über VirusTotal aus
VirusTotal ist eine Website, die Dutzende verschiedener Antivirendienste in einem praktischen Paket vereint. Um es zu verwenden, müssen Sie lediglich das Programm anhängen, das gescannt werden soll. Nach einem Moment werden die Ergebnisse aller Dienste gleichzeitig zurückgegeben.
Außerdem gibt es oft öffentliche Kommentare zu Dateien, die bereits hochgeladen wurden, sodass Sie möglicherweise herausfinden können, ob andere Personen ein Problem hatten.
Ich führe die meisten Anwendungen, die ich ausprobiere, nicht im Voraus über VirusTotal aus, da ich normalerweise von Anfang an ziemlich sicher bin, dass sie sicher sind. Wenn ich jedoch etwas von einer verdächtigen Quelle herunterlade oder es sich seltsam verhält, ist VirusTotal eine fantastische Ressource. Vorsichtshalber läuft alles, worüber ich bei Windows Insight schreibe, auch über VirusTotal.
Rezensionen lesen
Auch wenn Rezensionen nicht alles sind, sorgt eine offenkundig bösartige App in der Regel für Gesprächsstoff im Internet. Wann immer ich kann, überfliege ich Rezensionen und Diskussionen zu einer App, bevor ich sie installiere.
Es gibt keine absoluten Sicherheitsgarantien für Windows oder andere Betriebssysteme, aber mit ein wenig Vorsicht in Kombination mit einer verfügbaren virtuellen Windows-Sandbox-Maschine können Sie Ihrem PC eine weitere Sicherheitsebene hinzufügen, die Ihnen möglicherweise große Kopfschmerzen erspart.
*️⃣ Quelllink:
ein Programm oder Windows abstürzt, optimieren Sie die Windows-Registrierung, VirtualBox, VirusTotal,