Песочница Windows — это изолированная среда, в которой можно запустить сомнительную программу без риска для основной системы. Она открывается как обычное окно с чистой Windows внутри, а после закрытия всё, что в ней происходило, бесследно исчезает. Функция входит в редакции Pro, Enterprise и Education.

Для чего она нужна

  • Проверить скачанный установщик, прежде чем ставить его на настоящую систему.
  • Открыть вложение из письма, которому вы не доверяете.
  • Попробовать программу, которую не хочется потом вычищать из компьютера.
  • Перейти по подозрительной ссылке.
  • Проверить, как ведёт себя приложение на «чистой» Windows.

Требования

  • Windows 10 или 11 редакции Pro, Enterprise или Education. В Home Песочницы нет.
  • Виртуализация, включённая в BIOS/UEFI.
  • Минимум 4 ГБ оперативной памяти, комфортно — 8 ГБ и больше.
  • Около 1 ГБ свободного места, желательно на SSD.
  • Двухъядерный процессор или мощнее.

Как включить

Через компоненты Windows

  1. Нажмите Win+R и введите optionalfeatures.
  2. Отметьте «Песочница Windows».
  3. Нажмите «ОК» и перезагрузите компьютер.

Через PowerShell

В PowerShell от имени администратора выполните:

Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -Online

Как пользоваться

  1. Найдите в меню «Пуск» «Песочница Windows» и запустите.
  2. Скопируйте нужный файл на основном компьютере и вставьте в окно Песочницы — буфер обмена общий.
  3. Запустите файл и понаблюдайте за поведением.
  4. Закройте окно. Всё, что было внутри, удаляется навсегда.

Каждый раз Песочница стартует в одинаковом чистом состоянии: никаких ваших программ, файлов или паролей в ней нет.

Настройка через файл .wsb

Поведение Песочницы можно задать текстовым файлом конфигурации с расширением .wsb. Двойной клик по нему запускает Песочницу с вашими параметрами. Самые полезные возможности:

  • Отключить сеть — чтобы программа не могла ничего отправить наружу.
  • Подключить папку с основного компьютера, в том числе в режиме только для чтения.
  • Ограничить память и отключить общий буфер обмена.
  • Запустить команду сразу после старта.

Пример файла, отключающего сеть:

<Configuration><Networking>Disable</Networking></Configuration>

Ограничения, о которых стоит знать

  • Это не антивирус. Песочница не скажет, вредоносный ли файл, — она только не даёт ему навредить основной системе.
  • Сеть включена по умолчанию. У программы внутри есть доступ в интернет. Для сомнительных файлов отключайте сеть через .wsb.
  • Не вводите внутри пароли. Если файл действительно вредоносный, он может их перехватить.
  • Ничего не сохраняется. Нужные результаты копируйте наружу до закрытия окна.
  • Одновременно работает только один экземпляр.

Песочница или Hyper-V

  • Песочница — разовая проверка: запустили, посмотрели, закрыли. Ничего устанавливать и лицензировать не нужно.
  • Hyper-V — полноценная виртуальная машина, которая сохраняется между сеансами. Требует образа системы и отдельной лицензии для гостевой Windows.

Как работать с виртуальными машинами, читайте в статье Hyper-V в Windows 11 Pro.

Если Песочницы нет в списке компонентов

Скорее всего, установлена редакция Home. Обновить её до Pro можно ключом без переустановки — инструкция в материале как обновить Windows 11 Home до Pro.

Ключи — Windows 11 Pro, Windows 10 Pro. А о том, как проверить уже работающую систему, — в статье как проверить компьютер на вирусы.