Comment configurer Windows Sandbox sur Windows 11 et Windows 10

Sur Windows 11, vous pouvez utiliser la fonction “Windows Sandbox” pour créer une machine virtuelle légère isolée pour tester des applications potentiellement nocives sans affecter votre configuration principale.

La fonctionnalité est essentiellement une machine virtuelle traditionnelle, mais celle-ci est une solution rapide qui ne prend pas beaucoup d’espace et a été optimisée pour la vitesse, la sécurité et l’efficacité.

Bien que l’emploi, la fonction Windows 11 fournit une couche d’isolement, il est toujours possible pour le code malveillant de faire son chemin vers la configuration principale en utilisant certaines des fonctionnalités, telles que le réseau virtuel, les graphiques virtuels et le partage de fichiers. Cependant, Windows Sandbox comprend de nombreux paramètres que vous pouvez gérer via un fichier de configuration pour augmenter la sécurité et effectuer d’autres tâches, telles que les commandes et les scripts en cours d’exécution, et rediriger les périphériques comme les microphones et les caméras pour tester des fonctionnalités spécifiques d’une application.

Ce guide vous guidera à travers les étapes pour configurer la fonction Windows Sandbox sur Windows 11.

Comment créer un fichier de configuration pour Windows Sandbox

Pour créer un fichier de configuration pour Sandbox sur Windows 11, utilisez ces étapes:

Open Bloc-notes.
Cliquez sur le menu Fichier.
Sélectionnez l’option Enregistrer comme.
Tapez un nom descriptif et utilisez l’extension.wsb.

(Crédit d’image: futur)

Utilisez le menu déroulant “Enregistrer sous le type” et sélectionnez l’option Tous les fichiers.
Cliquez sur le bouton Enregistrer.

Après avoir terminé les étapes, vous pouvez continuer à utiliser le bloc-notes ou un autre éditeur de texte, tel que Visual Studio Code, pour modifier le fichier et créer des configurations personnalisées pour Windows Sandbox.

Comment exécuter les commandes de démarrage sur Windows Sandbox

Pour exécuter des scripts ou des commandes pendant la connexion sur Sandbox, utilisez ces étapes:

Obtenez la newsletter Windows Insight

Toutes les dernières nouvelles, critiques et guides pour Windows et Xbox Diehards.

Contactez-moi avec des nouvelles et des offres d’autres marques futures reçoivent des e-mails de nous au nom de nos partenaires ou sponsors de confiance

Ouvrez l’explorateur de fichiers.
Accédez au fichier de configuration.
Cliquez avec le bouton droit sur le fichier de configuration.
Sélectionnez l’option de bloc-notes.
Cliquez sur le bouton OK.
Tapez ce qui suit pour exécuter une commande pendant le démarrage sur Windows Sandbox: cmd.exe

(Crédit d’image: futur)

À l’intérieur du bloc de commande, assurez-vous de remplacer CMD.exe pour la commande que vous souhaitez exécuter. Si vous avez besoin d’exécuter une commande complexe, nous vous recommandons de créer un script et de l’exécuter avec une seule commande dans Sandbox.

Cliquez sur le menu Fichier.
Cliquez sur l’option Enregistrer.

Après avoir terminé les étapes, le système exécutera les commandes ou les scripts que vous avez spécifiés pendant le processus de connexion.

Comment mapier le dossier hôte sur bac à sable Windows

Pour partager un dossier local à partir de Windows 11 avec le bureau de bac à sable, utilisez ces étapes:

Ouvrez l’explorateur de fichiers.
Accédez au fichier de configuration.
Cliquez avec le bouton droit sur le fichier de configuration.
Sélectionnez l’option de bloc-notes.
Cliquez sur le bouton OK.
Tapez ce qui suit pour cartographier un dossier sur Windows Sandbox: C: \ Myshare True

(Crédit d’image: futur)

Dans le script, assurez-vous de spécifier le chemin d’accès au dossier hôte que vous souhaitez apparaître dans le bac à sable Windows dans le bloc HostFolder. De plus, à l’intérieur du bloc ReadOnly, utilisez la valeur “True” (recommandée) pour appliquer l’accès au dossier en mode en lecture seule ou utilisez la valeur “False” pour permettre l’accès à la lecture et à l’écriture au dossier.

Cliquez sur le menu Fichier.
Cliquez sur l’option Enregistrer.

