So aktivieren, konfigurieren und verwenden Sie die Windows-Sandbox unter Windows 11

So aktivieren und verwenden Sie die Windows-Sandbox in Windows 11

Windows Sandbox ist zwar etwas ungewöhnlich, aber unglaublich nützlich für schnelle und temporäre Tests. Wenn Sie jemals eine verdächtige Datei geöffnet oder eine heikle Anwendung ausgeführt haben und nicht wollten, dass diese Ihr Hauptsystem beeinträchtigt, ist Windows Sandbox genau das Richtige für Sie. Es erstellt jedes Mal eine frische, saubere Windows-Umgebung, und beim Schließen werden alle Daten gelöscht. Ganz einfach und ohne unnötigen Aufwand. Die Einrichtung ist jedoch nicht immer unkompliziert, insbesondere unter Windows 11 Home oder wenn bei der Installation Probleme auftreten. Dieser Leitfaden behandelt alle Aspekte, von der Aktivierung über die Anpassung bis hin zur Verwaltung, einschließlich Befehlszeilen-Tricks zur Automatisierung.

So aktivieren Sie die Sandbox in Windows 11

Aktivierung über Windows-Funktionen (grafische Benutzeroberfläche)

• Öffnen Sie das Startmenü, geben Sie optionalfeatures.exe ein und drücken Sie die Eingabetaste. Dadurch wird das klassische Windows-Features-Fenster geöffnet.
• Scrollen Sie nach unten und aktivieren Sie das Kontrollkästchen für Windows Sandbox. Achten Sie darauf, hier keinen Fehler zu machen, da die Aktivierung bei manchen Systemkonfigurationen verweigert wird, wenn bestimmte Voraussetzungen nicht erfüllt sind.
• Klicken Sie auf OK und starten Sie Ihren PC neu, wenn Sie dazu aufgefordert werden. Nach dem Neustart ist die Sandbox im Startmenü verfügbar.

Das funktioniert einwandfrei, wenn Ihr System alle Anforderungen erfüllt. Apropos Anforderungen: Stellen Sie sicher, dass Ihr PC Folgendes besitzt:

• Eine 64-Bit-CPU mit mindestens zwei Kernen (mehr Kerne sind natürlich besser).
• Hardware-Virtualisierungsunterstützung im BIOS/UEFI aktiviert (möglicherweise müssen Sie in Ihren BIOS-Einstellungen nach Intel VT-x oder AMD-V suchen).
• Windows 11 Pro oder Enterprise (das ist sehr wichtig; Home-Editionen unterstützen dies möglicherweise nicht nativ)
• Mindestens 4 GB RAM (8 GB empfohlen, insbesondere wenn Sie planen, mehrere Anwendungen in Sandbox auszuführen)
• SSD bevorzugt, aber mindestens 1 GB freier Festplattenspeicher

Aktivierung über PowerShell

Manchmal kann die GUI-Methode unzuverlässig sein, insbesondere wenn bestimmte Funktionen fehlen. In solchen Fällen ist PowerShell Ihr Freund:

Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -Online

Führen Sie diesen Befehl in einem PowerShell-Fenster mit Administratorrechten aus (Rechtsklick auf PowerShell und „Als Administrator ausführen“ auswählen).Ein Neustart ist anschließend erforderlich. Bei manchen Systemen kann dieser Befehl fehlschlagen, wenn die Virtualisierung im BIOS nicht aktiviert ist.Überprüfen Sie dies daher vorher.

Tipp

Nach der Aktivierung kann es hilfreich sein, manuell zu überprüfen, ob die Funktion unter Einstellungen > Apps > Optionale Funktionen aktiviert ist. Falls sie dort nicht zu finden ist, hat wahrscheinlich der Befehl in Kombination mit einem Neustart die Aktivierung bewirkt. Beachten Sie, dass die Basis-Container-Images unter folgendem Pfad gespeichert werden: [ C:\ProgramData\Microsoft\Windows\Containers\SandboxesPfad einfügen].Dieser Ordner kann mit der Zeit erheblich anwachsen, insbesondere bei häufiger Nutzung der Sandbox. Da es keine zuverlässige integrierte Bereinigungsmethode gibt, sollten Sie die Funktion deaktivieren, wenn der Speicherplatz knapp wird, und sie später wieder aktivieren.

