Cómo ejecutar un instalador no confiable de una sola vez en Windows sandbox en Windows 11

Tiene un archivo de instalación de una fuente desconocida. Desea probarlo sin arriesgar su sistema principal Windows 11. Windows Sandbox proporciona un entorno de escritorio aislado y temporal exactamente para este propósito. Cuando cierra el Sandbox, todo lo que contiene se elimina permanentemente. Este artículo explica cómo configurar y usar Windows Sandbox para ejecutar un único instalador no confiable de forma segura.

Qué es Windows Sandbox y por qué usarlo para instaladores no confiables

Windows Sandbox es una máquina virtual ligera que ejecuta una copia nueva de Windows 11 dentro de un contenedor aislado. Utiliza el mismo kernel que su sistema host, pero no comparte almacenamiento persistente, aplicaciones en ejecución ni datos de usuario. El Sandbox se inicia desde un estado limpio cada vez que lo abre. Cualquier software que instale, archivos que cree o configuraciones que cambie se descartan cuando cierra el Sandbox.

Esto hace que Windows Sandbox sea ideal para pruebas de una sola vez de instaladores no confiables. Puede ejecutar un archivo .exe o .msi descargado, observar su comportamiento y luego cerrar el Sandbox sin dejar rastro en su PC principal. A diferencia de una máquina virtual completa, el Sandbox no requiere una licencia de Windows por separado, ni configuración manual de discos duros virtuales, ni administración de instantáneas. Es una herramienta diseñada específicamente para pruebas a corto plazo y desechables.

Requisitos previos para usar Windows Sandbox en Windows 11:

• Windows 11 Pro, Enterprise o Education. La característica no está disponible en Windows 11 Home.
• Virtualización habilitada en el BIOS o UEFI del sistema (Intel VT-x o AMD-V).
• Al menos 4 GB de RAM (se recomiendan 8 GB) y 1 GB de espacio libre en disco.
• La característica Windows Sandbox debe estar activada en Características de Windows.

Habilitar Windows Sandbox en Windows 11

Antes de poder usar el Sandbox, debe habilitarlo a través de Características de Windows. Esto requiere acceso de administrador.

1. Abrir Características de Windows
   Presione la tecla Windows, escriba “Activar o desactivar las características de Windows” y presione Entrar.
2. Localizar Windows Sandbox
   Desplácese hacia abajo en la lista. Marque la casilla junto a Windows Sandbox.
3. Instalar la característica
   Haga clic en Aceptar. Windows instalará los componentes necesarios. Es posible que se le solicite reiniciar su PC. Haga clic en Reiniciar ahora.

Después del reinicio, encontrará Windows Sandbox en el menú Inicio. Escriba “Windows Sandbox” y haga clic en la aplicación para abrirla.

Ejecutar el instalador no confiable dentro de Windows Sandbox

Una vez que el Sandbox esté habilitado, puede ejecutar su instalador de forma segura. Siga estos pasos para una prueba de una sola vez.

1. Iniciar Windows Sandbox
   Abra el menú Inicio, escriba Windows Sandbox y presione Entrar. Aparece una nueva ventana que muestra un escritorio limpio de Windows 11. Este es el entorno aislado.
2. Copiar el archivo de instalación en el Sandbox
   En su PC host, localice el archivo de instalación no confiable. Haga clic derecho sobre él y seleccione Copiar (o presione Ctrl+C). Haga clic dentro de la ventana del Sandbox y presione Ctrl+V. El archivo aparece en el escritorio del Sandbox. También puede arrastrar el archivo desde el Explorador de archivos del host directamente a la ventana del Sandbox.
3. Ejecutar el instalador dentro del Sandbox
   Haga doble clic en el archivo de instalación dentro del Sandbox. Siga las indicaciones de instalación como lo haría normalmente. El Sandbox tiene acceso a Internet de forma predeterminada, por lo que el instalador puede descargar componentes adicionales si es necesario. Esté atento a cualquier comportamiento inusual, como ventanas emergentes inesperadas, cambios en el registro o conexiones de red.
4. Probar la aplicación instalada
   Después de la instalación, inicie la aplicación dentro del Sandbox. Verifique que funcione como se espera. Compruebe si hay efectos secundarios no deseados, como barras de herramientas del navegador, iconos en la bandeja del sistema o procesos en segundo plano.
5. Cerrar el Sandbox para descartar todos los cambios
   Cuando haya terminado, cierre la ventana del Sandbox. Aparece un cuadro de diálogo: “Windows Sandbox descartará todo el contenido y se apagará”. Haga clic en Aceptar. Todo el entorno del Sandbox se elimina, incluido el instalador, la aplicación instalada y cualquier archivo que haya creado. Su sistema host permanece intacto.