Une fois que vous avez terminé les étapes, lorsque vous démarrez le bac à sable Windows à partir du fichier de configuration, la machine virtuelle montera le dossier et la rendra disponible à partir du bureau.

Bien que les instructions ci-dessus vous montrent comment cartographier un seul dossier, vous pouvez créer plusieurs blocs XML “MaptedFolder” à l’intérieur du bloc “Maptedfolders” pour monter autant de dossiers que vous en avez besoin.

Comment gérer l’adaptateur réseau virtuel sur Windows Sandbox

Pour gérer l’adaptateur réseau virtuel via un fichier de configuration sur Windows Sandbox, utilisez ces étapes:

Ouvrez l’explorateur de fichiers.
Accédez au fichier de configuration.
Cliquez avec le bouton droit sur le fichier de configuration.
Sélectionnez l’option de bloc-notes.
Cliquez sur le bouton OK.
Tapez ce qui suit pour désactiver l’adaptateur réseau virtuel sur Windows Sandbox: Désactiver

(Crédit d’image: futur)

Tapez ce qui suit pour activer la mise en réseau sur Windows Sandbox: par défaut

Remarque rapide: Bien que vous puissiez désactiver la mise en réseau, Windows Sandbox activera cette fonction par défaut si vous utilisez ou non un fichier de configuration.

Cliquez sur le menu Fichier.
Cliquez sur l’option Enregistrer.

Une fois que vous avez terminé les étapes, l’exécution du fichier.wsb fera tourner l’environnement de virtualisation avec la configuration spécifiée dans le fichier.

Comment gérer les graphiques virtuels sur Windows Sandbox

Pour gérer l’adaptateur graphique virtuel du fichier.wsb, utilisez ces étapes:

Ouvrez l’explorateur de fichiers.
Accédez au fichier de configuration.
Cliquez avec le bouton droit sur le fichier de configuration.
Sélectionnez l’option de bloc-notes.
Cliquez sur le bouton OK.
Tapez ce qui suit pour désactiver l’adaptateur VGPU sur Windows Sandbox: Désactiver

(Crédit d’image: futur)

Tapez ce qui suit pour activer le VGPU sur Windows Sandbox: par défaut

Remarque rapide: Bien que vous puissiez spécifier pour désactiver le VGPU, Windows Sandbox activera cette fonction par défaut, que vous utilisiez ou non un fichier de configuration.

Cliquez sur le menu Fichier.
Cliquez sur l’option Enregistrer.

Une fois les étapes terminées, l’environnement de virtualisation active ou désactivera l’adaptateur graphique, selon votre configuration. Si vous désactivez le GPU virtuel, cela entraînera une dégradation des performances.

Comment configurer l’utilisation de la mémoire pour Windows Sandbox

Pour modifier la quantité de mémoire pour la machine virtuelle légère, utilisez ces étapes:

Ouvrez l’explorateur de fichiers.
Accédez au fichier de configuration.
Cliquez avec le bouton droit sur le fichier de configuration.
Sélectionnez l’option de bloc-notes.
Cliquez sur le bouton OK.
Tapez ce qui suit pour modifier la quantité de mémoire (dans les mégaoctets) pour le bac à sable sous Windows 11: 8192

(Crédit d’image: futur)

Dans la syntaxe, modifiez 8192 (représentant 8 Go de RAM) pour le montant que vous souhaitez attribuer à la fonctionnalité.

Cliquez sur le menu Fichier.
Cliquez sur l’option Enregistrer.

Une fois que vous avez terminé les étapes, le bac à sable démarrera avec la quantité de mémoire que vous avez spécifiée.

Comment partager les appareils audio sur Windows Sandbox

Pour partager des appareils audio comme un microphone avec le bac à sable, utilisez ces étapes:

Ouvrez l’explorateur de fichiers.
Accédez au fichier de configuration.
Cliquez avec le bouton droit sur le fichier de configuration.
Sélectionnez l’option de bloc-notes.
Cliquez sur le bouton OK.
Tapez ce qui suit pour activer les périphériques audio sur Windows Sandbox: par défaut

(Crédit d’image: futur)

Tapez ce qui suit pour désactiver les périphériques audio sur Windows Sandbox: Désactiver

Remarque rapide: la syntaxe prend également en charge la valeur “Activer”.

Cliquez sur le menu Fichier.
Cliquez sur l’option Enregistrer.

Après avoir terminé les étapes, vous pourrez connecter le microphone au bac à sable pour tester l’application en question.

