Пісочниця Windows — це ізольоване середовище, у якому можна запустити сумнівну програму без ризику для основної системи. Вона відкривається як звичайне вікно з чистою Windows усередині, а після закриття все, що в ній відбувалося, безслідно зникає. Функція входить у редакції Pro, Enterprise та Education.

Для чого вона потрібна

  • Перевірити завантажений інсталятор, перш ніж ставити його на справжню систему.
  • Відкрити вкладення з листа, якому ви не довіряєте.
  • Спробувати програму, яку не хочеться потім вичищати з комп'ютера.
  • Перейти за підозрілим посиланням.
  • Перевірити, як поводиться застосунок на «чистій» Windows.

Вимоги

  • Windows 10 або 11 редакції Pro, Enterprise чи Education. У Home Пісочниці немає.
  • Віртуалізація, увімкнена в BIOS/UEFI.
  • Щонайменше 4 ГБ оперативної пам'яті, комфортно — 8 ГБ і більше.
  • Близько 1 ГБ вільного місця, бажано на SSD.
  • Двоядерний процесор або потужніший.

Як увімкнути

Через компоненти Windows

  1. Натисніть Win+R і введіть optionalfeatures.
  2. Позначте «Пісочниця Windows».
  3. Натисніть «ОК» і перезавантажте комп'ютер.

Через PowerShell

У PowerShell від імені адміністратора виконайте:

Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -Online

Як користуватися

  1. Знайдіть у меню «Пуск» «Пісочниця Windows» і запустіть.
  2. Скопіюйте потрібний файл на основному комп'ютері та вставте у вікно Пісочниці — буфер обміну спільний.
  3. Запустіть файл і поспостерігайте за поведінкою.
  4. Закрийте вікно. Усе, що було всередині, видаляється назавжди.

Щоразу Пісочниця стартує в однаковому чистому стані: жодних ваших програм, файлів чи паролів у ній немає.

Налаштування через файл .wsb

Поведінку Пісочниці можна задати текстовим файлом конфігурації з розширенням .wsb. Подвійний клік по ньому запускає Пісочницю з вашими параметрами. Найкорисніші можливості:

  • Вимкнути мережу — щоб програма не могла нічого надіслати назовні.
  • Підключити папку з основного комп'ютера, зокрема в режимі лише для читання.
  • Обмежити пам'ять і вимкнути спільний буфер обміну.
  • Запустити команду одразу після старту.

Приклад файла, що вимикає мережу:

<Configuration><Networking>Disable</Networking></Configuration>

Обмеження, про які варто знати

  • Це не антивірус. Пісочниця не скаже, чи файл шкідливий, — вона лише не дає йому зашкодити основній системі.
  • Мережа ввімкнена за замовчуванням. Програма всередині має доступ до інтернету. Для сумнівних файлів вимикайте мережу через .wsb.
  • Не вводьте всередині паролів. Якщо файл справді шкідливий, він може їх перехопити.
  • Нічого не зберігається. Потрібні результати копіюйте назовні до закриття вікна.
  • Одночасно працює лише один екземпляр.

Пісочниця чи Hyper-V

  • Пісочниця — разова перевірка: запустили, подивилися, закрили. Нічого встановлювати й ліцензувати не треба.
  • Hyper-V — повноцінна віртуальна машина, яка зберігається між сеансами. Потребує образу системи та окремої ліцензії для гостьової Windows.

Як працювати з віртуальними машинами, читайте в статті Hyper-V у Windows 11 Pro.

Якщо Пісочниці немає в списку компонентів

Найімовірніше, встановлено редакцію Home. Оновити її до Pro можна ключем без перевстановлення — інструкція в матеріалі як оновити Windows 11 Home до Pro.

Ключі — Windows 11 Pro, Windows 10 Pro. А про те, як перевірити вже працюючу систему, — в статті як перевірити комп'ютер на віруси.