Die meisten von uns haben etwas heruntergeladen, das uns zögern ließ, bevor wir auf die Datei doppelklickten. Möglicherweise handelte es sich um ein Dienstprogramm von GitHub, einen Treiberspiegel, dem Sie nicht vollständig vertrauen, oder um ein Installationsprogramm, das Windows Defender als „unbekannt“ gekennzeichnet hat. In solchen Momenten sind die üblichen Optionen nicht großartig. Sie können entweder würfeln, es auf Ihrem Haupt-PC ausführen und auf das Beste hoffen, oder Sie können es ganz überspringen. Windows bietet Ihnen eine dritte Option, die die meisten Windows-Benutzer übersehen.
Mit Windows Sandbox können Sie nicht vertrauenswürdige Software auf einem verfügbaren Windows-Desktop ausführen, der verschwindet, sobald Sie ihn schließen. Es gibt keine Bereinigung, keine verbleibenden Dateien und kein direktes Risiko für Ihr reales System, wenn etwas schief geht. Bevor wir uns mit der Verwendung befassen, ist es hilfreich zu verstehen, was Sandbox eigentlich ist und warum es so funktioniert.
Windows Sandbox: Ein Ort zum Testen nicht vertrauenswürdiger Software, ohne Ihren PC zu gefährden
Windows Sandbox ist eine integrierte Funktion, mit der Sie eine saubere, isolierte Kopie von Windows in einem Fenster erstellen können. Es sieht aus und verhält sich wie ein normaler Desktop, ist jedoch vollständig von Ihrem eigentlichen System getrennt. Alles, was Sie in Sandbox installieren, herunterladen oder ändern, bleibt dort und nirgendwo anders. Wenn Sie das Fenster schließen, wird die gesamte Umgebung gelöscht und der nächste Start beginnt neu. Stellen Sie sich das wie einen temporären Windows-PC vor, der nur lange genug existiert, um die Frage zu beantworten: „Ist die Verwendung sicher?“
Dies macht Sandbox ideal für kurze, einmalige Aufgaben wie das Testen unbekannter Installationsprogramme, das Öffnen von Dateien, bei denen Sie sich nicht sicher sind, oder das Durchsuchen von Software, bevor Sie entscheiden, ob sie auf Ihren echten Computer gehört. Es ist nicht für Langzeittests oder den täglichen Gebrauch gedacht und speichert nichts zwischen den Sitzungen. Es ist auch erwähnenswert, dass Sandbox nicht auf jeder Windows-Edition verfügbar ist. Zur Nutzung benötigen Sie Windows 10 oder Windows 11 Pro, Enterprise oder Education. Wenn Sie eine Home-Edition verwenden, ist die Funktion einfach nicht vorhanden, wodurch sich Sandbox versteckt anfühlt, obwohl sie direkt in Windows integriert ist.
Windows 11 Pro
29,99 $
199 $
Sparen Sie 169,01 $
Warum Windows Sandbox nicht nur für IT-Profis geeignet ist
Windows Sandbox eignet sich am besten als Teil Ihres Sicherheitsprozesses und nicht nur als letzter Ausweg. Wenn Sie Software von einer Quelle herunterladen, der Sie nicht völlig vertrauen, ein kleines Tool testen, das Sie auf GitHub gefunden haben, oder eine Datei öffnen, die auch nur ein wenig fragwürdig erscheint, ist Sandbox der richtige Ausgangspunkt. Sie benötigen keinen Beweis dafür, dass etwas böswillig ist, um die Verwendung zu rechtfertigen. Der springende Punkt besteht darin, das Risiko zu beseitigen, bevor es Ihr Hauptsystem erreicht.
Dies ist besonders nützlich für Power-User, IT-Profis und alle, die regelmäßig mit neuen Tools experimentieren, aber es ist genauso wertvoll für alltägliche Windows-Benutzer, die sich zusätzliche Sicherheit wünschen. Bei Sandbox geht es nicht um Paranoia. Es geht darum, sichere Tests so einfach zu machen, dass Sie sie tatsächlich selbst durchführen können. Wenn sich das Ausführen von etwas in Sandbox genauso schnell anfühlt wie das normale Ausführen, gibt es keinen wirklichen Grund, es nicht zu verwenden.
So aktivieren Sie Windows Sandbox in Windows 11
Das Aktivieren der Windows-Sandbox in Windows 10 und Windows 11 ist einfach und muss nur einmal durchgeführt werden. Öffnen Sie das Startmenü und suchen Sie nach „Windows-Funktionen aktivieren oder deaktivieren“. Scrollen Sie dann nach unten und aktivieren Sie „Windows Sandbox“. Klicken Sie auf OK und starten Sie neu, wenn Sie dazu aufgefordert werden.
