Windows Sandboxで不慣れなアプリを試す
Windows 11 Sandboxの対応エディション、起動手順、ネットワークとファイル共有の制約を確認し、使い捨て環境でアプリを調べる方法を説明します。
発行・訂正窓口：infostoa · 編集基準
この記事の個別の執筆者・専門査読者の情報は提供されていません。
Windows Sandboxは、Windows 11 Pro・Enterprise・Educationでアプリを試すための使い捨て仮想デスクトップです。別カーネルで動作し、閉じると内部のファイルや状態は破棄されますが、完全な隔離やファイルの安全を保証しません。ネットワークと共有フォルダーの設定も確認してください。
機能と限界
Windows SandboxはWindows 11 Pro、Enterprise、Educationに含まれる使い捨て環境です。ハイパーバイザー型仮想化で別のカーネルを動かし、閉じると内部のアプリ、ファイル、状態が削除されます。次回は新しいセッションです。Homeは非対応です。未知のアプリを調べる際のリスク低減策ですが、安全性や完全な防御を保証しません。対応状況はMicrosoftの機能文書を確認してください。
文書はWindows 10も対象に挙げますが、通常サポートは2025年10月に終了しました。ESU適用は端末ごとに異なるため、この手順はサポート中のWindows 11を前提にします。
有効にしてアプリを試す
PCのファームウェアでハードウェア仮想化を有効にします。Windowsで「Windowsの機能の有効化または無効化」を検索し、「Windows Sandbox」を選択して、求められたら再起動します。スタートから起動してください。表示されない場合はエディション、更新、仮想化設定を確認します。有効化には管理者権限が必要な場合があります。
Windows Central編集者Mauro Huculakの利用ガイドは、機能設定と内部でアプリを実行する手順を示します。ホストからインストーラーを移す例もあるため、必要なファイルだけを使い、入手元や署名を確認してください。
専門家の視点
Huculakの記事は、Sandboxでアプリを試し、終了時にセッションを破棄する実用手順です。ファイル転送は便利ですが、ホスト境界を越える共有でもあります。このガイドはマルウェア解析や完全な隔離を保証していません。ネットワークや読み取り専用フォルダーの制限はMicrosoftの技術資料と併せて確認しましょう。
ネットワークと共有を制限する
ネットワークは既定で有効で、内部アプリはインターネットや内部ネットワークに接続できます。Microsoftによると、.wsb設定で無効化できます。信頼できないファイルではネットワークを切り、必要なフォルダーだけを読み取り専用で割り当てる方法を検討してください。共有の初期状態を決めつけず設定を確認します。
必要な結果は終了前に安全な場所へ移し、不審な実行ファイルはホストへ戻さないでください。読み取り専用共有も完全な防御ではありません。最後にウィンドウを閉じてセッションを破棄します。