Comment partager les appareils vidéo sur Windows Sandbox

Pour partager des vidéos d’appareils comme une webcam avec le bac à sable, utilisez ces étapes:

Ouvrez l’explorateur de fichiers.
Accédez au fichier de configuration.
Cliquez avec le bouton droit sur le fichier de configuration.
Sélectionnez l’option de bloc-notes.
Cliquez sur le bouton OK.
Tapez ce qui suit pour activer les périphériques d’entrée vidéo sur Windows Sandbox: par défaut

(Crédit d’image: futur)

Tapez ce qui suit pour désactiver les périphériques d’entrée vidéo sur Windows Sandbox: Désactiver

Remarque rapide: la syntaxe prend également en charge la valeur “Activer”.

Cliquez sur le menu Fichier.
Cliquez sur l’option Enregistrer.

Une fois les étapes terminées, vous pourrez vous connecter, par exemple, une webcam au bac à sable pour tester une application spécifique.

Comment augmenter la sécurité entre l’hôte et le bac à sable Windows

Pour augmenter la sécurité entre l’ordinateur hôte et le bac à sable Windows via la connexion de bureau à distance, utilisez ces étapes:

Ouvrez l’explorateur de fichiers.
Accédez au fichier de configuration.
Cliquez avec le bouton droit sur le fichier de configuration.
Sélectionnez l’option de bloc-notes.
Cliquez sur le bouton OK.
Tapez ce qui suit pour activer les atténuations de sécurité sur Windows Sandbox: Activer

(Crédit d’image: futur)

Cliquez sur le menu Fichier.
Cliquez sur l’option Enregistrer.

Après avoir terminé les étapes, le bac à sable Windows fonctionnera en mode “Client protégé”, qui comprend une atténuation de sécurité supplémentaire pour réduire les chances d’attaques via le protocole RPD.

Comment contrôler plusieurs options sur Windows Sandbox

Pour utiliser la fonction Windows Sandbox avec plusieurs options sur Windows 11, utilisez ces étapes:

Ouvrez l’explorateur de fichiers.
Accédez au fichier de configuration.
Cliquez avec le bouton droit sur le fichier de configuration.
Sélectionnez l’option de bloc-notes.
Cliquez sur le bouton OK.
Tapez ce qui suit pour personnaliser le bac à sable Windows avec toutes les options disponibles: Désactiver Désactiver C: \ Myshare True Activer 8192 Par défaut par défaut

(Crédit d’image: futur)

Cliquez sur le menu Fichier.
Cliquez sur l’option Enregistrer.

Une fois que vous avez terminé les étapes en utilisant ces paramètres spécifiques, la machine virtuelle s’exécutera sans connexion à Internet et les graphiques virtuels seront désactivés en faveur du moteur de rendu logiciel. De plus, la fonctionnalité exécutera un script pour mapper un dossier sur le bureau, redirigera les appareils audio et vidéo vers la machine virtuelle et applique des atténuations supplémentaires pour augmenter la sécurité.

Si vous tombez sur les problèmes, vérifiez les syntaxes dans le fichier de configuration pour vous assurer d’utiliser le boîtier approprié. Par exemple, au lieu de «désactiver», essayez d’utiliser «Désactiver» pour voir si cela résout le problème.

En plus des paramètres décrits dans ce guide, Windows Sandbox prend en charge d’autres fonctionnalités, y compris la redirection d’imprimante avec l’option “Printeredirection” et la redirection du presse-papiers avec l’option “ClipboardRedirection”.

Plus de ressources

Pour des articles, une couverture et des réponses plus utiles aux questions courantes sur Windows 10 et Windows 11, visitez les ressources suivantes:

Comment configurer Windows Sandbox sur Windows 10

Sur Windows 10, à partir de la mise à jour de mai 2019, vous pouvez utiliser Windows Sandbox, une fonctionnalité qui offre un environnement léger isolé de votre installation principale, pour exécuter des applications non fiables.

Il fonctionne de manière similaire à une machine virtuelle traditionnelle, mais il s’agit d’un environnement virtuel optimisé pour la sécurité, l’efficacité et la vitesse, et vous n’avez pas besoin d’effectuer des étapes supplémentaires. De plus, une fois que vous avez terminé avec une session Windows Sandbox, tout est supprimé de votre machine. Chaque fois que vous démarrez la fonctionnalité, un bureau entièrement nouveau sera créé à la demande.

