Windows-Sandbox unter Windows 11 aktivieren und Programme getrennt testen

Ein Dienstprogramm soll auf einem Windows-11-PC ausprobiert werden, darf aber nicht auf dem regulären Desktop installiert werden. Windows-Sandbox stellt dafür eine separate, temporäre Windows-Umgebung bereit. Voraussetzung sind eine unterstützte Edition, aktivierte Virtualisierung und die von Microsoft genannten Ressourcen.

Die Trennung vom Host macht die Sandbox nicht risikofrei. Netzwerk und Zwischenablage sind zunächst eingeschaltet. Der folgende Ablauf eignet sich deshalb nur für ein bekanntes Programm, dessen Einsatz freigegeben ist.

Edition, Virtualisierung und Ressourcen prüfen

Windows-Sandbox läuft unter Windows 11 Pro, Enterprise und Education, nicht unter Home. Sehen Sie in den Windows-Einstellungen nach, welche Edition auf dem PC installiert ist. Bei einem verwalteten Firmenrechner klären Sie die Aktivierung vorher mit Ihrer IT.

Microsoft nennt AMD64 oder bei Windows 11 ab Version 22H2 Arm64 als unterstützte Architektur. Die Virtualisierungsfunktionen müssen im BIOS aktiviert sein. Als Mindestwerte nennt Microsoft 4 GB RAM, 1 GB freien Speicherplatz und zwei CPU-Kerne. Empfohlen werden 8 GB RAM sowie vier Kerne mit Hyperthreading. Das sind Dokumentationswerte, keine Messung Ihres Rechners.

Ist die Virtualisierung nicht aktiviert oder lässt sich ihr Status nicht sicher feststellen, ändern Sie keine Firmware-Einstellungen auf eigene Faust. Lassen Sie den PC von der zuständigen IT prüfen.

Windows-Sandbox über die Windows-Features aktivieren

Öffnen Sie die Windows-Suche und suchen Sie nach „Windows-Features aktivieren oder deaktivieren“.
Öffnen Sie den Treffer und wählen Sie in der Liste „Windows-Sandbox“ aus.
Bestätigen Sie mit „OK“. Verlangt Windows einen Neustart, speichern Sie Ihre Arbeit und starten Sie den PC neu.

Ein Neustart des Rechners ist nur erforderlich, wenn Windows ihn nach dem Aktivieren anfordert. Eine Anleitung dazu finden Sie unter Windows neu starten.

Nach einem angeforderten Neustart suchen Sie im Startmenü nach „Windows-Sandbox“ und öffnen die App. Wird die Funktion nicht angeboten, prüfen Sie Edition und Virtualisierung. Ist die Option weiterhin nicht verfügbar, wenden Sie sich an die IT. Umgehungen für Windows Home oder Änderungen an der Firmware gehören nicht zu diesem Ablauf.

Ein freigegebenes Programm in der Sandbox ausprobieren

Wählen Sie einen kleinen, bekannten Helfer, dessen Verwendung ausdrücklich freigegeben ist. Laden Sie ihn nur von der Herstellerseite. Prüfen Sie vorher die Herkunft einer heruntergeladenen Datei. Eine bekannte Quelle allein bestätigt nicht, dass ein Programm risikofrei ist.

Öffnen Sie Windows-Sandbox und rufen Sie die offizielle Herstellerseite innerhalb dieses Fensters auf. Laden Sie dort das Installationsprogramm herunter, führen Sie die Installation in der Sandbox aus und starten Sie das Programm dort. Damit bleibt die Installation in dieser Umgebung statt auf dem regulären Desktop. Ein bestimmtes Dienstprogramm wird hier nicht vorausgesetzt; es wurde in dieser Anleitung auch kein Test auf einem Windows-PC durchgeführt.

Die Sandbox ist temporär. Seit Windows 11 Version 22H2 bleiben Daten bei einem Neustart erhalten, der innerhalb der Sandbox ausgelöst wird. Das ist vom Schließen der Sandbox zu unterscheiden: Beim Schließen endet die Umgebung und ihre temporären Daten gehen verloren. Bewahren Sie dort daher nichts auf, das Sie später noch benötigen.

Netzwerk und Zwischenablage sind standardmäßig aktiv

Windows-Sandbox aktiviert standardmäßig die Netzwerkverbindung. Das separate Fenster bedeutet also nicht, dass das Programm vom Internet oder vom internen Netzwerk getrennt ist. Auch die Zwischenablage ist standardmäßig freigegeben. Sie können damit Text und Dateien zwischen dem Host und der Sandbox kopieren und einfügen.

Für diesen ersten Versuch ist kein Host-Ordner erforderlich. Binden Sie keinen ein und verwenden Sie weder echte Dateien noch Zugangsdaten. Schließen Sie die Sandbox erst, wenn Sie den Versuch beendet haben und keine temporären Ergebnisse mehr brauchen. Die Umgebung begrenzt den Kontakt zum Host, bietet aber keine absolute Sicherheitsgarantie.

Quellen: Microsoft: Windows-Sandbox, Installation von Windows-Sandbox und Verwenden und Konfigurieren von Windows-Sandbox.