Es muss nichts weiter installiert werden und es ist kein Setup-Assistent erforderlich. Sobald es aktiviert ist, lebt Sandbox wie jedes andere integrierte Windows-Tool auf Ihrem System.
Die Verwendung ist genauso einfach. Öffnen Sie das Startmenü, suchen Sie nach Windows Sandbox und starten Sie es. Ein sauberer Windows-Desktop öffnet sich innerhalb von Sekunden in einem Fenster. Kopieren Sie von dort aus das Installationsprogramm oder die Datei, die Sie testen möchten, in das Sandbox-Fenster und führen Sie es wie gewohnt aus.
Wenn Sie fertig sind, schließen Sie Sandbox und bestätigen Sie die Eingabeaufforderung. Alles darin wird sofort gelöscht, einschließlich installierter Apps, Dateien und Systemänderungen. Wenn Sie es das nächste Mal öffnen, beginnen Sie wieder von vorne, und genau darum geht es.
Deaktivieren Sie den Internetzugang in der Windows Sandbox für zusätzliche Sicherheit
Das Sperren der Windows-Sandbox ist optional, lohnt sich jedoch, wenn Sie es mit Software zu tun haben, der Sie wirklich nicht vertrauen. Sandbox verfügt standardmäßig über Internetzugang und verhält sich wie eine normale Windows-Installation, was für die meisten Tests in Ordnung ist. Wenn Sie vorsichtiger sein möchten, unterstützt Sandbox einfache Konfigurationsdateien, mit denen Sie die Möglichkeiten der Umgebung einschränken können, bevor sie überhaupt gestartet wird. Dabei handelt es sich um reine Textdateien mit der Erweiterung „.wsb“. Ein Doppelklick auf eine Datei öffnet die Sandbox automatisch und verwendet diese Regeln.
Sie können die Netzwerkfunktion vollständig deaktivieren, wodurch verhindert wird, dass irgendetwas in Sandbox das Internet oder Ihr lokales Netzwerk erreicht. Dieser Ansatz hält den Arbeitsablauf schnell und verkleinert gleichzeitig den Strahlradius. Sie müssen nicht zu viel darüber nachdenken. Eine minimal.wsb-Datei gibt Ihnen mehr Kontrolle, ohne Sandbox in eine vollständige virtuelle Maschine zu verwandeln, und genau das macht es so effektiv.
Abonnieren Sie praktische Windows-Tipps wie die Sandbox-Nutzung
Machen Sie den nächsten Schritt: Abonnieren Sie den Newsletter, um klare, umsetzbare Windows-Sicherheitshinweise zu erhalten. Es deckt praktische Arbeitsabläufe ab – von der Verwendung von Windows-Sandbox- und.wsb-Konfigurationen bis hin zum Sperren des Internetzugriffs – damit Sie nicht vertrauenswürdige Software sicher testen können.
Abonnieren
Mit Ihrer Anmeldung stimmen Sie dem Erhalt von Newslettern und Marketing-E-Mails zu und akzeptieren die Nutzungsbedingungen und Datenschutzrichtlinien von Valnet. Sie können sich jederzeit abmelden.
Um eine.wsb-Datei zu erstellen, klicken Sie mit der rechten Maustaste auf eine beliebige Stelle auf dem Desktop oder in einem Ordner und wählen Sie dann „Neu“ > „Textdokument“. Benennen Sie nun die Datei um und stellen Sie sicher, dass sie mit der Erweiterung „.wsb“ endet. Geben Sie nach der Erstellung des Textdokuments den folgenden Konfigurationscode ein.
<Configuration>
<Networking>Disable</Networking></Configuration>
Speichern Sie anschließend das Textdokument. Wenn Sie nun auf die Datei doppelklicken, wird ein Sandbox-Fenster ohne Zugriff auf das Internet geöffnet. Es können weitere benutzerdefinierte Sandbox-Parameter festgelegt werden, z. B. zugeordnete Ordner, Umleitung der Zwischenablage und mehr.
Windows Sandbox versucht nicht, Sie zu beeindrucken, und genau deshalb funktioniert es so gut. Wenn ein Download Sie innehalten lässt, müssen Sie nicht zu lange darüber nachdenken oder nach Tools suchen. Sie öffnen Sandbox, führen die Datei aus, sehen, was passiert, und schließen das Fenster. Nichts bleibt hängen, nichts bleibt zurück und Ihr eigentliches System bleibt unberührt. Sobald Sie sich an diesen Arbeitsablauf gewöhnt haben, fühlt sich das Ausführen unbekannter Software irgendwo anders als riskantes Verhalten an.
*️⃣ Quelllink:
Windows Defender, Windows-Desktop, Software herunterladen, Netzwerk deaktivieren, , , Nutzungsbedingungen , Datenschutzrichtlinie , weitere benutzerdefinierte Sandbox-Parameter ,