Windows 10 ve 11'de Windows Sandbox
Etkinleştir · Yapılandır · Kullan

Windows Sandbox Nedir? Windows'a Gömülü Tek Kullanımlık Masaüstü

Windows Sandbox, doğrudan Windows 10 ve Windows 11'e entegre edilmiş hafif, geçici bir sanal makinedir. Tam olarak güvenmediğiniz uygulamaları çalıştırabileceğiniz, web sitelerini ziyaret edebileceğiniz veya dosyaları açabileceğiniz yalıtılmış bir masaüstü ortamı sunar — ana işletim sisteminize herhangi bir risk oluşturmadan.

Windows 10 sürüm 1903 (Mayıs 2019 Güncellemesi) ile tanıtılan Sandbox, özünde saniyeler içinde başlayan temiz ve taze bir Windows kopyasıdır. Sandbox penceresini kapattığınız anda içindeki her şey — indirilen dosyalar, kayıt defteri değişiklikleri, yüklenen programlar — kalıcı ve geri alınamaz biçimde silinir. Ana sisteminiz tamamen dokunulmadan kalır.

Klasik Sanal Makineden Farkı Nedir?

VMware veya Hyper-V gibi geleneksel sanallaştırma çözümleri, tam bir işletim sistemi görüntüsü edinmenizi, ayrılmış disk alanı tahsis etmenizi ve kalıcı anlık görüntüleri yönetmenizi gerektirir. Windows Sandbox bunlardan temelden farklıdır: dinamik temel görüntü teknolojisini kullanarak değiştirilemeyen işletim sistemi dosyalarını yazma üzerine kopyalama (copy-on-write) semantiği aracılığıyla doğrudan ana bilgisayarla paylaşır. Bu, Sandbox'ın işletim sistemi katmanı için neredeyse hiç ek disk alanı tüketmediği anlamına gelir.

Sonuç olarak başlatma süresi saniyelerle ölçülür (genellikle 2–5 saniye), bellek ayak izi minimumdur (yaklaşık 100 MB ayrılmış RAM ek yükü) ve işletim sistemi katmanı için kalıcı depolama sıfırdır. Hızlı ve tek kullanımlık test oturumları için Windows ekosisteminde buna yaklaşan hiçbir şey yoktur.

Windows Sandbox Arka Planda Nasıl Çalışır? Mimari Açıklaması

Windows Sandbox'ın iç işleyişini anlamak, güvenlik modelini ve performans özelliklerini takdir etmenize yardımcı olur. Microsoft bunu uyum içinde çalışan üç temel teknolojiyle tasarlamıştır.

Dinamik Temel Görüntü

Sandbox, diskte işletim sisteminin tam kopyasını saklamaz. Bunun yerine, ana sürücünizdeki temiz sistem dosyalarıyla doğrudan eşleşen dinamik olarak oluşturulan bir temel görüntü kullanır. Yalnızca ana bilgisayar ile Sandbox arasında farklı olan dosyalar (kullanıcı tarafından oluşturulan içerik, indirilen dosyalar, yüklenen uygulamalar) seyrek disk biçiminde ayrıca saklanır. İşletim sistemi katmanının tipik ayak izi yaklaşık 100 MB olup geleneksel VM'lerin gigabaytlarıyla kıyaslandığında son derece küçüktür.

Donanım Sanallaştırması Yoluyla Çekirdek Yalıtımı

Windows Sandbox arka planda bir Hyper-V kapsayıcısı olarak çalışır ve bu sayede donanım düzeyinde yalıtım elde eder. Sandbox çekirdeği, ana bilgisayar çekirdeğinden tamamen ayrıdır: Sandbox içinde istismar edilen bir güvenlik açığı, ana işletim sistemini doğrudan etkileyemez. VM Bus ve VSP/VSC mimarisi, ana bilgisayar ile konuk arasındaki tüm iletişimi katı sınırlarla yönetir.

Entegre Çekirdek Zamanlayıcısı

Ana bilgisayardaki performans düşüşünü önlemek için Microsoft, Sandbox sanal işlemcilerinin ana bilgisayar CPU'su perspektifinden düşük öncelikli görevler olarak işlenmesini sağlayan özel bir zamanlayıcı geliştirmiştir. Ana iş yükünüz kaynak gerektirdiğinde Sandbox otomatik olarak geri çekilir. Bu, Sandbox'ı normal iş akışınızla paralel olarak fark edilir bir yavaşlama yaşamadan çalıştırabileceğiniz anlamına gelir.

