Windows Sandbox no Windows 10 e 11
Ativar · Configurar · Usar

O Que é o Windows Sandbox? A Área de Trabalho Descartável Integrada ao Windows

O Windows Sandbox é uma máquina virtual leve e temporária integrada diretamente ao Windows 10 e ao Windows 11. Ele oferece um ambiente de área de trabalho isolado onde você pode executar aplicativos, visitar sites ou abrir arquivos nos quais não confia totalmente — sem nenhum risco para o seu sistema operacional principal.

Introduzido no Windows 10 versão 1903 (Atualização de maio de 2019), o Sandbox é essencialmente uma cópia limpa e novinha do Windows que inicializa em segundos. Assim que você fecha a janela do Sandbox, tudo que estava dentro — arquivos baixados, alterações no registro, programas instalados — é apagado de forma permanente e irreversível. Seu sistema hospedeiro permanece completamente intacto.

O Que o Diferencia de uma Máquina Virtual Convencional?

Soluções de virtualização tradicionais como VMware ou Hyper-V exigem que você obtenha uma imagem completa do sistema operacional, aloque espaço dedicado em disco e gerencie snapshots persistentes. O Windows Sandbox é fundamentalmente diferente: ele usa a tecnologia de imagem base dinâmica, compartilhando arquivos imutáveis do sistema operacional diretamente com o hospedeiro por meio de semântica de cópia na escrita (copy-on-write). Isso significa que o Sandbox consome praticamente nenhum espaço extra em disco para a camada do sistema operacional.

O resultado é um tempo de inicialização medido em segundos (normalmente 2 a 5 segundos), uma pegada de memória mínima (cerca de 100 MB de sobrecarga de RAM dedicada) e zero armazenamento persistente para a camada do SO. Para sessões de teste rápidas e descartáveis, nada no ecossistema Windows chega perto disso.

Como o Windows Sandbox Funciona por Dentro: Arquitetura Explicada

Entender o funcionamento interno do Windows Sandbox ajuda a valorizar seu modelo de segurança e suas características de desempenho. A Microsoft o projetou com três tecnologias centrais que trabalham em conjunto.

Imagem Base Dinâmica

O Sandbox não mantém uma cópia completa do sistema operacional em disco. Em vez disso, ele usa uma imagem base gerada dinamicamente que se mapeia diretamente para os arquivos limpos do sistema na sua unidade hospedeira. Apenas os arquivos que diferem entre o hospedeiro e o Sandbox (conteúdo criado pelo usuário, arquivos baixados, aplicativos instalados) são armazenados separadamente, usando um formato de disco esparso. A pegada típica da camada do SO é de cerca de 100 MB, em comparação com os gigabytes das VMs tradicionais.

Isolamento do Kernel via Virtualização por Hardware

O Windows Sandbox é executado internamente como um contêiner Hyper-V, conferindo-lhe isolamento em nível de hardware. O kernel do Sandbox é completamente separado do kernel do hospedeiro: uma vulnerabilidade explorada dentro do Sandbox não pode afetar diretamente o sistema operacional hospedeiro. A arquitetura VM Bus e VSP/VSC gerencia toda a comunicação entre hospedeiro e convidado com limites rígidos.

Agendador de Kernel Integrado

Para evitar a degradação de desempenho no hospedeiro, a Microsoft construiu um agendador personalizado que garante que os processadores virtuais do Sandbox sejam tratados com baixa prioridade pela CPU do hospedeiro. Quando sua carga de trabalho principal precisar de recursos, o Sandbox cede automaticamente. Isso significa que você pode executar o Sandbox em paralelo com seu fluxo de trabalho normal sem lentidão significativa.

Requisitos do Sistema para o Windows Sandbox: Seu PC é Compatível?

Antes de tentar ativar o Windows Sandbox, verifique se o seu sistema atende a todos os requisitos abaixo. Deixar de atender a qualquer um deles impedirá que o recurso funcione corretamente.

Como Verificar Sua Edição e Versão do Windows

Pressione Win + R, digite winver e pressione Enter. A caixa de diálogo exibirá sua edição atual do Windows e o número do build. Alternativamente, vá em Configurações → Sistema → Sobre e procure por "Edição" e "Build do sistema operacional".

Como Verificar se a Virtualização Está Habilitada

Abra o Gerenciador de Tarefas (Ctrl + Shift + Esc), clique na aba Desempenho, selecione CPU e procure pelo rótulo "Virtualização" na parte inferior. Ele deve indicar Habilitada. Se mostrar "Desabilitada", você precisará acessar as configurações de BIOS/UEFI e habilitar o Intel VT-x (sistemas Intel) ou AMD-V / SVM Mode (sistemas AMD).

