Cómo activar y configurar Windows Sandbox en Windows 11
Activa Windows Sandbox para probar programas sospechosos de forma segura y configúrala con un archivo .wsb: carpetas compartidas, red y memoria.
En esta página
A diferencia de una máquina virtual, no necesitas descargar una imagen de Windows ni instalar nada: utiliza los archivos del sistema que ya tienes, arranca en pocos segundos y no ocupa espacio en el disco. A cambio, no guarda nada entre un inicio y otro, y ese es precisamente su propósito.
Cuándo usarla #
- Probar un programa descargado de un sitio poco fiable, sin riesgo de que te llene el PC de componentes no deseados.
- Abrir un archivo adjunto sospechoso recibido por correo electrónico, para ver qué contiene sin ejecutarlo en tu ordenador real.
- Comprobar una instalación antes de realizarla de verdad: qué añade, qué te pide, qué archivos crea.
- Visitar un sitio web del que no te fíes con un navegador separado de todo lo demás.
Para el uso diario, en cambio, no hace falta: no guarda nada, así que cada vez que la inicias empiezas de cero.
Requisitos #
- Windows 11 Pro, Enterprise o Education (también sirven las versiones Pro Education y SE). La versión Home no la incluye.
- Un procesador de 64 bits con la virtualización activada en la BIOS o UEFI.
- Al menos 4 GB de RAM (mejor si son 8) y un par de gigabytes libres en el disco.
Cómo comprobar si la virtualización está activada
Abre el Administrador de tareas con Ctrl + Mayús + Esc, ve a Rendimiento → CPU y busca la línea Virtualización: debe decir «Habilitada». Alternativamente, abre el Terminal y ejecuta systeminfo: al final, en la sección de requisitos de Hyper-V, Virtualización habilitada en firmware debe aparecer como Sí.
Si está desactivada, puedes activarla desde la BIOS o UEFI. Dependiendo del fabricante, la opción puede llamarse Intel VT-x, AMD-V, SVM Mode o Virtualization Technology.
Activar Windows Sandbox #
En el menú Inicio busca Activar o desactivar las características de Windows (o escribe
optionalfeaturesen Ejecutar) y ábrelo.Desplázate por la lista hasta encontrar Sandbox de Windows y marca la casilla.
Pulsa Aceptar y espera a que Windows instale los componentes.
Reinicia el equipo cuando te lo pida.
Tras reiniciar, encontrarás Windows Sandbox en el menú Inicio. Se abrirá una ventana con un escritorio limpio: puedes copiar archivos de tu ordenador al interior usando copiar y pegar, navegar, instalar y probar cosas. Cuando la cierras, todo se borra; el mensaje de confirmación está precisamente para recordártelo. Si reinicias Windows dentro de la sandbox (algo que ocurre con programas que lo solicitan durante la instalación), a partir de Windows 11 22H2 el contenido se mantiene.
En las versiones recientes de Windows 11, el menú de los tres puntos en la parte superior de la ventana permite cambiar algunos ajustes al vuelo, sin necesidad de archivos de configuración: compartir una carpeta del ordenador (Compartir carpeta), activar o desactivar el portapapeles compartido, el micrófono y la webcam.
Configurarla con un archivo .wsb #
El comportamiento de la sandbox se define con un pequeño archivo XML con extensión .wsb: haz doble clic y la sandbox arrancará ya configurada. Puedes crearlo con el Bloc de notas, guardándolo con extensión .wsb en lugar de .txt (en Guardar como, selecciona Todos los archivos).
Este ejemplo está listo para usarlo para analizar un archivo sospechoso: red desactivada, una carpeta del ordenador compartida en modo solo lectura y 4 GB de memoria.
<Configuration>
<Networking>Disable</Networking>
<MemoryInMB>4096</MemoryInMB>
<vGPU>Disable</vGPU>
<MappedFolders>
<MappedFolder>
<HostFolder>C:\Users\NomeUtente\Desktop\DaAnalizzare</HostFolder>
<SandboxFolder>C:\Users\WDAGUtilityAccount\Desktop\DaAnalizzare</SandboxFolder>
<ReadOnly>true</ReadOnly>
</MappedFolder>
</MappedFolders>
</Configuration>
Sustituye NomeUtente por tu nombre de usuario y comprueba que la carpeta indicada en HostFolder exista; de lo contrario, la sandbox no arrancará.
