O Windows Sandbox cria uma área de trabalho temporária e isolada para você abrir instaladores, arquivos e sites sem misturá-los ao seu Windows principal. Ele faz parte de algumas edições do Windows 11, usa virtualização de hardware e apaga o conteúdo quando a janela é fechada.
Isso não transforma qualquer arquivo perigoso em algo inofensivo. A rede e a área de transferência ficam habilitadas por padrão, e uma pasta compartilhada pode expor dados do computador. Por isso, o melhor uso é abrir o Sandbox com o mínimo de integrações necessárias e tratá-lo como uma camada de redução de risco, não como um antivírus.
O que é o Windows Sandbox e para que ele serve
O Sandbox é um ambiente leve do Windows que roda separado do sistema hospedeiro, o nome dado ao Windows instalado no computador. Na prática, você abre uma nova área de trabalho, instala ou executa o que precisa e fecha a janela quando termina. O estado daquela sessão é descartado no encerramento.
A Microsoft descreve o recurso como descartável, limpo e integrado ao Windows. Ele é útil para testar um programa desconhecido, conferir um arquivo recebido por e-mail, visitar um site suspeito ou experimentar uma configuração sem deixar instalações e atalhos espalhados pelo sistema principal.
Há uma exceção importante: desde o Windows 11 versão 22H2, uma reinicialização feita dentro do próprio Sandbox pode preservar dados durante aquela sessão. Isso não muda a regra principal: ao fechar o Sandbox, os arquivos e programas da sessão são apagados.
Quem pode usar o Sandbox no Windows 11
A documentação da Microsoft aponta suporte para arquiteturas AMD64 e Arm64 (no Windows 11 versão 22H2 ou posterior para Arm64), virtualização habilitada no firmware e, como referência, pelo menos 4 GB de RAM, 1 GB de espaço livre e dois núcleos de CPU. A empresa recomenda 8 GB de RAM e quatro núcleos com hyper-threading para uma experiência melhor.
O recurso está incluído em edições suportadas, como Windows 11 Pro, Enterprise e Education. Em uma instalação Home, a opção normalmente não aparece na lista de recursos do Windows. Antes de procurar comandos alternativos na internet, confira a edição em Configurações > Sistema > Sobre.
A virtualização também precisa estar ativa. No Gerenciador de Tarefas, abra Desempenho > CPU e procure o campo de virtualização. Se ele estiver desativado, será necessário habilitar a função no UEFI/BIOS, seguindo o manual do fabricante. Em uma máquina virtual, o administrador ainda precisa liberar a virtualização aninhada.
Como ativar o Windows Sandbox
- Abra a busca do Windows e digite Ativar ou desativar recursos do Windows.
- Abra a janela de recursos opcionais e marque Windows Sandbox.
- Clique em OK e aguarde a instalação dos componentes.
- Reinicie o computador se o Windows pedir.
- Depois do reinício, pesquise por Windows Sandbox no menu Iniciar e abra o aplicativo.
Se o item não aparecer, verifique primeiro a edição do Windows, a arquitetura do processador e a virtualização. Não tente baixar um suposto instalador do Sandbox: o recurso é um componente do próprio Windows nas edições compatíveis.
Como usar o Windows Sandbox para testar um programa
O caminho mais simples é testar sem compartilhar pastas do computador principal:
- Abra o Windows Sandbox e espere a área de trabalho aparecer.
- Dentro dele, baixe o instalador ou o arquivo que deseja analisar. Se a atividade não precisar de internet, desative a rede com um arquivo de configuração, como mostro abaixo.
- Execute o arquivo e observe o comportamento. Não faça login em contas pessoais, não digite senhas e não copie documentos confidenciais para o ambiente.
- Ao terminar, feche a janela do Sandbox e confirme o aviso de encerramento.
- Abra o Sandbox novamente e confira que o programa e os arquivos da sessão anterior não estão mais lá.
Para validar se o teste ficou isolado, abra o Gerenciador de Tarefas dentro do ambiente, verifique se o programa encerra com a sessão e evite qualquer pasta mapeada que contenha documentos reais. Se você só precisa orientar outra pessoa no próprio PC, o Quick Assist do Windows resolve outro problema: suporte remoto, não execução de arquivos desconhecidos.
Como deixar o Sandbox mais restrito com um arquivo .wsb
O Windows Sandbox aceita arquivos de configuração com a extensão .wsb. Eles são arquivos XML que permitem controlar itens como rede, área de transferência, pastas compartilhadas, comandos de inicialização e memória. Para um primeiro teste, vale começar desativando as integrações que não são necessárias.