Como Ativar o Windows Sandbox no Windows 10: Passo a Passo Completo

Existem três métodos para ativar o Windows Sandbox no Windows 10. Todos os três alcançam o mesmo resultado — escolha o que for mais confortável para você. Um reinício é necessário após habilitar o recurso.

Método 1: Recursos do Windows (Interface Gráfica) — Recomendado

1. Pressione Win + S e pesquise por "Ativar ou desativar recursos do Windows", depois abra o resultado.
2. Role a lista para baixo e localize o Windows Sandbox.
3. Marque a caixa de seleção ao lado de Windows Sandbox e clique em OK.
4. O Windows baixará e instalará os componentes necessários. Isso pode levar alguns minutos dependendo da velocidade da sua internet.
5. Quando solicitado, clique em Reiniciar Agora para reiniciar o computador.
6. Após o reinício, pesquise por "Windows Sandbox" no menu Iniciar — ele aparecerá como um aplicativo comum.

Método 2: PowerShell (Recomendado para Administradores)

Abra o PowerShell como Administrador e execute o seguinte comando:

PowerShell — Executar como Administrador
Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -Online -All

O PowerShell solicitará um reinício. Digite Y e pressione Enter para reiniciar imediatamente, ou N para fazer isso manualmente mais tarde.

Método 3: DISM pelo Prompt de Comando

Abra o Prompt de Comando como Administrador e execute:

Prompt de Comando — Executar como Administrador
dism /online /Enable-Feature /FeatureName:"Containers-DisposableClientVM" /All /NoRestart

O parâmetro /NoRestart suprime o reinício automático. Reinicie manualmente quando estiver pronto.

Como Ativar o Windows Sandbox no Windows 11: Passo a Passo Completo

O processo no Windows 11 é praticamente idêntico ao do Windows 10, porém a interface foi atualizada. Confira os três métodos para o Windows 11.

Método 1: Recursos Opcionais nas Configurações (Nativo do Windows 11)

1. Abra as Configurações com Win + I e navegue até Sistema → Recursos opcionais.
2. Role até o final da página e clique em "Mais recursos do Windows".
3. O clássico diálogo de Recursos do Windows será aberto. Localize e marque Windows Sandbox.
4. Clique em OK e aguarde a conclusão da instalação.
5. Reinicie quando solicitado.

Método 2: PowerShell no Windows 11

O comando é idêntico ao do Windows 10:

PowerShell — Executar como Administrador
Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -Online -All

Verificando a Instalação

Após reiniciar, abra o menu Iniciar e pesquise por Windows Sandbox. O ícone do aplicativo deverá aparecer. Clique com o botão direito para fixá-lo na barra de tarefas ou no menu Iniciar para acesso rápido.

Iniciando e Usando o Windows Sandbox pela Primeira Vez

Uma vez ativado, o Windows Sandbox é simples de usar. Veja um passo a passo da sua primeira sessão.

Como Iniciar o Sandbox

Pesquise por Windows Sandbox no menu Iniciar e abra-o. Como ele é executado com privilégios elevados do Hyper-V, o Windows pedirá confirmação pelo UAC — clique em Sim. A janela do Sandbox abrirá em 2 a 5 segundos, exibindo uma área de trabalho limpa do Windows dentro de uma janela redimensionável.

O Ambiente de Área de Trabalho do Sandbox

Dentro do Sandbox você tem uma sessão do Windows temporária, porém totalmente funcional: menu Iniciar, Explorador de Arquivos, Microsoft Edge e um conjunto básico de aplicativos do Windows. Vale destacar que ele executa a mesma versão do Windows que o seu hospedeiro, eliminando qualquer dúvida de compatibilidade. A resolução da área de trabalho se ajusta dinamicamente conforme você redimensiona a janela do Sandbox.

Transferindo Arquivos: Copiar e Colar, e Arrastar e Soltar

A forma mais simples de colocar arquivos no Sandbox é copiá-los do hospedeiro (Ctrl+C) e colá-los dentro do Sandbox (Ctrl+V). Você pode colar diretamente na área de trabalho do Sandbox ou em uma janela do Explorador de Arquivos aberta dentro dele. Arrastar e soltar entre o hospedeiro e a janela do Sandbox também funciona. O texto da área de transferência é compartilhado de forma bidirecional por padrão.

Encerrando uma Sessão

Basta clicar no botão X na barra de título da janela do Sandbox, ou desligá-lo por dentro via Iniciar → Energia → Desligar. Será solicitada uma confirmação, pois todos os dados serão perdidos. A sessão é encerrada de forma limpa e todos os recursos de virtualização são liberados imediatamente.

Configuração Avançada do Windows Sandbox com Arquivos .wsb

O Windows Sandbox suporta um poderoso formato de configuração por meio de arquivos .wsb (Windows Sandbox Configuration files). São documentos XML simples que permitem personalizar o ambiente do Sandbox: montar pastas compartilhadas do hospedeiro, executar scripts de inicialização, controlar a rede e muito mais.

