Aprenda a habilitar e usar o Windows Sandbox

Aprenda nesse tutorial a como ativar a Área Restrita do Windows ou também chamado Windows Sandbox.

O que é o Windows Sandbox?

O Windows Sandbox é um recurso presente desde o Windows 10 1903 (lançada em 2019) que consiste em criar um ambiente isolado do próprio sistema operacional, utilizando os mesmos arquivos do Windows que estão em execução. Ela é praticamente uma máquina virtual (VM) como é usado no VMWare e VirtualBox, mas com algumas características diferenças:

• O Windows Sandbox está disponível apenas na edição Pro do Windows 10 e 11, pois ela é inexistente na edição Home;

Existe na Internet, tutoriais de como ativar o Windows Sandbox na edição Home e embora ela funcione na maioria dos casos, essa prática não é tolerada pela Microsoft, pois nos termos de uso do Windows, mas especificamente na Cláusula 2 do item IV que diz claramente: contornar de quaisquer restrições técnicas ou limitações no software - e isso significa que é proibido qualquer gambiarra para ativar/instalar qualquer função da edição Pro na edição Home e que nesse caso é considerado PIRATARIA! A única solução no caso é você comprar uma licença ORIGINAL do Windows Pro e usar, no caso desse tutorial, o Windows Sandbox.

• Requer que tanto o sistema operacional quanto o processador (CPU) sejam de 64 bits;

• Requer que a Virtualização de Hardware esteja ativada;

• Os requisitos para o Windows Sandbox funcionar são: 2 cores do processador e 4 GB de RAM (mínimo) | 4 cores do processador e 8 GB de RAM (ideal);

• Ele consome apenas 500 MB de espaço no disco no Windows 11;

• Usa o conceito de containers, ao invés de usar VHD ou ISO;

• A versão mais recente do Área Restrita do Windows aceita programas que exijam a reinicialização do sistema, algo que era inexistente em versões antigas;

• Não possuí a Microsoft Store pré-instalada no sistema;

• O ambiente do Windows Sandbox é totalmente isolado do sistema e temporário, ou seja, quando você fechar ele, tudo que está dentro dele será apagado.

Por exemplo, se você executar um malware dentro do Windows Sandbox, ela não afetará o Windows do usuário, apenas no ambiente virtual dentro da Área Restrita que será afetada. Então, quando você for abri-lo novamente, os arquivos do Windows serão usados para criar esse novo ambiente temporário. Quando você termina de usar o Windows Sandbox, todos os arquivos, histórico, e qualquer coisa que esteja dentro dele será APAGADO sem nenhuma chance de recuperar algo dali.

O Windows Sandbox usa funcionalidade de memória dinâmica, ou seja, quando você executa algum programa no Windows que exija mais memória para ser consumida, o Windows Sandbox automaticamente reduz a quantidade de RAM do ambiente dele para dar mais prioridade ao programa.

A Área Restrita do Windows é excelente solução para você testar algum programa que você não conhece e também para acessar sites que podem ser usados em golpe ou um link infectado que pode comprometer seus dados e ao dispositivo, etc.

Como ativar e usar o Windows Sandbox?

Para ativar, acesse o Painel de Controle > Programas e Recursos e no lado esquerdo, clique em Ativar ou Desativar recursos do Windows. E de cara, você encontrará a opção Área Restrita do Windows e marque a caixa para ativar e depois, clique em OK para finalizar.

Ative a Área Restrita do Windows em Recursos do Windows

A partir daí, o Windows baixará os arquivos necessários e instalá-los. Quando finalizar, clique em Reiniciar agora para que o Windows reinicie para que as alterações entre em vigor.

Depois de finalizado, acesse o menu Iniciar e role mais abaixo até encontrar o aplicativo Windows Sandbox e clique nele em seguida.

O Windows Sandbox irá aparecer na lista de programas do Iniciar

O programa irá abrir e é normal que na primeira execução, ele consuma muita CPU e disco. Então ao ser aberto, o ambiente de trabalho é bastante similar ao do Windows 11 comum. Aliás, as configurações de hardware são quase similares ao do PC usando o Windows, mas com algumas mudanças, como por exemplo, o armazenamento é de 80 GB, com o mesmo processador da máquina, usando 4 GB RAM e a rede é usada como um adaptador virtual com os recursos de descoberta de rede e compartilhamento desativados, por questões de segurança. Ele também não vem com o Windows Defender pré-instalado, além do UAC estar desativado por padrão. 

Configurações de hardware da Área Restrita

O mais legal é que você instalar qualquer programa dentro dele e usar ele sem nenhum problema. Por exemplo, eu utilizei o Google Chrome nesse ambiente e perceba que ele é executado normalmente, acessando a Internet sem nenhum problema.

Navegador Google Chrome em execução no Windows Sandbox

E caso queira copiar e colar um arquivo para dentro do Sandbox ou vice-versa, embora ele não suporte a função de arrastar até dentro dele, basta copiar o arquivo que está no Windows e colar dentro da Área Restrita e o arquivo será colado.

Como pode ver, o Windows Sandbox é uma excelente solução para os usuários que se preocupam com a segurança de seus computadores, além dos curiosos de plantão, onde o usuário pode fazer o que quiser dentro dele.