Bien qu’il s’agisse d’une excellente fonctionnalité pour les administrateurs système et les développeurs, Windows Sandbox n’inclut pas d’interface pour personnaliser l’expérience. Cependant, vous pouvez créer un fichier de configuration simple pour contrôler divers aspects de la fonctionnalité. Par exemple, à l’aide d’un fichier de configuration, vous pouvez cartographier les dossiers de la machine hôte vers Windows Sandbox, exécuter les commandes et les scripts au démarrage, et vous pouvez même désactiver le VGPU ou l’adaptateur réseau pour augmenter la sécurité de l’environnement.

Dans ce guide Windows 10, nous vous guidons à travers les étapes pour créer un fichier de configuration pour contrôler les fonctionnalités de Windows Sandbox sur la mise à jour de mai 2019.

Comment créer un fichier de configuration pour Windows Sandbox

Pour créer un fichier de configuration Sandbox Windows, utilisez ces étapes:

Open Bloc-notes.
Cliquez sur le menu Fichier.
Sélectionnez l’option Enregistrer comme.
Tapez un nom descriptif et utilisez l’extension.wsb.

Utilisez le bloc-notes pour créer un fichier de configuration pour Windows Sandbox.

Utilisez le menu déroulant Enregistrer comme type et sélectionnez l’option Tous les fichiers.
Cliquez sur le bouton Enregistrer.

Une fois ces étapes terminées, vous pouvez modifier le fichier à l’aide d’un format XML pour contrôler les fonctionnalités, telles que les graphiques, la mise en réseau, le partage de dossiers et les scripts de démarrage.

Comment gérer l’adaptateur réseau virtuel sur Windows Sandbox

Pour désactiver ou activer l’adaptateur réseau virtuel sur Windows Sandbox, utilisez ces étapes:

Ouvrez l’explorateur de fichiers.
Accédez au fichier de configuration.
Cliquez avec le bouton droit sur le fichier de configuration.
Sélectionnez l’option de bloc-notes.
Cliquez sur le bouton OK.
Tapez ce qui suit pour désactiver l’adaptateur réseau virtuel sur Windows Sandbox: Désactiver

Pour désactiver ou activer l’adaptateur réseau virtuel sur Windows Sandbox, entrez ce texte dans votre fichier de configuration.

Tapez ce qui suit pour activer la mise en réseau sur Windows Sandbox: par défaut Remarque rapide: Bien que vous puissiez désactiver la mise en réseau, Windows Sandbox activera cette fonction par défaut si vous utilisez ou non un fichier de configuration.
Cliquez sur le menu Fichier.
Cliquez sur l’option Enregistrer.

Après avoir terminé ces étapes, vous pouvez double-cliquer sur le fichier.wsb pour lancer Windows Sandbox avec les modifications de configuration que vous avez spécifiées.

Comment gérer les graphiques virtuels sur Windows Sandbox

Pour désactiver ou activer la virtualisation des graphiques sur Windows Sandbox après l’installation de la mise à jour de mai 2019, utilisez ces étapes:

Ouvrez l’explorateur de fichiers.
Accédez au fichier de configuration.
Cliquez avec le bouton droit sur le fichier de configuration.
Sélectionnez l’option de bloc-notes.
Cliquez sur le bouton OK.
Tapez ce qui suit pour désactiver l’adaptateur VGPU sur Windows Sandbox: Désactiver

Pour désactiver ou activer la virtualisation des graphiques sur Windows Sandbox, saisissez ce texte dans votre fichier de configuration.

Tapez ce qui suit pour activer le VGPU sur Windows Sandbox: Par défaut Remarque Remarque: Bien que vous puissiez spécifier pour désactiver le VGPU, Windows Sandbox activera cette fonction par défaut si vous utilisez ou non un fichier de configuration.
Cliquez sur le menu Fichier.
Cliquez sur l’option Enregistrer.

Une fois les étapes terminées, Windows Sandbox utilisera le rendu logiciel pour les graphiques dans la machine virtuelle, mais cela entraînera des performances plus lentes.

