Windows Sandbox sur Windows 10 et 11
Activer · Configurer · Utiliser

Qu'est-ce que Windows Sandbox ? Le Bureau Jetable Intégré à Windows

Windows Sandbox est une machine virtuelle légère et temporaire intégrée directement dans Windows 10 et Windows 11. Il fournit un environnement de bureau isolé dans lequel vous pouvez exécuter des applications, visiter des sites web ou ouvrir des fichiers en lesquels vous n'avez pas totalement confiance — sans aucun risque pour votre système d'exploitation principal.

Introduit dans Windows 10 version 1903 (mise à jour de mai 2019), le Sandbox est essentiellement une copie propre et fraîche de Windows qui démarre en quelques secondes. Dès que vous fermez la fenêtre du Sandbox, tout ce qui se trouvait à l'intérieur — fichiers téléchargés, modifications du registre, programmes installés — est supprimé de façon permanente et irréversible. Votre système hôte reste totalement intact.

En Quoi se Distingue-t-il d'une Machine Virtuelle Classique ?

Les solutions de virtualisation traditionnelles comme VMware ou Hyper-V vous obligent à obtenir une image complète du système d'exploitation, à allouer de l'espace disque dédié et à gérer des instantanés persistants. Windows Sandbox est fondamentalement différent : il utilise la technologie d'image de base dynamique, partageant des fichiers système immuables directement avec l'hôte grâce à la sémantique de copie à l'écriture (copy-on-write). Cela signifie que le Sandbox consomme pratiquement aucun espace disque supplémentaire pour la couche du système d'exploitation.

Le résultat est un temps de démarrage mesuré en secondes (généralement 2 à 5 secondes), une empreinte mémoire minimale (environ 100 Mo de surcharge RAM dédiée) et zéro stockage persistant pour la couche du système d'exploitation. Pour des sessions de test rapides et jetables, rien dans l'écosystème Windows n'approche ce niveau d'efficacité.

Comment Fonctionne Windows Sandbox en Coulisses : Architecture Expliquée

Comprendre le fonctionnement interne de Windows Sandbox permet d'apprécier son modèle de sécurité et ses caractéristiques de performance. Microsoft l'a conçu avec trois technologies fondamentales qui travaillent de concert.

Image de Base Dynamique

Le Sandbox ne conserve pas une copie complète du système d'exploitation sur le disque. À la place, il utilise une image de base générée dynamiquement qui se mappe directement sur les fichiers système propres de votre disque hôte. Seuls les fichiers qui diffèrent entre l'hôte et le Sandbox (contenu créé par l'utilisateur, fichiers téléchargés, applications installées) sont stockés séparément, dans un format de disque fragmenté. L'empreinte typique de la couche du système d'exploitation est d'environ 100 Mo, contre plusieurs gigaoctets pour les VM traditionnelles.

Isolation du Noyau via la Virtualisation Matérielle

Windows Sandbox s'exécute en coulisses comme un conteneur Hyper-V, ce qui lui confère une isolation au niveau matériel. Le noyau du Sandbox est entièrement séparé du noyau de l'hôte : une vulnérabilité exploitée dans le Sandbox ne peut pas affecter directement le système d'exploitation hôte. L'architecture VM Bus et VSP/VSC gère toute la communication entre l'hôte et l'invité avec des limites strictes.

Planificateur de Noyau Intégré

Pour éviter toute dégradation des performances sur l'hôte, Microsoft a construit un planificateur personnalisé qui garantit que les processeurs virtuels du Sandbox sont traités comme priorité basse du point de vue du CPU hôte. Lorsque votre charge de travail principale a besoin de ressources, le Sandbox cède automatiquement. Cela signifie que vous pouvez faire tourner le Sandbox en parallèle de votre flux de travail habituel sans ralentissement notable.

Configuration Requise pour Windows Sandbox : Votre PC est-il Compatible ?

Avant de tenter d'activer Windows Sandbox, vérifiez que votre système satisfait à toutes les exigences suivantes. L'absence d'une seule d'entre elles empêchera la fonctionnalité de fonctionner correctement.

Comment Vérifier Votre Édition et Version de Windows

Appuyez sur Win + R, tapez winver et appuyez sur Entrée. La boîte de dialogue affichera votre édition actuelle de Windows et son numéro de build. Vous pouvez aussi aller dans Paramètres → Système → À propos et chercher « Édition » et « Build du système d'exploitation ».

Comment Vérifier si la Virtualisation est Activée

Ouvrez le Gestionnaire des tâches (Ctrl + Maj + Échap), cliquez sur l'onglet Performances, sélectionnez Processeur et cherchez l'étiquette « Virtualisation » en bas de l'écran. Elle doit indiquer Activée. Si elle indique « Désactivée », vous devrez accéder aux paramètres BIOS/UEFI et activer Intel VT-x (systèmes Intel) ou AMD-V / SVM Mode (systèmes AMD).

Comment Activer Windows Sandbox sur Windows 10 : Guide Pas à Pas

Il existe trois méthodes pour activer Windows Sandbox sur Windows 10. Toutes les trois produisent le même résultat — choisissez celle avec laquelle vous êtes le plus à l'aise. Un redémarrage est nécessaire après l'activation de la fonctionnalité.

