Es un entorno aislado de escritorio ligero diseñado para ejecutar aplicaciones aisladas de forma segura, es decir, una máquina virtual ligera, instantánea y temporal, que, al momento de cerrarla, se elimina todo.

Es un mini Windows 10, dentro de Windows 10, que utiliza la virtualización basada en hardware para aislar el kernel, que a su vez depende del Hypervisor de MS para aislar y ejecutar el kernel separado que aísla Windows Sandbox. Además, cuenta con una gestión inteligente de memoria y GPU virtual

Si lo quieres utilizar para explotar vulnerabilidades o hacer analisis de archivos de manera segura, te recomiendo utilizar un PC con mínimo 8GB de ram y 4 núcleos de CPU (HT).

Para evitar una mala manipulación y evitar que lo ejecutes (sin querer), puedes tomar un archivo sospechoso, copiarlo al entorno Sandbox y luego analizarlo en el portal de opentip.kaspersky.com

Observaciones:

✅ Es sólo un ambiente de prueba, te recuerdo que hay ciertos tipos de malwares que se ejecutan dependiendo del entorno, detectando si es una VM o Host, por lo que no debemos confiarnos.

✅ Windows Sandbox no viene por activado por defecto en Windows 10 (Pro yEnterprise)

Para su activación, debes hacer lo siguiente:

Abrir las características de Windows

Activar la casilla “Entorno Aislado de Windows”

Te pedirá reinciar Windows para aplicar las características. Luego busca en el inicio “Windows Sandbox”

Luego ya tendrás tu espeacio aislado, listo para probar y analizar malware.

Saludos!