Windows Sandbox Sistem Gereksinimleri: Bilgisayarınız Uyumlu mu?

Windows Sandbox'ı etkinleştirmeye çalışmadan önce sisteminizin aşağıdaki tüm gereksinimleri karşıladığını doğrulayın. Bunlardan herhangi birinin eksikliği özelliğin düzgün çalışmasını engelleyecektir.

Windows Sürümünüzü ve Versiyonunuzu Nasıl Kontrol Edersiniz?

Win + R tuşlarına basın, winver yazın ve Enter'a basın. Açılan iletişim kutusu mevcut Windows sürümünüzü ve derleme numarasını gösterir. Alternatif olarak Ayarlar → Sistem → Hakkında bölümüne gidin ve "Sürüm" ile "İşletim sistemi derlemesi"ni arayın.

Sanallaştırmanın Etkin Olup Olmadığını Nasıl Kontrol Edersiniz?

Görev Yöneticisi'ni (Ctrl + Shift + Esc) açın, Performans sekmesine tıklayın, CPU'yu seçin ve alt kısımda "Sanallaştırma" etiketini arayın. Etkin yazması gerekir. "Devre Dışı" gösteriyorsa BIOS/UEFI ayarlarınıza girip Intel VT-x (Intel sistemler) veya AMD-V / SVM Mode'u (AMD sistemler) etkinleştirmeniz gerekir.

Windows 10'da Windows Sandbox Nasıl Etkinleştirilir? Adım Adım Kılavuz

Windows 10'da Windows Sandbox'ı etkinleştirmenin üç yöntemi vardır. Üçü de aynı sonucu verir — kendinize en uygun olanı seçin. Özelliği etkinleştirdikten sonra yeniden başlatma gereklidir.

Yöntem 1: Windows Özellikleri (Grafik Arayüz) — Önerilen

1. Win + S tuşlarına basın ve "Windows özelliklerini aç veya kapat" ifadesini arayıp açın.
2. Listede aşağı kaydırın ve Windows Sandbox'ı bulun.
3. Windows Sandbox'ın yanındaki onay kutusunu işaretleyin ve Tamam'a tıklayın.
4. Windows gerekli bileşenleri indirir ve yükler. İnternet hızınıza bağlı olarak birkaç dakika sürebilir.
5. İstendiğinde bilgisayarı yeniden başlatmak için Şimdi Yeniden Başlat'a tıklayın.
6. Yeniden başlatmanın ardından Başlat menüsünde "Windows Sandbox" araması yapın — normal bir uygulama olarak görünecektir.

Yöntem 2: PowerShell (Yöneticiler için Önerilen)

PowerShell'i Yönetici olarak açın ve şu komutu çalıştırın:

PowerShell — Yönetici Olarak Çalıştır
Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -Online -All

PowerShell yeniden başlatmanızı isteyecektir. Hemen yeniden başlatmak için Y yazıp Enter'a basın ya da sonradan manuel olarak yapmak için N girin.

Yöntem 3: Komut İstemi Üzerinden DISM

Komut İstemi'ni Yönetici olarak açın ve şunu çalıştırın:

Komut İstemi — Yönetici Olarak Çalıştır
dism /online /Enable-Feature /FeatureName:"Containers-DisposableClientVM" /All /NoRestart

/NoRestart parametresi otomatik yeniden başlatmayı engeller. Hazır olduğunuzda bilgisayarı manuel olarak yeniden başlatın.

Windows 11'de Windows Sandbox Nasıl Etkinleştirilir? Adım Adım Kılavuz

Windows 11'deki süreç, Windows 10'daki ile neredeyse aynıdır ancak arayüz güncellendi. Windows 11 için üç yöntem aşağıda verilmiştir.

Yöntem 1: Ayarlar'daki İsteğe Bağlı Özellikler (Windows 11'e Özel)

1. Win + I ile Ayarlar'ı açın ve Sistem → İsteğe bağlı özellikler bölümüne gidin.
2. Sayfanın alt kısmına kaydırın ve "Diğer Windows özellikleri" seçeneğine tıklayın.
3. Klasik Windows Özellikleri iletişim kutusu açılır. Windows Sandbox'ı bulun ve işaretleyin.
4. Tamam'a tıklayın ve yüklemenin tamamlanmasını bekleyin.
5. İstendiğinde yeniden başlatın.

