Home
» PC Tips
»
Windows Sandbox: lapp segreta che ti consente di aprire qualsiasi cosa senza rischi
Windows Sandbox: lapp segreta che ti consente di aprire qualsiasi cosa senza rischi
Windows ha uno strumento integrato che crea un ambiente completamente isolato. Utilizzando questo strumento, puoi ispezionare in sicurezza file sospetti, installare software discutibile o navigare su siti web pericolosi senza rischiare di danneggiare il tuo computer principale.
Windows Sandbox è una funzionalità di sicurezza integrata nelle edizioni Pro, Enterprise ed Education di Windows 10 e 11. Crea un ambiente Windows temporaneo e isolato, completamente separato dal sistema principale. Immaginalo come un computer usa e getta all'interno del tuo computer. Tutto ciò che fai nella sandbox rimane lì e, quando la chiudi, ogni traccia scompare. Questo lo rende uno dei modi più semplici per verificare la sicurezza di un download senza mettere a rischio i tuoi file o le tue impostazioni.
A differenza delle tradizionali macchine virtuali che richiedono l'installazione di un sistema operativo e l'utilizzo di una porzione di disco rigido, Windows Sandbox utilizza i file Windows esistenti per creare un desktop temporaneo e leggero in pochi secondi. È progettato per essere veloce, efficiente e incredibilmente semplice da usare per chiunque, senza bisogno di particolari competenze tecniche!
La natura temporanea di Windows Sandbox è al tempo stesso il suo punto di forza e la sua caratteristica distintiva. Ogni volta che lo avvii, ottieni una nuova installazione di Windows. Quando chiudi la sandbox, tutto scompare per sempre. Tutto il software installato, i file scaricati, le modifiche al registro e le modifiche al sistema vengono perse senza lasciare traccia.
Inizia con il tuo primo sandbox virtuale
Windows Sandbox è in esecuzione
Windows Sandbox combina i vantaggi in termini di sicurezza delle macchine virtuali con l'efficienza della tecnologia dei container. Invece di funzionare come una tradizionale macchina virtuale Hyper-V, la sandbox si comporta più come un processo nel sistema operativo principale, offrendo prestazioni e gestione delle risorse migliori. Il sistema utilizza una condivisione intelligente della memoria, in cui la sandbox e l'host condividono le stesse pagine di memoria fisica per i file eseguibili, tramite una tecnologia chiamata "mappatura diretta".
Prima di poter utilizzare Windows Sandbox, il computer deve soddisfare determinati requisiti. È necessario disporre di Windows 10 o 11 Pro/Enterprise/Education. È necessario che Hyper-V e la virtualizzazione siano abilitati nel BIOS .
Infine, avrai bisogno di almeno 4 GB di RAM (consigliati 8 GB) e almeno 1 GB di spazio libero su disco.
Per abilitare Windows Sandbox, è necessario abilitare la funzionalità nel sistema operativo. Apri il menu Start e digita "Attiva o disattiva le funzionalità di Windows". In alternativa, puoi accedere al Pannello di controllo, aprire Programmi e funzionalità e fare clic su Attiva o disattiva le funzionalità di Windows .
Nella finestra di dialogo Funzionalità Windows , scorri verso il basso e seleziona la casella accanto a Windows Sandbox . Fai clic su OK e riavvia il computer quando richiesto. Il processo di installazione scaricherà e configurerà i componenti necessari.
Abilita Windows Sandbox
Utilizzo di Sandbox
Una volta abilitato, avviare Windows Sandbox è semplice. Basta aprire il menu Start, digitare "Windows Sandbox" e fare clic. Sandbox si aprirà in una finestra separata, mostrando un desktop Windows pulito con solo le app integrate di base come Esplora file, Pannello di controllo, Blocco note e Microsoft Edge . È possibile ridimensionare la finestra o ingrandirla a schermo intero, proprio come qualsiasi altra app.
Accedi a Windows Sandbox
Inserire i file nella sandbox è facile grazie agli appunti integrati. Puoi copiare i file dal tuo computer principale e incollarli direttamente nella sandbox. In alternativa, puoi utilizzare il browser Microsoft Edge integrato nella sandbox per scaricare i file direttamente da Internet .
Sandbox ha accesso alla rete per impostazione predefinita, quindi puoi navigare su siti web, scaricare software e accedere a risorse online.
Perché utilizzare Windows Sandbox per la privacy e la sicurezza?
Windows Sandbox è una soluzione pratica per chiunque voglia proteggersi durante l'esplorazione di file o applicazioni sconosciuti. Ecco perché dovresti usare questa fantastica funzionalità:
Isolamento completo : tutto ciò che esegui in Windows Sandbox è isolato dal tuo computer principale. Malware, virus o bug software non possono sfuggire alla sandbox.