Verwendung von Windows Sandbox nach der Einrichtung

Sandbox wird gestartet

Sie finden es, indem Sie im Startmenü nach Windows Sandbox suchen oder es einfach WindowsSandbox.exeüber das Ausführen-Dialogfeld starten ( Win + R).Es öffnet sich eine frische, minimalistische Windows-Umgebung – keine Apps, keine unnötigen Dateien, einfach eine leere Arbeitsumgebung.

Es ist mit der gleichen Version und dem gleichen Build wie Ihr Host-Betriebssystem konfiguriert, daher können Sie im Inneren das gewohnte Verhalten von Windows 11 erwarten.

Die Ressourcenverteilung sieht folgendermaßen aus: ein CPU-Kern pro Host-Kern, 4 GB RAM und ein virtuelles Laufwerk mit 80 GB. Die Netzwerkverbindung ist automatisch konfiguriert, sodass der Internetzugang möglich ist. Sie können diese Einstellungen jedoch über die Menüoptionen anpassen – klicken Sie dazu auf die drei Punkte in der Titelleiste. Zu den Optionen gehören die Aktivierung von Audio/Video, die gemeinsame Nutzung der Zwischenablage und das Einbinden von Ordnern Ihres Host-Systems.

Im Sandkasten

Sobald man drin ist, fühlt es sich an wie ein normales Windows 11, nur eben isoliert. Man kann Dateien vom Host-Rechner per Drag & Drop in das Sandbox-Fenster ziehen, indem man sie kopiert und einfügt oder direkt hineinlegt. Beim Schließen gehen alle Änderungen verloren, was zwar irgendwie Sinn macht, aber ärgerlich ist, wenn man etwas behalten wollte. Die Warnung beim Schließen ist eindeutig: „Sind Sie sicher…? Alle Inhalte werden verworfen.“

Anpassen der Sandbox mit Konfigurationsdateien

Erstellen eigener. WSB-Dateien

Jetzt wird es etwas technischer, aber im positiven Sinne. Die .WSB- Dateien sind einfache XML-Dateien, mit denen Sie Einstellungen wie Netzwerkzugriff, RAM-Größe, freigegebene Ordner und Startskripte automatisieren können. Beispielsweise können Sie einen Ordner vorab einbinden und ein Skript automatisch ausführen, sobald die Sandbox startet. So müssen Sie diese Schritte nicht jedes Mal manuell durchführen.

Eine typische Konfiguration sieht folgendermaßen aus:

<Configuration> <Networking>Enable</Networking> <MemoryInMB>6144</MemoryInMB> <MappedFolders> <MappedFolder> <HostFolder>C:\WSB</HostFolder> <SandboxFolder>C:\HostShare\</SandboxFolder> <ReadOnly>false</ReadOnly> </MappedFolder> </MappedFolders> <LogonCommand> <Command>powershell.exe -NoExit -ExecutionPolicy Bypass -File C:\HostShare\PrepareSandbox.ps1</Command> </LogonCommand> </Configuration> 

Sie können die WSB-Datei doppelklicken, um die Sandbox mit Ihrer benutzerdefinierten Konfiguration zu starten. Außerdem können Sie Installationen oder Konfigurationen innerhalb der Sandbox beim Start skripten – stellen Sie sich das wie die Bereitstellung eines kleinen, temporären Testlabors vor.

Beispiel: Automatische Installation von Apps

Hier ist ein kurzes Skript, das einige Tools über WinGet-Abhängigkeiten einbindet und Anwendungen wie 7-Zip und Notepad++ installiert. Es spart Ihnen Zeit beim Einrichten einer neuen Sandbox:

$SRCDir="C:\HostShare\Tools\WinGet" Add-AppxPackage -Path $SRCDir\Microsoft. VCLibs.140.00. UWPDesktop_14.0.33728.0_x64.appx Add-AppxPackage -Path $SRCDir\Microsoft. VCLibs.140.00_14.0.33519.0_x64.appx Add-AppxPackage -Path $SRCDir\Microsoft. WindowsAppRuntime.1.8_8000.616.304.0_x64.appx Add-AppxPackage -Path $SRCDir\winget.msixbundle -ForceApplicationShutdown Start-Sleep -Seconds 5 '7zip.7zip', 'Notepad++.Notepad++', 'FileZilla. FileZilla' | ForEach-Object { winget install $_ --source winget --force --silent --accept-source-agreements --accept-package-agreements } 

So gesehen macht die Automatisierung in Sandbox richtig Spaß, wenn man erst einmal den Dreh raus hat.

