Windows Sandbox: Test Software of bestanden zonder risico

Je downloadt een bestand. Misschien een handige tool of een vreemde bijlage. Je twijfelt. Is het veilig? Klik je erop, dan riskeer je ransomware of een virus. Doe je niets, dan mis je misschien een belangrijk bestand.

Hier is de oplossing: Windows Sandbox.

Dit is geen ingewikkelde techtool. Het is een veilige, tijdelijke omgeving binnen Windows. Je test hierin verdachte bestanden. Als het bestand een virus bevat, blijft je echte pc 100% veilig. Je sluit het venster en het virus is weg.

In 2024 steeg het aantal malware-aanvallen wereldwijd met 28%. Hackers worden slimmer. Jij moet dus voorzichtiger zijn.

Let op: Deze functie werkt niet op de standaard Windows Home versie. Je hebt Windows 10 of 11 Pro, Enterprise of Education nodig.

Wat is Windows Sandbox precies?

Stel je een glazen kluis voor in je computer. Alles wat je in die kluis doet, blijft in de kluis. Ontploft er een digitaal virus? Dan beschadigt alleen de binnenkant van de kluis. Je gooit de kluis dicht en de schade verdwijnt. Je echte bestanden blijven onaangetast.

Dat is Windows Sandbox.

Het creëert een schone, tijdelijke Windows-versie op je bureaublad. Het is volledig geïsoleerd. Je installeert software, opent bestanden en test scripts. Zodra je het venster sluit, verdwijnt alles permanent.

Waarom dit beter is dan een normale Virtual Machine

Misschien ken je “Virtual Machines” (VM’s). Die zijn vaak traag en vreten schijfruimte.

Windows Sandbox is efficiënter:

Snel: Het start binnen enkele seconden.
Slim: Het gebruikt je huidige Windows-installatie als basis.
Wegwerpbaar: Je hoeft niets te bewaren of te updaten.

“Isolatie via sandboxing is de enige manier om je systeem effectief te beschermen tegen zero-day exploits die je antivirus nog niet herkent.” — Mark Russinovich, CTO van Microsoft Azure

De Harde Eis: Heb je de juiste Windows-versie?

Dit is het belangrijkste obstakel. Microsoft heeft deze functie vergrendeld voor zakelijke en geavanceerde gebruikers.

Controleer eerst of je pc dit aankan:

Windows Editie: Je moet Windows 10 of 11 Pro, Enterprise of Education hebben.
- Heb je Windows Home? Dan werkt dit niet. Je ziet de optie simpelweg niet in je menu. Je moet upgraden naar Pro om dit te gebruiken.
Processor: Een 64-bit processor met minimaal 2 kernen.
Virtualisatie: Dit moet aan staan in je BIOS (vaak standaard op moderne pc’s).
Geheugen: Minimaal 4 GB RAM (8 GB is beter).

Zo check je jouw versie snel

Druk op de Windows-toets.
Typ Info over uw pc en druk op Enter.
Kijk onder “Windows-specificaties” bij “Editie”.
Staat daar Home? Dan stopt het hier voor jou, tenzij je een upgrade koopt.

Stap voor Stap: Windows Sandbox Aanzetten

Heb je de Pro of Enterprise versie? Mooi. De functie staat standaard uit. Je zet hem zo aan binnen twee minuten.

Druk op de Windows-toets.
Typ Windows-onderdelen in- of uitschakelen en klik op het resultaat.
Een klein venster opent met een lijst mappen.
Scroll naar beneden naar de W.
Zoek Windows Sandbox.
Vink het vakje ernaast aan.
Klik op OK.
Windows zoekt de bestanden en vraagt om een herstart.
Klik op Nu opnieuw opstarten.

Na de herstart staat de app klaar in je startmenu.

Hoe test je een verdacht bestand?

Nu ga je aan de slag. Je hebt een bestand gedownload dat je niet vertrouwt.

Open je startmenu, typ Windows Sandbox en start de app.
Je ziet een nieuw venster met een standaard, leeg Windows-bureaublad.
Ga naar je echte bureaublad.
Kopieer het verdachte bestand (Rechtermuisknop > Kopiëren).
Ga naar het Sandbox-venster.
Plak het bestand daar (Rechtermuisknop > Plakken).
Open het bestand in de Sandbox.

Kijk wat er gebeurt. Start er een vreemd proces? Vraagt het om rare rechten? Versleutelt het bestanden?

Geen paniek. Het gebeurt alleen in dat venster. Je echte pc merkt er niets van.

De boel opruimen

Ben je klaar? Klik op het kruisje (X) rechtsboven in de Sandbox.

Je krijgt een melding: “Weet u zeker dat u Windows Sandbox wilt sluiten? Alle inhoud wordt verwijderd en definitief gewist.”

Klik op OK.

Alles is weg. Het virus, het bestand, de installatie. Je begint de volgende keer weer met een schone lei.

Veelgestelde Vragen (FAQ)

Kan ik Windows Sandbox op Windows 11 Home installeren? Nee, officieel niet. Het is een functie exclusief voor Pro en Enterprise. Er zwerven scripts rond op het internet die het proberen te forceren op Home, maar die zijn vaak instabiel en onveilig. Wij raden dit af.

Is Windows Sandbox veilig voor 100%? Vrijwel wel. Microsoft gebruikt hardware-virtualisatie om de kernel te isoleren. De kans dat malware uit de Sandbox “ontsnapt” naar je echte pc is extreem klein. Gebruik wel je verstand: log in de Sandbox niet in op je bank of e-mail.

Kost Windows Sandbox geld? Nee. Als je de juiste Windows-versie hebt (Pro/Enterprise), is het een gratis ingebouwde functie.

Waarom is mijn Sandbox traag? Sandbox gebruikt een deel van je echte computerkracht. Heb je weinig werkgeheugen (RAM) of een oudere processor? Dan voelt de Sandbox traag aan. Sluit zware programma’s op je echte pc af voordat je de Sandbox start.

Bewaart de Sandbox mijn bestanden? Nee. Nooit. Zodra je het venster sluit, wordt alles gewist. Gebruik het puur voor testen, niet voor werk dat je wilt bewaren.