Você tem um arquivo de instalação de fonte desconhecida e quer testá-lo sem arriscar seu sistema principal no Windows 11. O Windows Sandbox oferece um ambiente de área de trabalho isolado e temporário exatamente para esse propósito. Ao fechar o Sandbox, tudo dentro é permanentemente excluído. Este artigo explica como configurar e usar o Windows Sandbox para executar um único instalador não confiável com segurança.
Principais Conclusões: Executando Instaladores Não Confiáveis no Windows Sandbox
- Windows Sandbox (recurso nativo do Windows 11 Pro/Enterprise): Inicia um ambiente virtual limpo e isolado que exclui todas as alterações ao sair.
- Copie o instalador para a janela do Sandbox: Use Ctrl+V ou arraste e solte para transferir o arquivo para o Sandbox sem afetar o sistema host.
- Execute o instalador dentro do Sandbox: Teste a instalação e o comportamento. Feche a janela do Sandbox para apagar todos os vestígios.
O que é o Windows Sandbox e por que usá-lo para instaladores não confiáveis
O Windows Sandbox é uma máquina virtual leve que executa uma cópia limpa do Windows 11 dentro de um contêiner isolado. Ele usa o mesmo kernel do sistema host, mas não compartilha armazenamento persistente, aplicativos em execução ou dados do usuário. O Sandbox inicia a partir de um estado limpo toda vez que você o abre. Qualquer software instalado, arquivos criados ou configurações alteradas são descartados ao fechar o Sandbox.
Isso torna o Windows Sandbox ideal para testes únicos de instaladores não confiáveis. Você pode executar um arquivo .exe ou .msi baixado, observar seu comportamento e fechar o Sandbox sem deixar vestígios no PC principal. Diferente de uma máquina virtual completa, o Sandbox não requer licença separada do Windows, configuração manual de discos rígidos virtuais ou gerenciamento de snapshots. É uma ferramenta projetada para testes descartáveis de curto prazo.
Pré-requisitos para usar o Windows Sandbox no Windows 11:
- Edição Windows 11 Pro, Enterprise ou Education. O recurso não está disponível no Windows 11 Home.
- Virtualização habilitada na BIOS ou UEFI do sistema (Intel VT-x ou AMD-V).
- Pelo menos 4 GB de RAM (8 GB recomendados) e 1 GB de espaço livre em disco.
- O recurso Windows Sandbox deve estar ativado em Recursos do Windows.
Habilitar o Windows Sandbox no Windows 11
Antes de usar o Sandbox, você precisa habilitá-lo através dos Recursos do Windows. Isso requer acesso de administrador.
- Abra Recursos do Windows
Pressione a tecla Windows, digite “Ativar ou desativar recursos do Windows” e pressione Enter. - Localize o Windows Sandbox
Role a lista para baixo. Marque a caixa ao lado de Windows Sandbox. - Instale o recurso
Clique em OK. O Windows instalará os componentes necessários. Pode ser solicitado que você reinicie o PC. Clique em Reiniciar agora.
Após a reinicialização, você encontrará o Windows Sandbox no menu Iniciar. Digite “Windows Sandbox” e clique no aplicativo para abri-lo.
Execute o Instalador Não Confiável Dentro do Windows Sandbox
Depois que o Sandbox estiver habilitado, você pode executar seu instalador com segurança. Siga estas etapas para um teste único.
