Tester un logiciel nouveau ou potentiellement dangereux peut être un cauchemar s'il n'est pas effectué avec les précautions appropriées.. Heureusement, Microsoft a mis à disposition des utilisateurs plus avancés un outil intégré à Windows qui leur permet de le faire en toute sécurité, sans complications ni besoin d'outils tiers : Windows Sandbox.
Windows Sandbox simule un deuxième système d'exploitation au sein du vôtre, où vous pouvez exécuter des applications, ouvrir des fichiers ou simplement exécuter des tests sans craindre d'endommager votre installation principale. Le meilleur dans tout ça, c'est qu'une fois que vous avez fini de l'utiliser, tout ce que vous y avez fait est complètement effacé, ne laissant aucune trace.
Qu'est-ce que Windows Sandbox et à quoi sert-il ?
Windows Sandbox est une fonctionnalité de Windows 10 et Windows 11 qui fournit un environnement isolé, temporaire et jetable. pour exécuter des applications sans mettre en danger le système d'exploitation principal. C'est une sorte d'« ordinateur virtuel » qui démarre à l'intérieur de votre propre système et est complètement effacé lorsque vous le fermez.
Il est destiné à ceux qui ont besoin d'exécuter des fichiers .exe inconnus, vérifiez les applications avant de les installer, ou simplement bricolez le système sans craindre de casser quoi que ce soit. Il est très utile pour les développeurs, les techniciens de support ou les utilisateurs qui ouvrent fréquemment des fichiers reçus par courrier électronique provenant de sources inconnues.
Principales fonctionnalités de Windows Sandbox
- Intégré à Windows : Vous n’avez pas besoin de télécharger d’outils externes ou d’images système.
- Jetable et sûr : Tout ce qui est fait à l'intérieur est supprimé lors de l'arrêt, sans aucune modification du système hôte.
- Instance propre : À chaque démarrage, une version complètement nouvelle s'exécute, sans aucune trace des sessions précédentes.
- Virtualisation basée sur le matériel : isole complètement l'environnement pour une sécurité totale.
- efficacité: Il démarre rapidement et a un faible impact sur les performances grâce à une gestion intelligente de la mémoire et à l'utilisation d'un GPU virtuel s'il est configuré.
Conditions requises pour utiliser Windows Sandbox
Avant de commencer, il est important de vous assurer que votre équipement répond aux exigences suivantes :
- Version du système : Windows 10 Professionnel, Entreprise ou Éducation (version 1903 ou ultérieure) ou Windows 11 Professionnel et Entreprise.
- processeur: Processeur 64 bits avec au moins 2 cœurs (4 cœurs recommandés).
- RAM: Minimum 4 Go (8 Go ou plus recommandés pour de meilleures performances).
- Espace disque: Au moins 1 Go libre. Un lecteur SSD est recommandé.
- Virtualisation activée dans le BIOS ou l'UEFI : indispensable pour que cela fonctionne (Intel VT-x ou AMD-V).
Important: Bac à sable Windows non disponible dans les éditions Home de Windows. Si vous possédez cette version, vous devrez passer à une version Pro ou Enterprise pour l'utiliser.
Comment activer Windows Sandbox
Pour activer cette fonctionnalité manuellement, vous pouvez choisir entre deux méthodes :
Option 1 : via les fonctionnalités Windows
- Cliquez sur le bouton Démarrer et recherchez "Activer ou désactiver des fonctionnalités Windows".
- Cherchez l'option « Windows Sandbox » et activez-le en cochant la case.
- Cliquez sur OK et redémarrez votre ordinateur lorsque vous y êtes invité.
Option 2 : Utilisation de PowerShell
- Ouvrez PowerShell en tant qu'administrateur.
- Entrez la commande suivante:
Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -Online - Attendez que le processus soit terminé et redémarrez votre ordinateur.
Comment utiliser Windows Sandbox
Une fois activé et le système redémarré, vous pouvez utiliser Windows Sandbox très facilement :
- Allez dans le menu démarrer et tapez «Bac à sable WindowsCliquez pour exécuter l'application.
- Un mini-système Windows entièrement fonctionnel s'ouvrira, bien qu'en anglais et sans licence activée.
- Vous pouvez copier et coller des fichiers de votre système principal dans l'environnement Sandbox et exécuter des programmes d'installation, des applications, etc.
- Lorsque vous fermez la fenêtre, tout sera automatiquement supprimé : logiciel, paramètres, fichiers, historique, tout.
Ce comportement jetable le rend idéal pour exécuter des applications potentiellement dangereuses. sans risquer l’intégrité du système hôte. De plus, il ne nécessite aucun réglage complexe ni installation supplémentaire.
Configuration avancée avec les fichiers .wsb
Windows Sandbox permet une personnalisation avancée via des fichiers .wsb que vous pouvez créer vous-même. Ces fichiers définissent le comportement du bac à sable à chaque ouverture.
Que pouvez-vous configurer ?
- RAM: Vous pouvez allouer plus de mémoire selon vos besoins. Exemple:
<MemoryInMB>8192</MemoryInMB> - Utilisation du GPU : Vous pouvez autoriser l'environnement à utiliser la carte graphique en ajoutant
<vGPU>Enable</vGPU> - Dossiers partagés: vous pouvez lier des dossiers locaux. Exemple:
<MappedFolder> <HostFolder>C:\Users\Public\Downloads</HostFolder> <SandboxFolder>C:\Users\WDAGUtilityAccount\Downloads</SandboxFolder> <ReadOnly>true</ReadOnly> </MappedFolder>
Important: Si vous ne souhaitez pas que quoi que ce soit soit modifié sur votre ordinateur, activez le mode lecture avec <ReadOnly>true</ReadOnly>. Dans le cas contraire, toute modification apportée à ces dossiers sera permanente.
Démarrer Sandbox avec des paramètres personnalisés
- Ouvrez le bloc-notes.
- Écrivez la configuration souhaitée dans les balises XML à l'intérieur
<Configuration></Configuration>. - Enregistrez le fichier avec l'extension .wsb (par exemple,
sandbox-test.wsb). - Double-cliquez pour exécuter avec Windows Sandbox.
Conseil: Vous pouvez créer plusieurs fichiers .wsb à des fins différentes (un avec plus de RAM, un avec des dossiers spécifiques, un sans réseau, etc.)
À quoi sert Sandbox : principales utilisations pratiques
- Essayer des logiciels provenant de sources inconnues:Idéal pour les exécutables suspects ou les versions bêta.
- Ouvrir les pièces jointes suspectes:Il est préférable de le faire dans un environnement sûr où ils ne peuvent pas affecter le système.
- Affichage de pages Web potentiellement dangereuses:Vous pouvez ouvrir un navigateur dans le Sandbox et naviguer en toute sécurité.
- Effectuer des démonstrations ou des formations: pour enseigner ou tester des outils sans avoir à installer quoi que ce soit sur le système réel.
- Tests pour les développeurs : pour tester différents environnements de programmation, bibliothèques ou versions de logiciels sans contaminer l'environnement principal.
Étant l’un des environnements les plus légers et les plus rapides pouvant être configurés, Windows Sandbox se distingue par sa simplicité, sa sécurité et sa facilité d’utilisation.. L’avantage d’avoir une instance propre qui est supprimée lors de l’arrêt est que vous n’avez pas à vous soucier des virus, des bugs ou des configurations nuisibles.
Bien qu'il ne remplace pas une machine virtuelle à état persistant, sa facilité d'accès et d'utilisation en fait un outil indispensable pour tout passionné, technicien ou développeur. Partagez ces informations afin que d'autres utilisateurs soient informés du sujet.