Песочница Windows 11: как включить и пользоваться Windows Sandbox

Песочница Windows 11 запускает отдельный временный рабочий стол. В нём можно установить программу, посмотреть, какие настройки она предлагает, и закрыть всё вместе с внесёнными изменениями. Основная Windows при этом остаётся отдельной системой.

Для обычной проверки приложения это удобнее, чем создавать виртуальную машину с нуля. Но перед первым запуском стоит разобраться с двумя вещами: поддерживает ли ваш компьютер Windows Sandbox и какой доступ вы даёте программе внутри.

В каких версиях Windows 11 есть песочница

Windows Sandbox доступна в редакциях Pro, Enterprise и Education. Microsoft не поддерживает этот компонент в Windows 11 Home. Если в списке компонентов его нет, сначала откройте Параметры → Система → О системе и посмотрите выпуск Windows.

Другие отличия редакций разобраны в статье «Какую версию Windows 11 выбрать». Здесь нас интересует именно возможность включить Sandbox.

Требования к компьютеру:

• процессор AMD64 либо Arm64; для Arm64 нужна Windows 11 версии 22H2 или новее;
• включённая аппаратная виртуализация в UEFI/BIOS;
• не менее 4 ГБ оперативной памяти, Microsoft рекомендует 8 ГБ;
• не менее двух ядер процессора и 1 ГБ свободного места на диске.

Самому компоненту нужен как минимум гигабайт свободного места. Под установщики и файлы, с которыми будете работать, оставьте дополнительное место.

Как включить Windows Sandbox

1. Сохраните открытые документы: после установки компонента может потребоваться перезагрузка.
2. Нажмите Win + R, введите optionalfeatures.exe и нажмите Enter.
3. В окне «Компоненты Windows» отметьте «Песочница Windows» или Windows Sandbox.
4. Нажмите OK, дождитесь установки и перезагрузите компьютер, если Windows попросит это сделать.
5. Найдите Windows Sandbox через поиск в меню «Пуск» и запустите приложение.

В Windows 11 начиная с 24H2 доступна обновлённая версия Sandbox, которая получает обновления через Microsoft Store. Поэтому при первом запуске может появиться дополнительное окно обновления. Для этого нужен доступ основной Windows к Store и Windows Update.

Как проверить программу в песочнице

Допустим, вы хотите посмотреть новый редактор изображений. Загрузите установщик с сайта разработчика, скопируйте его в основной Windows и вставьте на рабочий стол внутри окна Sandbox. При стандартных настройках общий буфер обмена включён.

Запустите установщик уже в песочнице. Проверьте нужные функции на копии тестового файла. Не используйте единственный экземпляр рабочего документа: для такого знакомства достаточно небольшой копии без личных данных.

Программы с основного компьютера автоматически в песочнице не появляются. Если для проверки нужен отдельный редактор или просмотрщик, его придётся установить внутри. В Windows 11 24H2 и новее также не стоит рассчитывать на наличие привычных приложений Microsoft Store, например Блокнота или «Фотографий».

Закончив проверку, закройте окно Sandbox и подтвердите удаление содержимого. Установленные внутри программы и созданные там файлы исчезнут. При следующем запуске вы получите чистую среду. При перезагрузке внутри песочницы состояние текущего сеанса сохраняется начиная с Windows 11 22H2.

Почему стандартные настройки подходят не для любой проверки

По умолчанию у песочницы есть сеть и общий буфер обмена с основной Windows. Это удобно для установки знакомой программы, но даёт приложению дополнительные возможности. Сам факт запуска в Sandbox не означает, что файл безвреден.

Для проверки без интернета можно заранее отключить сеть и буфер обмена, а установщик передать через отдельную папку только для чтения. Не подключайте для этого весь диск, «Документы» или рабочий каталог с клиентскими файлами: даже доступ только для чтения позволяет программе увидеть содержимое.

Готовый пример запуска без сети

Создайте на основном компьютере папку C:\SandboxInput и положите в неё только файлы для текущей проверки. Затем откройте Блокнот в основной Windows и вставьте конфигурацию:

<Configuration>
  <VGpu>Disable</VGpu>
  <Networking>Disable</Networking>
  <ClipboardRedirection>Disable</ClipboardRedirection>
  <AudioInput>Disable</AudioInput>
  <VideoInput>Disable</VideoInput>
  <PrinterRedirection>Disable</PrinterRedirection>
  <MappedFolders>
    <MappedFolder>
      <HostFolder>C:\SandboxInput</HostFolder>
      <SandboxFolder>C:\Input</SandboxFolder>
      <ReadOnly>true</ReadOnly>
    </MappedFolder>
  </MappedFolders>
</Configuration>

Выберите «Файл → Сохранить как», тип файла «Все файлы» и имя Sandbox-Offline.wsb. Проверьте, что в конце нет дополнительного расширения .txt. Запустите сохранённый файл двойным щелчком.

В открывшейся песочнице перейдите через Проводник в C:\Input. Чтобы редактировать тестовый документ, скопируйте его из этой папки на рабочий стол внутри песочницы: исходная папка подключена только для чтения.

В этой конфигурации интернет, общий буфер обмена, микрофон, камера и перенаправление принтеров отключены. Виртуальная видеокарта тоже отключена, поэтому графически сложные приложения могут работать медленнее. Онлайн-установщик, который загружает остальные файлы из сети, здесь не подойдёт. Подготовьте полноценный установочный пакет.

Пример рассчитан на проверку с последующим удалением результатов. Он не предусматривает выгрузку файлов обратно на основной компьютер. Если вам нужен постоянный рабочий стенд с сохранением настроек и результатов, удобнее отдельная виртуальная машина.

Если песочница не включается или не запускается

При непонятной ошибке запишите её полный текст, выпуск Windows и номер сборки из winver. По этим данным можно искать решение для конкретного сбоя. После исправления запустите песочницу ещё раз и проверьте, открывается ли рабочий стол и доступна ли нужная тестовая папка.