El segundo ejemplo sirve para probar la instalación de un programa: red activa, una carpeta compartida con permisos de lectura y escritura, y un comando que la abre al arrancar.
<Configuration>
<Networking>Default</Networking>
<MappedFolders>
<MappedFolder>
<HostFolder>C:\Users\NomeUtente\Downloads\Prove</HostFolder>
<ReadOnly>false</ReadOnly>
</MappedFolder>
</MappedFolders>
<LogonCommand>
<Command>explorer.exe C:\Users\WDAGUtilityAccount\Desktop\Prove</Command>
</LogonCommand>
</Configuration>
Opciones disponibles #
| Elemento | Para qué sirve |
|---|---|
Networking | Disable quita la red, Default la deja activa |
MappedFolders | Carpetas del ordenador visibles dentro de la sandbox |
ReadOnly | Con true la sandbox no puede modificar los archivos compartidos |
MemoryInMB | Memoria asignada, en megabytes |
vGPU | Aceleración de gráficos: desactivarla reduce la superficie de ataque |
ClipboardRedirection | Disable impide copiar y pegar entre la sandbox y el ordenador |
LogonCommand | Un comando que se ejecuta al arrancar |
ReadOnly sobre true. Una carpeta compartida con permisos de escritura es una vía de salida para un programa que cifre o borre archivos. En modo solo lectura, el daño se queda confinado dentro de la sandbox.Puedes tener varios archivos .wsb con configuraciones distintas (por ejemplo, uno para análisis y otro para pruebas de instalación) y lanzar el que necesites con un doble clic.
A partir de Windows 11 24H2 también hay un comando de terminal, wsb, útil para automatizar las pruebas: wsb start --config inicia la sandbox con un archivo de configuración, wsb exec ejecuta un comando dentro, wsb share comparte una carpeta y wsb stop la cierra.
Limitaciones que debes conocer #
No conserva nada. Si instalas un programa y cierras la ventana, al volver a abrirla ya no estará. Es intencionado, pero recuerda esto antes de pasar una hora configurando algo.
Solo una sandbox a la vez. No puedes abrir dos simultáneamente.
No sustituye a una máquina virtual. Para probar otros sistemas operativos, conservar un estado en el tiempo o simular una red de ordenadores, necesitas programas de virtualización reales.
No es una garantía absoluta. El aislamiento es sólido porque se basa en el hypervisor, pero ninguna barrera es perfecta, y con la red activa y las carpetas compartidas con permisos de escritura, parte de la protección la eliminas tú mismo.
Preguntas frecuentes #
¿Windows Sandbox ralentiza el ordenador? #
Solo mientras esté abierta, y en proporción a la memoria que le asignes. Cuando está cerrada no consume nada, porque no hay ningún proceso activo. En un PC con 8 GB de RAM, limítala a 2 o 4 GB con la opción MemoryInMB.
¿Puedo recuperar un archivo guardado dentro de la sandbox? #
No, cuando cierras la ventana el contenido se pierde para siempre. Para conservar algo usa una carpeta compartida con permisos de escritura, o copia el archivo en tu ordenador antes de cerrar.
¿Por qué no encuentro «Sandbox de Windows» entre las características? #
O estás usando Windows 11 Home, que no la incluye, o la virtualización está desactivada en la BIOS. En el primer caso, las opciones son pasar a Windows 11 Pro o usar un programa de virtualización gratuito como VirtualBox; en el segundo, basta con activar la virtualización en el firmware.
¿La sandbox protege contra el ransomware? #
Ayuda, pero depende de cómo la configures. Un archivo malicioso abierto en la sandbox no toca el sistema principal, pero puede llegar a las carpetas compartidas con permisos de escritura y, si la red está activa, a otros dispositivos. Con la red desactivada y las carpetas en modo de solo lectura el aislamiento es mucho más sólido.
¿Qué diferencia hay con una máquina virtual? #
Una máquina virtual conserva su estado, te permite instalar sistemas operativos distintos y se puede configurar con todo detalle, pero ocupa espacio, hay que instalarla y tarda unos minutos en arrancar. La sandbox se inicia en pocos segundos, no ocupa espacio y se reinicia de cero cada vez: está diseñada para pruebas rápidas, no para trabajar de forma estable.