- Inicie o Windows Sandbox
Abra o menu Iniciar, digite Windows Sandbox e pressione Enter. Uma nova janela aparece mostrando uma área de trabalho limpa do Windows 11. Este é o ambiente isolado. - Copie o instalador para o Sandbox
No seu PC host, localize o instalador não confiável. Clique com o botão direito e selecione Copiar (ou pressione Ctrl+C). Clique dentro da janela do Sandbox e pressione Ctrl+V. O arquivo aparece na área de trabalho do Sandbox. Você também pode arrastar o arquivo do Explorador de Arquivos no host diretamente para a janela do Sandbox. - Execute o instalador dentro do Sandbox
Clique duas vezes no instalador dentro do Sandbox. Siga os prompts de instalação normalmente. O Sandbox tem acesso à internet por padrão, então o instalador pode baixar componentes adicionais se necessário. Observe qualquer comportamento incomum, como pop-ups inesperados, alterações no registro ou conexões de rede. - Teste o aplicativo instalado
Após a instalação, inicie o aplicativo dentro do Sandbox. Verifique se funciona como esperado. Verifique se há efeitos colaterais indesejados, como barras de ferramentas do navegador, ícones na bandeja do sistema ou processos em segundo plano. - Feche o Sandbox para descartar todas as alterações
Quando terminar, feche a janela do Sandbox. Uma caixa de diálogo aparece: “O Windows Sandbox descartará todo o conteúdo e será desligado.” Clique em OK. Todo o ambiente do Sandbox é excluído, incluindo o instalador, o aplicativo instalado e quaisquer arquivos criados. Seu sistema host permanece intacto.
Problemas Comuns e Coisas a Evitar
Erro “Falha ao iniciar o Windows Sandbox”
Esse erro geralmente significa que a virtualização não está habilitada na BIOS ou o recurso Windows Sandbox não foi instalado corretamente. Reinicie o PC, entre na configuração da BIOS (geralmente pressionando F2, F10 ou Del durante a inicialização) e habilite Intel VT-x ou AMD-V. Após salvar a alteração, inicialize no Windows e verifique se o recurso Sandbox está marcado em Recursos do Windows.
Posso salvar arquivos do Sandbox no meu PC host?
O Sandbox foi projetado para ser descartável. Se precisar manter um arquivo, copie-o para fora do Sandbox antes de fechá-lo. Você pode arrastar um arquivo da área de trabalho do Sandbox para a área de trabalho do host. Depois que a janela do Sandbox for fechada, o arquivo dentro dele desaparece permanentemente.
E se o instalador exigir uma reinicialização?
O Windows Sandbox não suporta reinicialização. Se um instalador exigir uma reinicialização, a instalação falhará ou se comportará de forma inesperada. Nesse caso, considere usar uma máquina virtual completa como Hyper-V ou VirtualBox em vez do Sandbox para esse instalador específico.
Isolamento de rede para o Sandbox
Por padrão, o Sandbox tem acesso à rede. Se você quiser executar o instalador sem conectividade de rede, pode criar um arquivo de configuração do Sandbox (.wsb) que desabilita a rede. Crie um arquivo de texto chamado offline.wsb e cole este conteúdo:
<Configuration>
<Networking>Disable</Networking>
</Configuration>Salve o arquivo. Em seguida, clique com o botão direito e selecione Abrir com > Windows Sandbox. O Sandbox será iniciado sem acesso à internet. Isso impede que o instalador se comunique com servidores externos ou baixe payloads adicionais.
Windows Sandbox vs Máquina Virtual Completa para Testar Instaladores
| Item | Windows Sandbox | Máquina Virtual Completa |
|---|---|---|
| Tempo de configuração | Instantâneo após habilitar o recurso | Requer criar uma VM, instalar o Windows e configurar snapshots |
| Espaço em disco usado | Menos de 1 GB de imagem base | 20 GB ou mais para uma instalação completa do Windows |
| Persistência | Nenhuma — todos os dados excluídos ao sair | Opcional — pode salvar o estado ou reverter para um snapshot |
| Suporte a reinicialização | Não suportado | Totalmente suportado |
| Isolamento de rede | Configurável via arquivo .wsb | Configurável via configurações do switch virtual |
| Melhor caso de uso | Teste único de um único instalador | Testes de longo prazo ou múltiplas sessões de instalação |
O Windows Sandbox é a melhor escolha para testes rápidos e descartáveis. Uma máquina virtual completa é melhor quando você precisa reiniciar, manter o ambiente entre sessões ou executar sequências de instalação complexas.
Agora você pode executar qualquer instalador não confiável no Windows Sandbox no Windows 11 sem riscos para o sistema principal. Comece habilitando o recurso em Recursos do Windows, depois copie o instalador para o Sandbox. Após o teste, feche o Sandbox para apagar todos os vestígios. Para instaladores que exigem reinicialização ou testes persistentes, considere usar o Hyper-V com um snapshot.