Abra o Bloco de Notas, cole o exemplo abaixo e salve como sandbox-restrito.wsb. Em Tipo, escolha Todos os arquivos para não criar um arquivo chamado sandbox-restrito.wsb.txt:
<Configuration>
<Networking>Disable</Networking>
<ClipboardRedirection>Disable</ClipboardRedirection>
</Configuration>Dê dois cliques no arquivo para iniciar o ambiente com a rede e a área de transferência desativadas. Essa configuração é mais segura para abrir um arquivo que já está disponível localmente, mas não serve para um instalador que precisa baixar componentes durante a instalação.
Evite adicionar <MappedFolders> sem entender o risco. Uma pasta compartilhada com permissão de gravação permite que um programa dentro do Sandbox altere arquivos do sistema hospedeiro. Se o compartilhamento for indispensável, use uma pasta vazia, conceda somente leitura quando possível e não coloque documentos pessoais nela.
O que o Windows Sandbox não protege
- Não é um antivírus: o ambiente reduz a exposição do Windows principal, mas não garante que todo código malicioso será neutralizado.
- Não é invisível para a rede: a rede vem habilitada por padrão e pode permitir que um aplicativo não confiável alcance a rede interna.
- Não deve receber dados sensíveis: área de transferência, microfone, impressoras e outras integrações precisam ser avaliados antes do uso.
- Não substitui uma máquina de análise: pesquisas de malware, engenharia reversa e atividades profissionais pedem controles adicionais, logs e um ambiente preparado para isso.
- Não conserva tudo: fechar a janela apaga a sessão. Salve apenas resultados que você tenha revisado e que não contenham código ou arquivos perigosos.
Problemas comuns ao ativar o recurso
O Windows Sandbox não aparece
Confira se você está em uma edição compatível e se o Windows está atualizado. Depois, confirme a virtualização no Gerenciador de Tarefas e no UEFI/BIOS. Em computadores corporativos, políticas de TI também podem ocultar ou bloquear recursos opcionais.
O Sandbox abre e fecha sozinho
Reinicie o computador, confira se há memória livre e verifique conflitos com outros recursos de virtualização. Se o Windows estiver rodando dentro de outra máquina virtual, a virtualização aninhada precisa estar habilitada no host.
O programa não consegue acessar a internet
Se você iniciou o arquivo .wsb deste guia, isso é esperado: a configuração desativa a rede. Para um teste que realmente precise de conexão, crie uma configuração específica e lembre que a Microsoft alerta para o risco de expor aplicativos não confiáveis à rede interna.
Vale a pena usar o Windows Sandbox?
Vale a pena para testes rápidos e pontuais em um PC compatível. A ativação é simples, não exige baixar uma imagem de máquina virtual e oferece uma sessão limpa para tarefas que você não quer misturar ao sistema principal.
Ele deixa de ser a melhor escolha quando você precisa manter o ambiente por vários dias, configurar uma rede complexa, salvar mudanças entre sessões ou investigar um incidente com rastreabilidade. Nesses casos, uma máquina virtual dedicada ou uma solução profissional de análise oferece mais controle.
Perguntas frequentes
O Windows Sandbox funciona no Windows 11 Home?
A Microsoft lista as edições Pro, Enterprise e Education entre as compatíveis. Se a opção não estiver disponível no Windows 11 Home, não instale scripts de origem duvidosa para forçar o recurso; use uma máquina virtual compatível ou outra solução de isolamento.
Os arquivos do Sandbox são apagados ao fechar a janela?
Sim. O ambiente é descartável e o conteúdo da sessão é eliminado quando você fecha o Sandbox. Uma reinicialização feita dentro do ambiente pode preservar dados enquanto aquela sessão continua aberta, mas isso não equivale a armazenamento permanente.
Posso abrir um vírus no Windows Sandbox?
O Sandbox foi criado para isolar aplicativos, mas não é uma garantia contra todos os riscos. Evite dados pessoais, desative integrações desnecessárias, mantenha o Windows atualizado e use uma estrutura profissional se a análise exigir investigação detalhada.
Como compartilhar um arquivo com o Sandbox?
O método mais simples é baixar o arquivo dentro do próprio ambiente. Se precisar de uma pasta compartilhada, configure um arquivo .wsb com cuidado e prefira uma pasta vazia, com permissão somente de leitura. Nunca mapeie a pasta Documentos ou o disco inteiro.