Criando um Arquivo de Configuração .wsb

Um arquivo .wsb é um arquivo XML codificado em UTF-8 com a extensão .wsb. Ao dar um duplo clique nele, uma sessão do Sandbox é iniciada com aquela configuração específica aplicada. Você pode criá-lo no Bloco de Notas ou em qualquer editor de texto.

Template básico .wsb
<Configuration>
  <Networking>Disable</Networking>
  <VGpu>Enable</VGpu>
  <MappedFolders>
    <MappedFolder>
      <HostFolder>C:\Users\SeuNome\Desktop\ArquivosTeste</HostFolder>
      <SandboxFolder>C:\Users\WDAGUtilityAccount\Desktop\ArquivosTeste</SandboxFolder>
      <ReadOnly>true</ReadOnly>
    </MappedFolder>
  </MappedFolders>
  <LogonCommand>
    <Command>C:\Users\WDAGUtilityAccount\Desktop\ArquivosTeste\setup.bat</Command>
  </LogonCommand>
</Configuration>

Todas as Opções de Configuração Disponíveis

Exemplo: Configuração para Análise de Segurança Offline

Uma configuração real para analisar um instalador suspeito com segurança — sem acesso à internet e com acesso somente leitura a uma pasta compartilhada contendo o arquivo:

analise-seguranca-offline.wsb
<Configuration>
  <Networking>Disable</Networking>
  <VGpu>Disable</VGpu>
  <MemoryInMB>2048</MemoryInMB>
  <ClipboardRedirection>Disable</ClipboardRedirection>
  <MappedFolders>
    <MappedFolder>
      <HostFolder>C:\Quarentena\ArquivosSuspeitos</HostFolder>
      <SandboxFolder>C:\Users\WDAGUtilityAccount\Desktop\Quarentena</SandboxFolder>
      <ReadOnly>true</ReadOnly>
    </MappedFolder>
  </MappedFolders>
</Configuration>

Casos de Uso Práticos: O Que Você Pode Fazer com o Windows Sandbox

O Windows Sandbox é uma ferramenta versátil que vai muito além de simplesmente executar executáveis suspeitos. Confira os cenários reais mais valiosos.

1. Testar Software Suspeito Antes de Instalar

Este é o caso de uso mais comum. Antes de executar um instalador de um site desconhecido, coloque-o no Sandbox e instale-o por lá primeiro. Observe o que ele faz: ele gera processos extras? Instala extensões no navegador? Conecta-se a endereços IP incomuns? Tudo isso pode ser observado com segurança e, ao fechar o Sandbox, nenhum rastro permanece no seu computador.

2. Navegação Segura em Sites Não Confiáveis

Precisa visitar uma URL que parece suspeita ou clicar em um link de um e-mail de phishing para analisá-lo? Abra o Sandbox, inicie o Edge e navegue por lá. Downloads automáticos maliciosos, scripts perigosos e kits de exploração ficam todos contidos. O histórico do seu navegador principal, cookies e credenciais permanecem intactos.

3. Desenvolvimento de Software e Testes

Desenvolvedores podem usar o Sandbox para testar instaladores, scripts de implantação ou o comportamento do software em um ambiente limpo. Verifique se seu aplicativo funciona corretamente em uma instalação limpa do Windows, sem dependências adicionais. Isso é especialmente valioso para testar assistentes de configuração e desinstaladores sem precisar de uma VM de teste dedicada.

4. Avaliar Freeware e Shareware

Muitos aplicativos gratuitos empacotam adware, sequestradores de navegador ou PUPs (Programas Potencialmente Indesejados) nos seus instaladores. Instale-os primeiro no Sandbox para avaliar o comportamento. Se o software for legítimo e útil, você poderá instalá-lo no seu computador principal com total confiança.

5. Reproduzir e Investigar Bugs

Profissionais de TI e técnicos de suporte podem usar o Sandbox para reproduzir problemas em um estado limpo do Windows, eliminando as variáveis do tipo "funciona na minha máquina". Combine-o com um script LogonCommand em um arquivo .wsb que instale automaticamente o software relevante para um ambiente de teste reproduzível a cada inicialização.

6. Abertura Segura de Arquivos e Análise de Documentos

Recebeu um arquivo Word ou Excel de um remetente desconhecido? Abra-o primeiro no Sandbox. Mesmo que contenha macros maliciosas ou exploits, eles não conseguem escapar da barreira do Hyper-V e afetar o seu sistema hospedeiro.

Windows Sandbox: Vantagens, Desvantagens e Alternativas

Alternativas ao Windows Sandbox

Perguntas Frequentes sobre o Windows Sandbox