La caja de arena en Windows 11 es un componente adicional del sistema que permite ejecutar programas en un entorno aislado de la OS principal, lo que permite protegerse al iniciar programas sospechosos. A diferencia de una máquina virtual completa, por ejemplo, Hyper-V, la caja de arena requiere menos recursos para funcionar, y su estado no se guarda en el siguiente inicio.
En esta guía, se explica detalladamente cómo activar la caja de arena en Windows 11 y las configuraciones disponibles.
- Para el funcionamiento de Sandbox, se requiere un mínimo de 4 GB de memoria RAM (recomendado 8 GB), 1 GB de espacio en disco y un mínimo de 2 núcleos de procesador.
Si se cumplen todos los requisitos, procedemos a activar Sandbox. Para ello, existen varias opciones.
Activación de Sandbox en «Programas y características»
La forma más sencilla de activar «Sandbox» es utilizar la interfaz de instalación de componentes adicionales de Windows 11:
- Abra el Panel de Control, y dentro de él, seleccione «Programas y características» o presione las teclas Win+R en el teclado, escriba appwiz.cpl y presione Enter.
- Haga clic en «Activar o desactivar componentes de Windows» en el panel izquierdo.
- Marque la opción «Sandbox de Windows» en la lista y haga clic en «Aceptar».
- Espere a que se complete la instalación de Sandbox y confirme el reinicio del equipo, sin olvidar guardar el trabajo actual, si se estaban realizando otras tareas en el equipo.
- Nota: Puede encontrar información sobre que para el funcionamiento de Sandbox también se deben activar los componentes Hyper-V y «Plataforma de máquina virtual». Esto no es cierto, Sandbox funcionará correctamente incluso sin ellos.
Después de reiniciar el equipo, la Sandbox de Windows (Windows Sandbox) estará disponible en la lista «Todas las aplicaciones» del menú Inicio.
A través de la línea de comandos o Windows PowerShell (Terminal de Windows)
Otra opción para activar el Sandbox de Windows 11 es usar el comando de línea de comandos o Windows PowerShell.
En la línea de comandos, simplemente utiliza el siguiente comando:
dism /online /Enable-Feature /FeatureName:Containers-DisposableClientVM -All
Mientras que en PowerShell o en la Terminal de Windows, que se puede iniciar cómodamente desde el menú contextual del botón «Inicio»:
Enable-WindowsOptionalFeature -FeatureName Containers-DisposableClientVM -All -Online
En ambos casos, la consola debe iniciarse como administrador, y después de ejecutar la instalación, se debe reiniciar el ordenador.
Activar Sandbox en Windows 11 Home
A pesar de que en Windows 11 Home el componente «Sandbox» no está previsto, puedes activarlo utilizando el siguiente script. Importante: no se garantiza que después de la instalación Sandbox funcione correctamente, tampoco se garantiza la ausencia de problemas en el sistema.
Crea un archivo bat con el contenido indicado, ejecútalo como administrador y confirma el reinicio después de la instalación de todos los componentes.
@echo off echo Checking for permissions >nul 2>&1 %SYSTEMROOT%system32cacls.exe %SYSTEMROOT%system32configsystem echo Permission check result: %errorlevel% REM --> If error flag set, we do not have admin. if %errorlevel% NEQ 0 ( echo Requesting administrative privileges. goto UACPrompt ) else ( goto gotAdmin ) :UACPrompt echo Set UAC = CreateObject^(Shell.Application^) > %temp%getadmin.
Para iniciar Windows Sandbox, basta encontrar el elemento «Windows Sandbox» (por alguna razón, el nombre no está traducido al ruso) en el menú Inicio o mediante la búsqueda en la barra de tareas y abrirlo.
Una alternativa es presionar las teclas Win+R en el teclado, escribir windowssandbox y presionar Enter. El archivo ejecutable de Windows Sandbox se encuentra en
C:WindowsSystem32WindowsSandbox.exe
Como resultado, se iniciará una ventana con Windows 11, que representa un entorno aislado llamado «Windows Sandbox». Desafortunadamente, tiene interfaz en inglés, incluso si tiene instalada Windows 11 en ruso.
Información principal que puede ser útil al utilizar Windows Sandbox:
Y una vez más, recuerde: todo lo que realice en Windows Sandbox se guarda después de salir de ella. Se le notificará cada vez que cierre la ventana de ejecución aislada de aplicaciones:
Opciones de configuración
Windows Sandbox admite archivos de configuración, que son archivos XML con extensión .wsb y que admiten los siguientes parámetros (para la mayoría de los cuales se aplican los valores Enable, Disable y Default):
- vGPU — habilitar o deshabilitar el acceso a la GPU (tarjeta gráfica).
- Networking — habilitar o deshabilitar el acceso a la red desde Windows Sandbox.
- MappedFolders — permite el acceso compartido a carpetas entre el sistema principal y la caja de arena; es posible habilitar solo acceso de lectura.
- LogonCommand — comando que se ejecuta al iniciar sesión en la caja de arena.
- AudioInput — activa o desactiva la entrada de audio.
- VideoInput — lo mismo para la entrada de vídeo.
- ProtectedClient — activa funciones de protección adicionales para la sesión de conexión a la caja de arena.
- PrinterRedirection — activa la redirección de la impresora.
- ClipboardRedirection — redirección del portapapeles.
- MemoryInMB — tamaño de memoria RAM en megabytes que puede utilizar la caja de arena.
Ejemplo de archivo de configuración listo:
Disable Disable C:UsersremontkaDownloads C:UsersWDAGUtilityAccountDownloads truenotepad.exe C:usersWDAGUtilityAccounttext.txt
Después de escribir el archivo de configuración y guardarlo con la extensión .wsb, basta con ejecutar este archivo para que la caja de arena se inicie con los parámetros especificados en él.
Puede crear cualquier cantidad de archivos de configuración para iniciar Sandbox rápidamente con diferentes conjuntos de configuraciones.
