Windows Sandbox en Windows 10 y 11
Activar · Configurar · Usar

¿Qué es Windows Sandbox? El Escritorio Desechable Integrado en Windows

Windows Sandbox es una máquina virtual ligera y temporal integrada directamente en Windows 10 y Windows 11. Proporciona un entorno de escritorio aislado donde puedes ejecutar aplicaciones, visitar sitios web o abrir archivos en los que no confías plenamente, sin ningún riesgo para tu sistema operativo principal.

Introducido en Windows 10 versión 1903 (Actualización de mayo de 2019), el Sandbox es esencialmente una copia limpia y reciente de Windows que arranca en segundos. En cuanto cierras la ventana del Sandbox, todo lo que había dentro — archivos descargados, cambios en el registro, programas instalados — se elimina de forma permanente e irreversible. Tu sistema anfitrión permanece completamente intacto.

¿En Qué se Diferencia de una Máquina Virtual Convencional?

Las soluciones de virtualización tradicionales como VMware o Hyper-V requieren obtener una imagen completa del sistema operativo, asignar espacio en disco dedicado y gestionar instantáneas persistentes. Windows Sandbox es fundamentalmente diferente: utiliza tecnología de imagen base dinámica, compartiendo archivos del sistema operativo inmutables directamente con el anfitrión mediante semántica de copia en escritura (copy-on-write). Esto significa que el Sandbox apenas consume espacio en disco adicional para la capa del sistema operativo.

El resultado es un tiempo de arranque medido en segundos (normalmente 2–5 segundos), una huella de memoria mínima (alrededor de 100 MB de sobrecarga de RAM dedicada) y cero almacenamiento persistente para la capa del sistema operativo. Para sesiones de prueba rápidas y desechables, nada en el ecosistema Windows se le acerca.

Cómo Funciona Windows Sandbox por Dentro: Arquitectura Explicada

Comprender los aspectos internos de Windows Sandbox te ayuda a apreciar su modelo de seguridad y sus características de rendimiento. Microsoft lo diseñó con tres tecnologías fundamentales que trabajan en conjunto.

Imagen Base Dinámica

El Sandbox no mantiene una copia completa del sistema operativo en disco. En su lugar, utiliza una imagen base generada dinámicamente que se corresponde directamente con los archivos del sistema limpios de tu unidad anfitriona. Solo los archivos que difieren entre el anfitrión y el Sandbox (contenido creado por el usuario, archivos descargados, aplicaciones instaladas) se almacenan de forma separada, usando un formato de disco disperso. La huella típica de la capa del sistema operativo es de alrededor de 100 MB, frente a los gigabytes de las máquinas virtuales tradicionales.

Aislamiento del Núcleo mediante Virtualización por Hardware

Windows Sandbox se ejecuta internamente como un contenedor Hyper-V, lo que le otorga aislamiento a nivel de hardware. El núcleo del Sandbox está completamente separado del núcleo del anfitrión: una vulnerabilidad explotada dentro del Sandbox no puede afectar directamente al sistema operativo anfitrión. La arquitectura VM Bus y VSP/VSC gestiona toda la comunicación entre anfitrión e invitado con límites estrictos.

Planificador de Núcleo Integrado

Para evitar la degradación del rendimiento en el anfitrión, Microsoft construyó un planificador personalizado que garantiza que los procesadores virtuales del Sandbox sean tratados como de baja prioridad desde la perspectiva de la CPU del anfitrión. Cuando tu carga de trabajo principal necesita recursos, el Sandbox cede automáticamente. Esto significa que puedes ejecutar el Sandbox en paralelo con tu flujo de trabajo normal sin ralentizaciones significativas.

Requisitos del Sistema para Windows Sandbox: ¿Es Compatible tu PC?

Antes de intentar activar Windows Sandbox, verifica que tu sistema cumple todos los requisitos siguientes. Que falle uno solo de ellos impedirá que la función funcione correctamente.

Cómo Comprobar tu Edición y Versión de Windows

Pulsa Win + R, escribe winver y pulsa Intro. El cuadro de diálogo mostrará tu edición de Windows actual y el número de compilación. Alternativamente, ve a Configuración → Sistema → Acerca de y busca «Edición» y «Compilación del sistema operativo».

Cómo Verificar si la Virtualización Está Activada

Abre el Administrador de tareas (Ctrl + Mayús + Esc), haz clic en la pestaña Rendimiento, selecciona CPU y busca la etiqueta «Virtualización» en la parte inferior. Debe indicar Habilitada. Si muestra «Deshabilitada», debes acceder a la configuración de BIOS/UEFI y activar Intel VT-x (sistemas Intel) o AMD-V / SVM Mode (sistemas AMD).