Windows Sandbox über die Befehlszeile verwalten

WSB.exe CLI-Tools

Ab Windows 11 24H2 gibt es ein Befehlszeilen-Verwaltungstool namens wsb.exe. Es eröffnet Automatisierungsmöglichkeiten, wie z. B.das Skripten für Start und Herunterfahren oder das Verbinden mit der Sandbox ohne Navigation durch Menüs.

Einige nützliche Befehle:

• wsb start --config <FilePath>— Sandbox mit einer Konfigurationsdatei starten
• wsb list— laufende Sandbox-Instanzen mit IDs anzeigen
• wsb connect --id <ID>— eine Konsolensitzung in einer bestimmten Sandbox öffnen
• wsb stop --id <ID>— Sandbox beenden
• wsb share --id <ID> --host-path C:\Docs --sandbox-path C:\Docs --allow-write— Ordner programmatisch einbinden

Um beispielsweise eine Sandbox mit 8 GB RAM, die in einer Konfiguration definiert sind, zu starten:

wsb start --config "<Configuration><MemoryInMB>8192</MemoryInMB></Configuration>"

Um später eine Verbindung zu dieser laufenden Sandbox herzustellen, listen Sie einfach die IDs auf wsb listund wählen Sie die richtige aus.

Sandbox unter Windows 11 Home aktivieren?

Ja, offiziell wird Windows Sandbox in den Home-Editionen nicht unterstützt. Es gibt aber natürlich Möglichkeiten, dies zu umgehen. Der Workaround besteht aus einem Befehl, der die benötigten Komponenten prüft und sie über DISM-Befehle installiert, etwa so:

dir /b %SystemRoot%\servicing\Packages\*Containers*.mum >sandbox_cont.txt for /f %%i in ('findstr /i.sandbox_cont.txt 2^>nul') do dism /online /norestart /add-package:"%SystemRoot%\servicing\Packages\%%i" dism /online /enable-feature /featurename:Containers-DisposableClientVM /LimitAccess /All pause

Aber Achtung: Es handelt sich um eine experimentelle Funktion. Auf manchen Systemen kann dies die Stabilität beeinträchtigen oder einfach nicht funktionieren. Sie müssen abwägen, ob Ihnen das Risiko wert ist oder ob Sie lieber gleich auf Windows 11 Pro umsteigen, falls Ihnen diese Funktion unbedingt wichtig ist.

Um es wieder zu deaktivieren, können Sie Folgendes ausführen:

Disable-WindowsOptionalFeature –FeatureName "Containers-DisposableClientVM" -Online

Zusammenfassung

Ehrlich gesagt, ist Windows Sandbox, sobald es aktiviert ist, ziemlich einfach zu bedienen und für schnelle Tests Gold wert. Denken Sie daran: Mit der Home-Version sind Sie eher auf Improvisation angewiesen, und es kann sein, dass die Ergebnisse nicht perfekt sind. Pro-Nutzer hingegen profitieren von den Automatisierungs- und Anpassungsoptionen, die Windows Sandbox wirklich auszeichnen. Behalten Sie außerdem den Speicherplatz im Auge, da sich die Containerebenen schnell anhäufen können. Ich hoffe, damit können Sie eine weitere kleine Testumgebung einrichten – es ist ein praktisches Tool, insbesondere für alle, die riskante Dinge ausprobieren möchten, ohne die Hauptumgebung zu gefährden.

Zusammenfassung

• Aktivieren Sie Windows Sandbox über die optionalen Funktionen oder PowerShell.
• Systemvoraussetzungen prüfen: CPU, Virtualisierung, Edition
• Starten Sie über das Startmenü oderWindowsSandbox.exe
• Anpassung mithilfe von Konfigurationsdateien für Automatisierung und Einrichtung
• Verwaltung mit wsb.exeder Befehlszeile in Windows 11 24H2+
• Unter Windows Home können Sie den Workaround ausprobieren, aber erwarten Sie keine Wunder.