Comment cartographier un dossier hôte sur bac à sable Windows

Pour partager un dossier de l’appareil hôte (physique) vers le bureau Sandbox Windows, utilisez ces étapes:

Ouvrez l’explorateur de fichiers.
Accédez au fichier de configuration.
Cliquez avec le bouton droit sur le fichier de configuration.
Sélectionnez l’option de bloc-notes.
Cliquez sur le bouton OK.
Tapez ce qui suit pour cartographier un dossier sur Windows Sandbox: C: \ Temp Vrai dans le script, assurez-vous de spécifier le chemin d’accès au dossier hôte que vous souhaitez apparaître dans Windows Sandbox dans le bloc HostFolder. De plus, à l’intérieur du bloc ReadOnly, utilisez la valeur “True” (recommandée) pour appliquer l’accès au dossier en tant que mode en lecture seule, ou utilisez la valeur “false” pour permettre l’accès à la lecture et à l’écriture au dossier.

Pour partager un dossier de l’appareil hôte (physique) au bureau Sandbox Windows, saisissez ce texte dans votre fichier de configuration.

Cliquez sur le menu Fichier.
Cliquez sur l’option Enregistrer.

Après avoir terminé les étapes, lorsque vous exécutez le fichier.wsd, Windows Sandbox mappera le dossier, auquel vous pouvez ensuite accéder facilement à partir du bureau. Chaque commande que vous exécutez avec Windows Sandbox sera exécutée sous le compte “WDagutilityAccount”, ce qui signifie que les dossiers partagés apparaîtront toujours dans le bureau.

Bien que les instructions ci-dessus décrivent les étapes pour cartographier un seul dossier, vous pouvez créer plusieurs blocs mappés de mappées à l’intérieur du bloc Maptedfolders pour monter autant de dossiers de l’appareil hôte que vous en avez besoin.

Comment exécuter les commandes de démarrage sur Windows Sandbox

Pour exécuter une commande ou un script pendant la connexion sur Sandbox Windows, utilisez ces étapes:

Ouvrez l’explorateur de fichiers.
Accédez au fichier de configuration.
Cliquez avec le bouton droit sur le fichier de configuration.
Sélectionnez l’option de bloc-notes.
Cliquez sur le bouton OK.
Tapez ce qui suit pour exécuter une commande pendant le démarrage sur Windows Sandbox: cmd.exe à l’intérieur du bloc de commande, assurez-vous de remplacer CMD.exe pour la commande que vous souhaitez exécuter. Si vous avez besoin d’exécuter une commande complexe, nous vous recommandons de créer un script, puis de l’exécuter avec une seule commande dans Sandbox.

Vous prévoyez d’exécuter une commande ou un script pendant la connexion sur Windows Sandbox? Voici comment

Une fois ces étapes terminées, Windows Sandbox exécutera la commande que vous avez spécifiée après la création de la session.

Comment contrôler plusieurs options sur Windows Sandbox

Pour exécuter Windows Sandbox avec plusieurs options personnalisées, utilisez ces étapes:

Ouvrez l’explorateur de fichiers.
Accédez au fichier de configuration.
Cliquez avec le bouton droit sur le fichier de configuration.
Sélectionnez l’option de bloc-notes.
Cliquez sur le bouton OK.
Tapez ce qui suit pour personnaliser le bac à sable Windows avec toutes les options disponibles: Désactiver Désactiver C: \ Temp True Cmd.exe

Pour exécuter Windows Sandbox avec plusieurs options personnalisées, utilisez ces étapes.

Après avoir terminé les étapes, en utilisant l’exemple ci-dessus, Windows Sandbox démarrera sans connexion au réseau, et il utilisera le rendu du logiciel, au lieu d’un GPU virtuel. De plus, le script mappera le dossier temporaire situé dans la racine du “C: " de la machine hôte, et il lancera une session d’invite de commande.

Bien que l’objectif de Windows Sandbox est de fournir un isolement pour des applications potentiellement nocives, il est toujours possible pour le code malveillant d’accéder à votre appareil ou réseau si vous exécutez une session avec VGPU, réseautage virtuel et dossier mappé activé.

Si le fichier de configuration ne fonctionne pas, assurez-vous d’utiliser le même cas pour les options que dans ce guide. Pendant mon temps à tester ces paramètres, j’ai constaté que certains des paramètres sont sensibles à la casse. Par exemple, l’adaptateur de réseau n’a pas désactivé jusqu’à ce que je change de “désactiver” pour “désactiver” et que le dossier ne mappe pas correctement jusqu’à ce que je change “true” en “true”.

Utilisez la fonctionnalité “Windows Sandbox”, , Windows 11, Guide, , , la création d’un script, , , , , , , , , , , scénario, ,