Cómo Activar Windows Sandbox en Windows 10: Guía Paso a Paso

Hay tres métodos para activar Windows Sandbox en Windows 10. Los tres logran el mismo resultado — elige el que te resulte más cómodo. Es necesario reiniciar el equipo tras activar la función.

Método 1: Características de Windows (Interfaz Gráfica) — Recomendado

1. Pulsa Win + S y busca «Activar o desactivar las características de Windows», luego ábrelo.
2. Desplázate por la lista y localiza Windows Sandbox.
3. Marca la casilla junto a Windows Sandbox y haz clic en Aceptar.
4. Windows descargará e instalará los componentes necesarios. Esto puede tardar unos minutos según la velocidad de tu conexión.
5. Cuando se te solicite, haz clic en Reiniciar ahora para reiniciar el equipo.
6. Tras el reinicio, busca «Windows Sandbox» en el menú Inicio: aparecerá como una aplicación normal.

Método 2: PowerShell (Recomendado para Administradores)

Abre PowerShell como Administrador y ejecuta el siguiente comando:

PowerShell — Ejecutar como Administrador
Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -Online -All

PowerShell te pedirá que reinicies. Escribe Y y pulsa Intro para reiniciar de inmediato, o N para hacerlo manualmente más tarde.

Método 3: DISM desde el Símbolo del Sistema

Abre el Símbolo del sistema como Administrador y ejecuta:

Símbolo del sistema — Ejecutar como Administrador
dism /online /Enable-Feature /FeatureName:"Containers-DisposableClientVM" /All /NoRestart

El parámetro /NoRestart suprime el reinicio automático. Reinicia manualmente cuando estés listo.

Cómo Activar Windows Sandbox en Windows 11: Guía Paso a Paso

El proceso en Windows 11 es prácticamente idéntico al de Windows 10, aunque la interfaz ha sido actualizada. Estos son los tres métodos para Windows 11.

Método 1: Características Opcionales en Configuración (Nativo de Windows 11)

1. Abre Configuración con Win + I y navega a Sistema → Características opcionales.
2. Desplázate hacia abajo y haz clic en «Más características de Windows» al final de la página.
3. Se abrirá el diálogo clásico de Características de Windows. Localiza y marca Windows Sandbox.
4. Haz clic en Aceptar y espera a que finalice la instalación.
5. Reinicia cuando se te indique.

Método 2: PowerShell en Windows 11

El comando es idéntico al de Windows 10:

PowerShell — Ejecutar como Administrador
Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -Online -All

Verificar la Instalación

Tras reiniciar, abre el menú Inicio y busca Windows Sandbox. Debería aparecer el icono de la aplicación. Haz clic derecho para anclarlo en la barra de tareas o en el menú Inicio para un acceso rápido.

Lanzar y Usar Windows Sandbox por Primera Vez

Una vez activado, Windows Sandbox es muy sencillo de usar. A continuación te explicamos cómo llevar a cabo tu primera sesión.

Cómo Lanzar el Sandbox

Busca Windows Sandbox en el menú Inicio y ábrelo. Como se ejecuta con privilegios elevados de Hyper-V, Windows pedirá confirmación de UAC — haz clic en Sí. La ventana del Sandbox se abrirá en 2–5 segundos, mostrando un escritorio de Windows limpio dentro de una ventana redimensionable.

El Entorno de Escritorio del Sandbox

Dentro del Sandbox obtienes una sesión de Windows temporal pero totalmente funcional: menú Inicio, Explorador de archivos, Microsoft Edge y un conjunto básico de aplicaciones de Windows. Es importante destacar que ejecuta la misma versión de Windows que tu anfitrión, por lo que no hay incertidumbre de compatibilidad. La resolución del escritorio se ajusta dinámicamente al redimensionar la ventana del Sandbox.

Transferir Archivos: Copiar y Pegar, y Arrastrar y Soltar

La forma más sencilla de introducir archivos en el Sandbox es copiarlos desde el anfitrión (Ctrl+C) y pegarlos dentro del Sandbox (Ctrl+V). Puedes pegar directamente en el escritorio del Sandbox o en una ventana del Explorador de archivos abierta dentro de él. Arrastrar y soltar entre el anfitrión y la ventana del Sandbox también funciona. El texto del portapapeles se comparte de forma bidireccional de forma predeterminada.

Finalizar una Sesión

Simplemente haz clic en el botón X de la barra de título de la ventana del Sandbox, o apágalo desde dentro con Inicio → Energía → Apagar. Se te pedirá confirmación ya que todos los datos se perderán. La sesión finaliza limpiamente y todos los recursos de virtualización se liberan de inmediato.

Configuración Avanzada de Windows Sandbox con Archivos .wsb

Windows Sandbox admite un potente formato de configuración mediante archivos .wsb (archivos de configuración de Windows Sandbox). Son documentos XML simples que te permiten personalizar el entorno del Sandbox: montar carpetas compartidas del anfitrión, ejecutar scripts de inicio, controlar la red y mucho más.