Méthode 1 : Fonctionnalités Windows (Interface Graphique) — Recommandée

1. Appuyez sur Win + S et recherchez « Activer ou désactiver des fonctionnalités Windows », puis ouvrez le résultat.
2. Faites défiler la liste et localisez Windows Sandbox.
3. Cochez la case à côté de Windows Sandbox et cliquez sur OK.
4. Windows téléchargera et installera les composants nécessaires. Cela peut prendre quelques minutes selon la vitesse de votre connexion internet.
5. Lorsque vous y êtes invité, cliquez sur Redémarrer maintenant pour redémarrer votre ordinateur.
6. Après le redémarrage, recherchez « Windows Sandbox » dans le menu Démarrer — il apparaîtra comme une application ordinaire.

Méthode 2 : PowerShell (Recommandée pour les Administrateurs)

Ouvrez PowerShell en tant qu'Administrateur et exécutez la commande suivante :

PowerShell — Exécuter en tant qu'Administrateur
Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -Online -All

PowerShell vous invitera à redémarrer. Tapez Y et appuyez sur Entrée pour redémarrer immédiatement, ou N pour le faire manuellement plus tard.

Méthode 3 : DISM via l'Invite de Commandes

Ouvrez l'Invite de commandes en tant qu'Administrateur et exécutez :

Invite de commandes — Exécuter en tant qu'Administrateur
dism /online /Enable-Feature /FeatureName:"Containers-DisposableClientVM" /All /NoRestart

Le paramètre /NoRestart supprime le redémarrage automatique. Redémarrez manuellement quand vous êtes prêt.

Comment Activer Windows Sandbox sur Windows 11 : Guide Pas à Pas

Le processus sur Windows 11 est pratiquement identique à celui de Windows 10, mais l'interface a été modernisée. Voici les trois méthodes pour Windows 11.

Méthode 1 : Fonctionnalités Optionnelles dans les Paramètres (Natif Windows 11)

1. Ouvrez les Paramètres avec Win + I, puis naviguez vers Système → Fonctionnalités facultatives.
2. Faites défiler vers le bas et cliquez sur « Autres fonctionnalités Windows » en bas de la page.
3. La boîte de dialogue classique des Fonctionnalités Windows s'ouvre. Localisez et cochez Windows Sandbox.
4. Cliquez sur OK et attendez la fin de l'installation.
5. Redémarrez lorsque vous y êtes invité.

Méthode 2 : PowerShell sur Windows 11

La commande est identique à celle de Windows 10 :

PowerShell — Exécuter en tant qu'Administrateur
Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -Online -All

Vérifier l'Installation

Après le redémarrage, ouvrez le menu Démarrer et recherchez Windows Sandbox. L'icône de l'application devrait apparaître. Faites un clic droit pour l'épingler à la barre des tâches ou au menu Démarrer pour un accès rapide.

Lancer et Utiliser Windows Sandbox pour la Première Fois

Une fois activé, Windows Sandbox est simple à utiliser. Voici comment se déroule votre première session.

Lancer le Sandbox

Recherchez Windows Sandbox dans le menu Démarrer et lancez-le. Comme il s'exécute avec des privilèges Hyper-V élevés, Windows demandera une confirmation UAC — cliquez sur Oui. La fenêtre du Sandbox s'ouvrira en 2 à 5 secondes, affichant un bureau Windows propre à l'intérieur d'une fenêtre redimensionnable.

L'Environnement de Bureau du Sandbox

À l'intérieur du Sandbox, vous disposez d'une session Windows temporaire mais entièrement fonctionnelle : menu Démarrer, Explorateur de fichiers, Microsoft Edge et un ensemble d'applications Windows de base. À noter qu'il exécute la même version de Windows que votre hôte, ce qui élimine toute incertitude de compatibilité. La résolution du bureau s'ajuste dynamiquement au fur et à mesure que vous redimensionnez la fenêtre du Sandbox.

Transférer des Fichiers : Copier-Coller et Glisser-Déposer

La façon la plus simple d'introduire des fichiers dans le Sandbox est de les copier depuis l'hôte (Ctrl+C) et de les coller à l'intérieur du Sandbox (Ctrl+V). Vous pouvez coller directement sur le bureau du Sandbox ou dans une fenêtre de l'Explorateur de fichiers ouverte à l'intérieur. Le glisser-déposer entre l'hôte et la fenêtre du Sandbox fonctionne également. Le texte du presse-papiers est partagé de façon bidirectionnelle par défaut.

Terminer une Session

Cliquez simplement sur le bouton X dans la barre de titre de la fenêtre du Sandbox, ou éteignez-le depuis l'intérieur via Démarrer → Alimentation → Arrêter. Une confirmation vous sera demandée car toutes les données seront perdues. La session se termine proprement et toutes les ressources de virtualisation sont immédiatement libérées.

Configuration Avancée de Windows Sandbox avec les Fichiers .wsb

Windows Sandbox prend en charge un format de configuration puissant via les fichiers .wsb (fichiers de configuration Windows Sandbox). Ce sont de simples documents XML qui vous permettent de personnaliser l'environnement du Sandbox : monter des dossiers partagés de l'hôte, exécuter des scripts au démarrage, contrôler le réseau, et bien plus encore.