Yöntem 2: Windows 11'de PowerShell

Komut, Windows 10 ile aynıdır:

PowerShell — Yönetici Olarak Çalıştır
Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -Online -All

Kurulumu Doğrulama

Yeniden başlatmanın ardından Başlat menüsünü açın ve Windows Sandbox'ı arayın. Uygulama simgesi görünmelidir. Hızlı erişim için görev çubuğuna veya Başlat menüsüne sabitlemek üzere sağ tıklayın.

Windows Sandbox'ı İlk Kez Başlatma ve Kullanma

Etkinleştirildikten sonra Windows Sandbox kullanması oldukça kolaydır. İşte ilk oturumunuzun adım adım anlatımı.

Sandbox'ı Başlatma

Başlat menüsünde Windows Sandbox'ı arayın ve başlatın. Yükseltilmiş Hyper-V ayrıcalıklarıyla çalıştığından Windows bir UAC onayı isteyecektir — Evet'e tıklayın. Sandbox penceresi 2–5 saniye içinde açılır ve yeniden boyutlandırılabilir bir pencerede temiz bir Windows masaüstü görüntüler.

Sandbox Masaüstü Ortamı

Sandbox içinde tam işlevli ama geçici bir Windows oturumuna sahip olursunuz: Başlat menüsü, Dosya Gezgini, Microsoft Edge ve temel Windows uygulamaları. Önemli olan nokta şudur: Sandbox, ana bilgisayarınızdaki Windows sürümünün aynısını çalıştırır; dolayısıyla uyumluluk konusunda belirsizlik yaşamazsınız. Masaüstü çözünürlüğü, Sandbox penceresini yeniden boyutlandırdıkça dinamik olarak uyarlanır.

Dosya Aktarımı: Kopyala-Yapıştır ve Sürükle-Bırak

Sandbox'a dosya aktarmanın en kolay yolu, dosyaları ana bilgisayardan kopyalamak (Ctrl+C) ve Sandbox içine yapıştırmaktır (Ctrl+V). Doğrudan Sandbox masaüstüne veya içinde açık olan bir Dosya Gezgini penceresine yapıştırabilirsiniz. Ana bilgisayar ile Sandbox penceresi arasında sürükle-bırak da çalışır. Pano metni varsayılan olarak iki yönlü paylaşılır.

Oturumu Sonlandırma

Sandbox penceresinin başlık çubuğundaki X düğmesine tıklamanız yeterlidir. İsterseniz içeriden de Başlat → Güç → Kapat yoluyla kapatabilirsiniz. Tüm veriler kaybolacağından onay istenecektir. Oturum temiz biçimde sonlanır ve tüm sanallaştırma kaynakları anında serbest bırakılır.

.wsb Dosyalarıyla Windows Sandbox Gelişmiş Yapılandırması

Windows Sandbox, .wsb dosyaları (Windows Sandbox Yapılandırma Dosyaları) aracılığıyla güçlü bir yapılandırma biçimini destekler. Bunlar, Sandbox ortamını özelleştirmenize olanak tanıyan basit XML belgeleridir: ana bilgisayar klasörlerini bağlama, başlangıç betikleri çalıştırma, ağı denetleme ve çok daha fazlası.

.wsb Yapılandırma Dosyası Oluşturma

Bir .wsb dosyası, .wsb uzantılı UTF-8 kodlu bir XML dosyasıdır. Üzerine çift tıklandığında belirtilen yapılandırma uygulanmış bir Sandbox oturumu başlatılır. Not Defteri veya herhangi bir metin düzenleyicisiyle oluşturabilirsiniz.

Temel .wsb Şablonu
<Configuration>
  <Networking>Disable</Networking>
  <VGpu>Enable</VGpu>
  <MappedFolders>
    <MappedFolder>
      <HostFolder>C:\Users\AdınızSoyadınız\Desktop\TestDosyaları</HostFolder>
      <SandboxFolder>C:\Users\WDAGUtilityAccount\Desktop\TestDosyaları</SandboxFolder>
      <ReadOnly>true</ReadOnly>
    </MappedFolder>
  </MappedFolders>
  <LogonCommand>
    <Command>C:\Users\WDAGUtilityAccount\Desktop\TestDosyaları\kurulum.bat</Command>
  </LogonCommand>
</Configuration>