Crear un Archivo de Configuración .wsb

Un archivo .wsb es un fichero XML codificado en UTF-8 con la extensión .wsb. Al hacer doble clic en él se lanza una sesión del Sandbox con esa configuración específica aplicada. Puedes crearlo con el Bloc de notas o cualquier editor de texto.

Plantilla básica .wsb
<Configuration>
  <Networking>Disable</Networking>
  <VGpu>Enable</VGpu>
  <MappedFolders>
    <MappedFolder>
      <HostFolder>C:\Users\TuNombre\Desktop\ArchivosTest</HostFolder>
      <SandboxFolder>C:\Users\WDAGUtilityAccount\Desktop\ArchivosTest</SandboxFolder>
      <ReadOnly>true</ReadOnly>
    </MappedFolder>
  </MappedFolders>
  <LogonCommand>
    <Command>C:\Users\WDAGUtilityAccount\Desktop\ArchivosTest\setup.bat</Command>
  </LogonCommand>
</Configuration>

Todas las Opciones de Configuración Disponibles

Ejemplo: Configuración para Análisis de Seguridad sin Conexión

Una configuración real para analizar un instalador sospechoso de forma segura — sin acceso a internet, con acceso de solo lectura a una carpeta compartida que contiene el archivo:

analisis-seguridad-offline.wsb
<Configuration>
  <Networking>Disable</Networking>
  <VGpu>Disable</VGpu>
  <MemoryInMB>2048</MemoryInMB>
  <ClipboardRedirection>Disable</ClipboardRedirection>
  <MappedFolders>
    <MappedFolder>
      <HostFolder>C:\Cuarentena\ArchivosSOspechosos</HostFolder>
      <SandboxFolder>C:\Users\WDAGUtilityAccount\Desktop\Cuarentena</SandboxFolder>
      <ReadOnly>true</ReadOnly>
    </MappedFolder>
  </MappedFolders>
</Configuration>

Casos de Uso Prácticos: Qué Puedes Hacer con Windows Sandbox

Windows Sandbox es una herramienta versátil que va mucho más allá de ejecutar ejecutables sospechosos. Estos son los escenarios reales más valiosos.

1. Probar Software Sospechoso Antes de Instalarlo

Este es el caso de uso más habitual. Antes de ejecutar un instalador de un sitio web desconocido, introdúcelo en el Sandbox e instálalo allí primero. Observa qué hace: ¿genera procesos adicionales?, ¿instala extensiones del navegador?, ¿se conecta a direcciones IP inusuales? Todo esto puede observarse de forma segura y, al cerrar el Sandbox, no queda ningún rastro en tu equipo.

2. Navegación Segura por Sitios Web No Confiables

¿Necesitas visitar una URL que parece sospechosa o hacer clic en un enlace de un correo de phishing para analizarlo? Abre el Sandbox, lanza Edge y navega desde allí. Las descargas involuntarias, los scripts maliciosos y los kits de exploits quedan contenidos. El historial del navegador del anfitrión, las cookies y las credenciales permanecen intactos.

3. Desarrollo de Software y Pruebas

Los desarrolladores pueden usar el Sandbox para probar instaladores, scripts de despliegue o el comportamiento del software en entornos limpios. Verifica que tu aplicación funciona correctamente en una instalación limpia de Windows sin dependencias adicionales. Esto resulta especialmente valioso para probar asistentes de configuración y desinstaladores sin necesitar una máquina virtual de prueba dedicada.

4. Evaluar Freeware y Shareware

Muchas aplicaciones gratuitas incluyen adware, secuestradores del navegador o PUPs (programas potencialmente no deseados) en sus instaladores. Instálalos primero en el Sandbox para evaluar su comportamiento. Si el software es legítimo y útil, podrás instalarlo en tu equipo principal con total confianza.

5. Reproducir e Investigar Errores

Los profesionales de TI y los técnicos de soporte pueden usar el Sandbox para reproducir problemas en un estado limpio de Windows, eliminando las variables del tipo «en mi máquina funciona». Combínalo con un script LogonCommand en un archivo .wsb que instale automáticamente el software relevante para un entorno de prueba reproducible en cada inicio.

6. Apertura Segura de Archivos y Análisis de Documentos

¿Has recibido un archivo Word o Excel de un remitente desconocido? Ábrelo primero en el Sandbox. Aunque contenga macros maliciosas o exploits, no pueden escapar del límite de Hyper-V y afectar a tu sistema anfitrión.

Windows Sandbox: Ventajas, Desventajas y Alternativas

Alternativas a Windows Sandbox

Preguntas Frecuentes sobre Windows Sandbox