Wanneer u twijfelachtige apps wilt testen kunt u Windows Sandbox (zandbak) gebruiken om toegang te krijgen tot niet-vertrouwde websites. In dit Windows 11 artikel leggen we uit hoe u dit doet.
In Windows 11 kunt u met de functie Windows Sandbox een lichtgewicht virtualisatieomgeving creëren. Hiermee kunt u onbetrouwbare applicaties of websites installeren en testen zonder de hoofdinstellingen op uw machine te wijzigen of te beïnvloeden.
In meer technische termen is Windows Sandbox een virtuele machine die het systeem op aanvraag creëert. Dat kan bijvoorbeeld met de Microsoft Hyper-V hypervisor met behulp van dezelfde afbeelding van de versie van het besturingssysteem die momenteel op de computer staat. Het enige verschil is dat dit een op maat gemaakte lichtgewicht; zo’n 100 Megabyte. De virtualisatieomgeving is geoptimaliseerd voor prestaties en beveiliging.
Ook al kunt u elke andere virtualisatietechnologie gebruiken, biedt deze functie extra voordelen. Zo hoeft u de Windows installatie niet te activeren. Ook hoeft u geen extra tijd te besteden aan het opzetten van de virtuele machine. Bovendien begint u met een schone Windows 11 installatie wanneer u de sandbox opent. Alles wordt verwijderd wanneer u de sandbox verlaat.
Controleer of uw systeem compatibel is
Voordat u Hyper-V op uw Windows 11 PC kunt inschakelen, dient u ervoor zorgen dat uw systeem compatibel is. Dit zijn de systeemvereisten voor Hyper-V in Windows 11:
- Windows 11 Pro of Enterprise 64-bit besturingssysteem;
- Een 64-bits processor met Second Level Address Translation of SLAT;
- Minimaal 4 GB RAM;
- Ondersteuning voor hardware virtualisatie op BIOS of UEFI niveau.
Volg deze stappen om te controleren of uw systeem compatibel is:
- Druk op de
+ R om het dialoogvenster Uitvoeren te openen.
- Typ msinfo32 en druk op Enter.
- Blader in het venster Systeeminformatie omlaag naar het gedeelte Systeemoverzicht en zoek naar de regel Hyper-V-vereisten. Als er Ja staat, is uw systeem compatibel.
Second Level Address Translation (SLAT)
Ook wel geneste paging genoemd, is een door hardware ondersteunde virtualisatietechnologie die het mogelijk maakt de overhead te vermijden. Die gepaard gaat met door software beheerde schaduwpagina tabellen.
AMD ondersteunt SLAT via de Rapid Virtualization Indexing of RVI technologie sinds de komst van zijn derde generatie Opteron processors (codenaam Barcelona). De implementatie van SLAT, door Intel, ook bekend als Extended Page Table (EPT), werd geïntroduceerd in de Nehalem-microarchitectuur. Die te vinden is in bepaalde Core i7, Core i5 en Core i3 processors.
De virtualisatie-extensies van ARM ondersteunen SLAT, bekend als Stage-2-paginatabellen, geleverd door een Stage-2 MMU. De gast gebruikt de Stage-1 MMU. Ondersteuning is als optioneel toegevoegd in de ARMv7ve-architectuur en wordt ook ondersteund in de ARMv8-architecturen (32-bit en 64-bit).
Sandbox in Windows 11 inschakelen
Als u in Windows 11 de geïsoleerde omgeving wilt inschakelen om toepassingen te testen, dient u virtualisatie op hardware niveau in te schakelen voordat u Windows Sandbox kunt inschakelen.
Wanneer u deze functie wilt gebruiken, heeft het apparaat Windows 11 Pro of hoger nodig. Een processor met twee of meer kernen, minimaal 4 GB geheugen en SSD-opslag, dat laatste is geen vereiste, maar wel aanbevolen.
Schakel zo UEFI-virtualisatie in
Volg deze stappen om virtualisatie op de UEFI-firmware op Windows 11 in te schakelen:
- Open de app Instellingen.