Problemas comunes y cosas que debe evitar

Error “Windows Sandbox no pudo iniciarse”

Este error generalmente significa que la virtualización no está habilitada en el BIOS o que la característica Windows Sandbox no está instalada correctamente. Reinicie su PC, ingrese a la configuración del BIOS (a menudo presionando F2, F10 o Del durante el arranque) y habilite Intel VT-x o AMD-V. Después de guardar el cambio, inicie Windows y verifique que la característica Sandbox esté marcada en Características de Windows.

¿Puedo guardar archivos del Sandbox en mi PC host?

El Sandbox está diseñado para ser desechable. Si necesita conservar un archivo, cópielo fuera del Sandbox antes de cerrarlo. Puede arrastrar un archivo desde el escritorio del Sandbox a su escritorio host. Una vez que se cierra la ventana del Sandbox, el archivo dentro se pierde permanentemente.

¿Qué pasa si el instalador requiere un reinicio?

Windows Sandbox no admite reinicios. Si un instalador exige un reinicio, la instalación fallará o se comportará de manera inesperada. En ese caso, considere usar una máquina virtual completa como Hyper-V o VirtualBox en lugar del Sandbox para ese instalador específico.

Aislamiento de red para el Sandbox

De forma predeterminada, el Sandbox tiene acceso a la red. Si desea ejecutar el instalador sin ninguna conectividad de red, puede crear un archivo de configuración del Sandbox (.wsb) que deshabilite las redes. Cree un archivo de texto llamado offline.wsb y pegue este contenido:

<Configuration>
  <Networking>Disable</Networking>
</Configuration>

Guarde el archivo. Luego haga clic derecho sobre él y seleccione Abrir con > Windows Sandbox. El Sandbox se iniciará sin acceso a Internet. Esto evita que el instalador se comunique con su origen o descargue cargas útiles adicionales.

Windows Sandbox vs máquina virtual completa para probar instaladores

Elemento	Windows Sandbox	Máquina virtual completa
Tiempo de configuración	Instantáneo después de habilitar la característica	Requiere crear una VM, instalar Windows y configurar instantáneas
Espacio en disco utilizado	Menos de 1 GB de imagen base	20 GB o más para una instalación completa de Windows
Persistencia	Ninguna — todos los datos se eliminan al salir	Opcional — puede guardar el estado o revertir a una instantánea
Compatibilidad con reinicio	No compatible	Totalmente compatible
Aislamiento de red	Configurable mediante archivo .wsb	Configurable mediante la configuración del conmutador virtual
Mejor caso de uso	Prueba de una sola vez de un único instalador	Pruebas a largo plazo o múltiples sesiones de instalación

Windows Sandbox es la mejor opción para pruebas rápidas y desechables. Una máquina virtual completa es mejor cuando necesita reiniciar, mantener el entorno entre sesiones o ejecutar secuencias de instalación complejas.

Ahora puede ejecutar cualquier instalador no confiable en Windows Sandbox en Windows 11 sin riesgo para su sistema principal. Comience habilitando la característica en Características de Windows, luego copie el archivo de instalación en el Sandbox. Después de probar, cierre el Sandbox para borrar todo rastro. Para instaladores que requieren un reinicio o pruebas persistentes, considere usar Hyper-V con una instantánea en su lugar.