Tüm Kullanılabilir Yapılandırma Seçenekleri

Örnek: Çevrimdışı Güvenlik Analizi Yapılandırması

Şüpheli bir yükleyiciyi güvenle analiz etmek için gerçek dünya yapılandırması — internet erişimi yok, dosyayı içeren paylaşılan klasöre salt okunur erişim:

cevrimdisi-guvenlik-analizi.wsb
<Configuration>
  <Networking>Disable</Networking>
  <VGpu>Disable</VGpu>
  <MemoryInMB>2048</MemoryInMB>
  <ClipboardRedirection>Disable</ClipboardRedirection>
  <MappedFolders>
    <MappedFolder>
      <HostFolder>C:\Karantina\SupheliDosyalar</HostFolder>
      <SandboxFolder>C:\Users\WDAGUtilityAccount\Desktop\Karantina</SandboxFolder>
      <ReadOnly>true</ReadOnly>
    </MappedFolder>
  </MappedFolders>
</Configuration>

Pratik Kullanım Senaryoları: Windows Sandbox ile Neler Yapabilirsiniz?

Windows Sandbox, yalnızca şüpheli yürütülebilir dosyaları çalıştırmanın çok ötesine geçen çok yönlü bir araçtır. İşte en değerli gerçek dünya senaryoları.

1. Şüpheli Yazılımı Yüklemeden Önce Test Etme

Bu en yaygın kullanım senaryosudur. Bilinmeyen bir siteden gelen yükleyiciyi çalıştırmadan önce Sandbox'a bırakın ve önce orada yükleyin. Ne yaptığını gözlemleyin: Ekstra işlemler başlatıyor mu? Tarayıcı uzantısı yüklüyor mu? Alışılmadık IP adreslerine bağlanıyor mu? Tüm bunları güvenle gözlemleyebilirsiniz; Sandbox'ı kapattığınızda sisteminizde hiçbir iz kalmaz.

2. Güvenilmeyen Sitelerde Güvenli Gezinti

Şüpheli görünen bir URL'yi ziyaret etmeniz mi gerekiyor ya da bir kimlik avı e-postasındaki bağlantıyı analiz etmek için mi tıklamanız gerekiyor? Sandbox'ı açın, Edge'i başlatın ve oradan gezinin. Sürücüye dayalı indirmeler, kötü amaçlı betikler ve istismar kitleri hepsi hapsedilir. Ana tarayıcınızın geçmişi, çerezleri ve kimlik bilgileri bozulmadan kalır.

3. Yazılım Geliştirme ve Test Etme

Geliştiriciler, yükleyicileri, dağıtım betiklerini veya yazılım davranışını temiz bir ortamda test etmek için Sandbox'ı kullanabilir. Uygulamanızın ek bağımlılıklar olmadan temiz bir Windows kurulumunda doğru çalıştığını doğrulayın. Bu, özellikle adanmış bir test VM'sine ihtiyaç duymadan kurulum sihirbazlarını ve kaldırıcıları test etmek için değerlidir.

4. Ücretsiz ve Deneme Yazılımlarını Değerlendirme

Pek çok ücretsiz uygulama, yükleyicilerine reklam yazılımı, tarayıcı korsanı veya İPY (İstenmeyen Potansiyel Yazılım) paketler. Davranışlarını değerlendirmek için önce Sandbox'a yükleyin. Yazılım meşru ve kullanışlıysa ana sisteminize güvenle yükleyebilirsiniz.

5. Hataları Yeniden Üretme ve İnceleme

BT uzmanları ve destek teknisyenleri, "bende çalışıyor" değişkenlerini ortadan kaldırarak temiz bir Windows durumunda sorunları yeniden üretmek için Sandbox'ı kullanabilir. Her başlatmada tekrarlanabilir bir test ortamı için ilgili yazılımı otomatik olarak yükleyen bir LogonCommand betiği içeren .wsb dosyasıyla birleştirin.

6. Dosyaları Güvenli Açma ve Belge Analizi

Bilinmeyen bir göndericiden Word veya Excel dosyası mı aldınız? Önce Sandbox'ta açın. Kötü amaçlı makrolar veya açıklardan yararlanma kodları içerse bile bunlar Hyper-V sınırını aşıp ana sisteminizi etkileyemez.

Windows Sandbox: Avantajlar, Dezavantajlar ve Alternatifler

Windows Sandbox Alternatifleri

Windows Sandbox Hakkında Sıkça Sorulan Sorular