- Eerst klikt u op Systeem.
- Aan de rechterkant klikt u op Systeemherstel.
- In het gedeelte Herstelopties klikt u op de knop Nu opnieuw opstarten voor de instelling Geavanceerd opstarten.
- Hierna klikt u nogmaals op de knop Nu opnieuw opstarten.
- Vervolgens klikt u op Problemen oplossen.
- Daarna klikt u op Geavanceerde opties.
- Tenslotte klikt u op de optie Instellingen voor UEFI Firmware.
- Hierna klikt u op de knop Opnieuw opstarten.
- Binnen de UEFI-instellingen klikt u op Geavanceerd, Configuratie of Beveiliging. (Verschilt per merk PC)
Opmerking: Mogelijk moet u de ondersteuningswebsite van uw hardware fabrikant raadplegen. Om de locatie te bepalen van de benodigde instellingen.
- Schakel de virtualisatiefunctie in de firmware in.
Tip: De functie kan verschijnen als Virtualisatietechnologie, Intel Virtual Technology of SVM-modus. De naam van deze functie kan per moederbord verschillen.
- Sla de firmware-instellingen op; meestal door op de functietoets F10 te drukken.
- Start uw computer opnieuw op.
Nadat u de stappen heeft voltooid, kunt u de Windows Sandbox-functie op Windows 11 inschakelen.
Schakel Windows Sandbox in
Volg deze stappen om Windows Sandbox op Windows 11 in te schakelen:
- Open de app Instellingen.
- Hierna klikt u op Apps.
- Aan de rechterkant klikt u op Optionele functies.
- In het gedeelte Gerelateerde instellingen klikt u op de instelling Meer Windows-functies.
- Vink de Windows Sandbox optie aan.
- Hierna klikt u op de knop OK.
- Tenslotte klikt u op de knop Nu opnieuw opstarten.
Nadat u de stappen hebt voltooid, kunt u de sandbox uitvoeren om toepassingen te installeren en te testen zonder de hoofdinstallatie in gevaar te brengen.
Sandbox gebruiken in Windows 11
Aan de slag gaan met Windows Sandbox is eenvoudig, en zo gaat u te werk:
- Open Menu Start.
- Zoek naar Windows Sandbox, klik op de app met de optie Als administrator uitvoeren.
- Open Verkenner op uw computer.
- Daarna opent u de map met de niet-vertrouwde app om te testen.
- Selecteer het uitvoerbare bestand en klik op de knop Kopiëren op de opdrachtbalk.
- Hierna klikt u met de rechtermuisknop op het bureaublad van Windows Sandbox en selecteer de optie Plakken om het installatieprogramma over te zetten.
Tip: U kunt binnen Windows Sandbox ook de sneltoets CTRL + V gebruiken.
Tip: Als alternatief kunt u ook de applicatiebestanden downloaden met Microsoft Edge.
- Dubbelklik op het installatieprogramma; .exe, .msi of een ander uitvoerend bestand, om de installatie te starten.
- Ga verder met de aanwijzingen op het scherm om de installatie te voltooien.
Nadat u de stappen heeft voltooid, kunt u de sandbox gebruiken om apps te testen zonder dat dit ten koste gaat van uw configuratie. Naast het testen van applicaties kunt u deze omgeving gebruiken om toegang te krijgen tot niet-vertrouwde websites. Zonder dat dit invloed heeft op de instellingen van uw apparaat.
U kunt de sneltoets Ctrl + Alt + Break of Pauze in Windows Sandbox gebruiken om de app op volledig scherm te openen en te sluiten. Als u de modus voor hoog contrast gebruikt, kunt u de sneltoets Shift + Alt + Print Screen gebruiken om de functie in deze omgeving in te schakelen.
Nadat u klaar bent met testen, sluit u Windows Sandbox door op de knop X; sluiten te klikken. Het systeem verwijdert alle gewijzigde inhoud die u mogelijk hebt gemaakt of ingesteld heeft in de virtuele machine.