Test software sicuro : puoi provare nuovi programmi, aprire allegati e-mail sospetti o testare i download senza preoccuparti di danneggiare la configurazione principale di Windows. Se qualcosa va storto, basta chiudere la Sandbox e ricominciare con un'istanza diversa.
Maggiore sicurezza : tutta la cronologia di navigazione, i cookie e i file temporanei creati in Sandbox verranno eliminati non appena si esce. Sebbene esistano alcuni strumenti sandbox online gratuiti con funzionalità di test più avanzate, Windows Sandbox offre prestazioni più elevate e sarà sempre disponibile sul sistema.
Nessun ingombro di sistema : l'installazione e la disinstallazione di software in Sandbox non creano ingombri sul computer reale. Eviti file residui, modifiche al registro o rallentamenti perché ogni sessione inizia da zero.
Il sandboxing è particolarmente utile per testare e sperimentare software. È possibile installare software di prova senza dover modificare il sistema principale, testare diverse versioni delle applicazioni o esplorare le modifiche apportate al sistema senza timore di danni permanenti. Immaginatelo come una finestra del browser in incognito, ma per l'intero PC.
Come configurare e utilizzare Windows Sandbox
Windows Sandbox offre uno spazio nuovo e sicuro per testare app e file, ma scaricare ripetutamente lo stesso programma di installazione o file può diventare noioso. Ecco perché dovresti configurare la tua Sandbox in modo che abbia sempre accesso alla cartella Download . In questo modo, ogni volta che vuoi provare un nuovo programma o verificare se un file è sicuro, non devi perdere tempo a scaricarlo di nuovo all'interno della Sandbox. Basta aprire il file dalla cartella Download, testarlo e andare avanti.
Configurarlo è molto più semplice di quanto pensi. Ecco come fare:
Per prima cosa, sul desktop di Windows (non all'interno di Sandbox), apri Esplora file e vai alla cartella Download . Nella parte superiore della finestra, vedrai una barra degli indirizzi che mostra il percorso della cartella. Fai clic con il pulsante destro del mouse sulla barra degli indirizzi e seleziona "Copia indirizzo come testo" dal menu.
Copia l'indirizzo della cartella Download come testo
Quindi, apri Blocco note e incolla il codice qui sotto:
ENTER_FOLDER_ADDRESS_HERE/HostFolder>
true
Modifica la parte prima di HostFolder con l' indirizzo della cartella Download copiato in precedenza. In questo esempio, il nome utente del computer è "jricm", quindi il percorso sarà simile a questo:
C:\Users\jricm\Downloads
Quindi, salva questo file di testo sul desktop come "My-Desktop-Sandbox.wsb" (per un accesso più facile). Una volta salvato, il file avrà l'icona di Windows SandBox (.wsb).
Crea file di configurazione sandbox
Ora, ogni volta che vuoi aprire Windows Sandbox, fai doppio clic su questo file. La cartella Download apparirà immediatamente sul desktop di Sandbox e potrai aprire o ispezionare qualsiasi contenuto salvato al suo interno. Poiché è mappata come di sola lettura, non dovrai mai preoccuparti di modificare o eliminare accidentalmente alcun elemento nella tua vera cartella Download. È tutta una questione di praticità e tranquillità.
A volte è opportuno fare un ulteriore passo avanti, soprattutto se si sta testando un file che potrebbe essere rischioso. In questi casi, è possibile proteggere ulteriormente la Sandbox disattivandone la connessione Internet. In questo modo, anche se qualcosa tenta di chiamare casa o scaricare altra spazzatura, non potrà connettersi.
Per farlo, basta aggiungere una riga all'inizio del file di configurazione per disabilitare la rete:
disable
C:\Users\jricm\Downloads
true
E questo è tutto! Ora, quando avvii Sandbox utilizzando questo file, non solo avrai accesso immediato e in sola lettura ai Download, ma Sandbox stesso sarà completamente isolato da Internet. Niente download, niente upload e niente connessioni in background nascoste.
Windows Sandbox con mappatura delle cartelle e rete disabilitata
Questa configurazione trasforma Windows Sandbox in un vero e proprio laboratorio di test personale. Puoi provare rapidamente qualsiasi cosa nella cartella Download, con la certezza che nulla corromperà i file reali o verrà divulgato sul web. E se mai volessi tornare alle impostazioni predefinite, ti basterà aprire l' app Sandbox dal menu Start.
Windows Sandbox offre il perfetto equilibrio tra sicurezza e usabilità. Garantisce un isolamento di livello aziendale accessibile anche agli utenti comuni. Sfruttando configurazioni personalizzate e l'installazione automatizzata, è possibile creare ambienti di test potenti e sicuri che proteggono il PC principale, consentendo al contempo di esplorare il mondo digitale in tutta sicurezza.