Comment activer le sandbox dans Windows 10

À partir de la mise à jour de Windows 10 publiée en mai 2019, il est possible d'utiliser une fonctionnalité de bureau virtuel qui est non seulement un outil de sécurité, mais également un excellent moyen de faire les choses sur votre ordinateur sans qu'elles soient enregistrées ou mémorisées, un un peu comme le mode navigation privée des navigateurs Web. Cet outil est appelé Sandbox et est conçu comme une zone de l'ordinateur dans laquelle tout ce qui est fait n'a aucune influence sur le système et est supprimé immédiatement après sa fermeture . La SandBox fonctionne comme une machine virtuelle jetable où vous pouvez exécuter en toute sécurité tout ce que vous voulez; vous pouvez même ouvrir un virus ou un logiciel malveillant sans vous soucier d'endommager votre PC ou de voler des données de votre ordinateur.
Il s'agit d'une excellente fonctionnalité de Windows 10, non seulement pour les développeurs et les testeurs, mais pour tous ceux qui ont besoin d'un environnement sûr et isolé à utiliser lorsque vous souhaitez ouvrir un site Web sans laisser de trace ou pour télécharger et utiliser un programme de bureau virtuel qui est ensuite annulé immédiatement après la clôture.

Prérequis pour utiliser la Sandbox Windows 10

Windows Sandbox est uniquement disponible pour Windows 10 Pro ou Windows 10 Enterprise, à partir de la version 1903 de la mise à jour de mai 2019.
Pour utiliser le Sandbox, le PC doit prendre en charge la virtualisation, c'est-à-dire la possibilité d'exécuter des PC virtuels. Cette prise en charge doit être activée par défaut et vous pouvez vérifier qu'elle est activée en ouvrant le gestionnaire de tâches (en appuyant simultanément sur les touches CTRL-Maj-Exc), dans l'onglet Performances . CPU sélectionné, vous pouvez lire en bas à droite si la virtualisation est activée ou non. Sinon, vous devrez activer la virtualisation à partir des options du BIOS de votre ordinateur.
Si vous souhaitez utiliser un bac à sable dans Windows 10 Famille ou dans Windows 7 et Windows 8.1, vous devez télécharger un logiciel externe tel que SandBoxie .

Comment activer le bac à sable Windows 10

Le bac à sable dans Windows 10 ne peut pas être utilisé immédiatement, mais doit d'abord être activé. Pour ce faire, vous devez ouvrir le Panneau de configuration, allez dans la section Programmes, cliquez sur Programmes et fonctionnalités puis appuyez sur le lien à droite de la fenêtre qui dit " Activation ou désactivation des fonctionnalités Windows ". Dans la boîte qui s'ouvre, recherchez et sélectionnez Windows Sandbox, puis appuyez sur OK.
Après le chargement, vous pouvez fermer la fenêtre, redémarrer votre ordinateur puis, une fois rallumé, rechercher le bac à sable Windows dans le menu Démarrer, répertorié comme s'il s'agissait d'un programme.

Comment utiliser le bureau du bac à sable virtuel Windows 10

Lorsque vous ouvrez la Sandbox de Windows 10, un bureau virtuel apparaît au-dessus du bureau réel, avec son menu Démarrer, l'icône de la corbeille, Edge pour surfer sur Internet et certains outils système qui peuvent être lancés en appuyant sur l'icône de recherche dans la barre des tâches.
Le Sandbox s'ouvre comme s'il s'agissait d'une nouvelle installation de Windows 10 et de nouveaux dossiers utilisateur (tels que Destkop, Téléchargements, Documents, Images, Musique et Vidéos) sont également créés séparément des fichiers normaux. Les fichiers enregistrés dans ces dossiers sont automatiquement supprimés du PC lorsque le Sandbox est fermé.
Depuis le bac à sable, il n'est pas possible d'ouvrir d'autres dossiers sur le PC si vous n'effectuez pas de configuration au préalable. Cette configuration n'est pas obligatoire et n'est pas vraiment immédiate à faire car vous devez compiler un fichier texte XML comme expliqué dans ce guide Microsoft officiel.
Très brièvement, vous devez créer un nouveau fichier texte, nommez-le Sandbox.wsb et écrivez-le dans la configuration. Si nous voulions accéder au dossier de documents du PC, le vrai et non le virtuel, nous pourrions y écrire:

C: UserspomheyDocuments
faux

La partie où HostFolder est écrit indique le chemin du dossier à mapper; La lecture seule est nécessaire pour empêcher les modifications apportées en mode Sandbox d'être enregistrées dans le dossier réel (sinon cela deviendrait inutile).
Pour lancer le Sandbox avec la configuration donnée, double-cliquez sur le fichier WSB créé.

Copiez des fichiers et des programmes du vrai PC vers le bac à sable

Cependant, beaucoup plus facilement, vous pouvez créer une copie des fichiers que vous souhaitez utiliser sur le bureau virtuel, afin, par exemple, d'exécuter un fichier qui peut être dangereux ou d'installer un programme sur le PC virtuel du Sandbox.
Pour déplacer des fichiers du vrai bureau vers le bureau virtuel, copiez et collez simplement . Faites un clic droit sur le fichier à amener sur le bureau virtuel et copiez, allez sur le bureau SandBox, faites un clic droit dessus et faites coller (actuellement cela ne fonctionne pas en faisant glisser le fichier d'un dossier vers la fenêtre sandBox, mais il se peut que sera possible à l'avenir). Le fichier collé sera utilisable sur le PC virtuel comme vous le souhaitez et toutes les modifications n'auront aucune influence sur le fichier copié à partir du PC réel.
Si vous installez un programme à l'intérieur du Sandbox, il ne sera utilisable qu'à partir de là et son installation disparaîtra lorsque vous fermerez le Sandbox (pour le maintenir, vous devrez utiliser un fichier de configuration comme vu ci-dessus).
LIRE AUSSI: Activez Application Guard dans Windows 10, le navigateur blindé et protégé contre les risques