Créer un Fichier de Configuration .wsb

Un fichier .wsb est un fichier XML encodé en UTF-8 avec l'extension .wsb. Un double-clic dessus lance une session Sandbox avec cette configuration spécifique appliquée. Créez-en un dans le Bloc-notes ou dans n'importe quel éditeur de texte.

Modèle de base .wsb
<Configuration>
  <Networking>Disable</Networking>
  <VGpu>Enable</VGpu>
  <MappedFolders>
    <MappedFolder>
      <HostFolder>C:\Users\VotreNom\Desktop\FichiersTest</HostFolder>
      <SandboxFolder>C:\Users\WDAGUtilityAccount\Desktop\FichiersTest</SandboxFolder>
      <ReadOnly>true</ReadOnly>
    </MappedFolder>
  </MappedFolders>
  <LogonCommand>
    <Command>C:\Users\WDAGUtilityAccount\Desktop\FichiersTest\setup.bat</Command>
  </LogonCommand>
</Configuration>

Toutes les Options de Configuration Disponibles

Exemple : Configuration pour une Analyse de Sécurité Hors Ligne

Une configuration concrète pour analyser un programme d'installation suspect en toute sécurité — sans accès à internet et avec accès en lecture seule à un dossier partagé contenant le fichier :

analyse-securite-hors-ligne.wsb
<Configuration>
  <Networking>Disable</Networking>
  <VGpu>Disable</VGpu>
  <MemoryInMB>2048</MemoryInMB>
  <ClipboardRedirection>Disable</ClipboardRedirection>
  <MappedFolders>
    <MappedFolder>
      <HostFolder>C:\Quarantaine\FichiersSuspects</HostFolder>
      <SandboxFolder>C:\Users\WDAGUtilityAccount\Desktop\Quarantaine</SandboxFolder>
      <ReadOnly>true</ReadOnly>
    </MappedFolder>
  </MappedFolders>
</Configuration>

Cas d'Usage Pratiques : Ce Que Vous Pouvez Faire avec Windows Sandbox

Windows Sandbox est un outil polyvalent qui va bien au-delà de la simple exécution d'exécutables suspects. Voici les scénarios réels les plus utiles.

1. Tester un Logiciel Suspect Avant de l'Installer

C'est le cas d'usage le plus courant. Avant d'exécuter un programme d'installation provenant d'un site inconnu, déposez-le dans le Sandbox et installez-le là-bas en premier. Observez ce qu'il fait : génère-t-il des processus supplémentaires ? Installe-t-il des extensions de navigateur ? Contacte-t-il des adresses IP inhabituelles ? Tout cela peut être observé en toute sécurité, et lorsque vous fermez le Sandbox, aucune trace ne subsiste sur votre machine.

2. Navigation Sécurisée sur des Sites Non Fiables

Besoin de visiter une URL qui semble suspecte ou de cliquer sur un lien d'un e-mail de phishing pour l'analyser ? Ouvrez le Sandbox, lancez Edge et naviguez depuis cet environnement. Les téléchargements intempestifs, les scripts malveillants et les kits d'exploitation sont tous confinés. L'historique de votre navigateur principal, les cookies et les identifiants restent intacts.

3. Développement Logiciel et Tests

Les développeurs peuvent utiliser le Sandbox pour tester des programmes d'installation, des scripts de déploiement ou le comportement d'un logiciel dans un environnement vierge. Vérifiez que votre application fonctionne correctement sur une installation propre de Windows, sans dépendances supplémentaires. C'est particulièrement utile pour tester les assistants d'installation et les désinstalleurs sans avoir besoin d'une VM de test dédiée.

4. Évaluer des Logiciels Gratuits et des Partagiciels

De nombreuses applications gratuites embarquent des adwares, des pirates de navigateur ou des PPI (Programmes Potentiellement Indésirables) dans leurs installeurs. Installez-les d'abord dans le Sandbox pour évaluer leur comportement. Si le logiciel est légitime et utile, vous pourrez alors l'installer sur votre machine principale en toute confiance.

5. Reproduire et Investiguer des Bogues

Les professionnels de l'informatique et les techniciens support peuvent utiliser le Sandbox pour reproduire des problèmes dans un état Windows propre, éliminant les variables du type « ça marche sur ma machine ». Combinez-le avec un script LogonCommand dans un fichier .wsb qui installe automatiquement les logiciels concernés, pour un environnement de test reproductible à chaque démarrage.

6. Ouverture Sécurisée de Fichiers et Analyse de Documents

Vous avez reçu un fichier Word ou Excel d'un expéditeur inconnu ? Ouvrez-le d'abord dans le Sandbox. Même s'il contient des macros malveillantes ou des exploits, ceux-ci ne peuvent pas franchir la frontière Hyper-V et affecter votre système hôte.

Windows Sandbox : Avantages, Inconvénients et Alternatives

Alternatives à Windows Sandbox

Foire Aux Questions sur Windows Sandbox