Video-Tipp: Windows-Sandbox Mehr Sicherheit mit der Windows-Sandbox

Mit Windows 10 Version 1903 führt Microsoft die Windows-Sandbox ein. Mit dieser lassen sich Programme gegen das darunterliegende Betriebssystem abschotten. So kann man bei unbekannten Anwendungen und Dateien verhindern, dass Windows beeinträchtigt wird. In diesem Video-Tipp zeigen wir die Vorgehensweise und Möglichkeiten.

Anbieter zum Thema

PresseBox - unn | UNITED NEWS NETWORK GmbH

Fujitsu Technology Solutions GmbH

Specops Software GmbH

Die Windows-Sandbox hat die Aufgabe eine abgeschottete Windows-Umgebung zur Verfügung zu stellen, mit der sich Anwendungen vom Rest der Windows-Installation abschotten lassen. Die Sandbox muss als Funktion installiert werden, eine Konfiguration ist nicht notwendig. Die Sandbox verhält sich wie ein virtueller Computer, bietet aber ansonsten keinerlei Steuerungs- und Konfigurationsmöglichkeit, wie eine VM. In der Windows Sandbox steht eine normale Windows 10-Oberfläche mit Startmenü, Taskleiste und Windows-Explorer zur Verfügung. Natürlich kann eine Sandbox im Netzwerk kommunizieren und Anwendungen oder Daten lassen sich über die Zwischenablage kopieren. Wird die Sandbox neu gestartet, gehen alle Daten verloren. Bei jedem Start wird die Sandbox komplett gelöscht und steht genauso zur Verfügung, wie beim ersten Start.

Wie man die neue Windows Sandbox konfiguriert, richtig einsetzt und Probleme beseitigt, zeigen wir hier im Video-Tipp und in der Bildergalerie.

Bildergalerie

Bildergalerie mit 7 Bildern

Windows-Sandbox noch nicht ausgereift

Derzeit macht die Windows-Sandbox auf einigen Windows 10-Installationen noch Probleme. Diese äußern sich darin, dass die Sandbox zwar aufgerufen werden kann, aber nicht startet. Microsoft will das Problem mit Updates in den Griff bekommen. Startet die Sandbox nicht, kann hier entweder ein Test über eine VM erfolgen, in der die neuste Preview von Windows 10 installiert ist, oder das Anlegen eines neuen Benutzers.

Auf einigen Rechnern erscheint die Fehlermeldung, „ 0x80070002“. Hier können die gleichen Maßnahmen helfen, die auch bei nicht erfolgtem Start die Probleme der Sandbox beheben können. Neben dieser Fehlermeldung gibt es aber zahlreiche weitere. Generell lässt sich fast behaupten, dass eine Fehlerbehebung nicht möglich ist, wenn die Sandbox beim Starten einen Fehler meldet.

Da die Windows-Sandbox nach jedem Neustart alle Einstellungen vergisst und sich in den Standard-Modus versetzt, lassen sich Programme, die einen Neustart erfordern, der derzeit noch nicht testen.

Voraussetzungen für die Verwendung der Windows-Sandbox

Um die Windows-Sandbox zu nutzen, muss der Prozessor die Virtualisierungsfunktionen unterstützen. Diese müssen im BIOS/UEFI auch aktiviert sein. Der Computer muss über mindestens 4 GB Arbeitsspeicher verfügen und genügend freien Festplattenplatz bieten, damit die Sandbox gestartet werden kann. Außerdem sollte die CPU über mindestens zwei Kerne verfügen. Für die Installation ist kein Hyper-V notwendig.

33 Security-Tipps für Windows 10

Bildergalerie mit 34 Bildern

Grundlagen zur Sandbox

Um die Windows Sandbox einzusetzen, muss Windows 10 Pro oder Enterprise zum Einsatz kommen. Die Windows-Sandbox nutzt Technologien aus Hyper-V und der Container-Technologie. Die Sandbox wird auf Basis eines Images bereitgestellt und hat eine Größe von etwa 30 MB. Die Sandbox wird als optionales Feature in Windows 10 installiert. Dazu wird die Installation über die Eingabe von „optionalfeatures“ im Startmenü gestartet. Durch Auswahl von „Windows-Sandbox“ wird die Funktion in Windows 10 durchgeführt. Auf diesem Weg kann die Sandbox auch wieder deinstalliert werden. Die Installation der Windows-Sandbox kann auch mit der PowerShell durchgeführt werden. Der Befehl ist:

Um die Funktion über die PowerShell zu deinstallieren, wird folgender Befehl verwendet:

Nach der Installation kann die Windows-Sandbox über deren Verknüpfung im Startmenü geöffnet werden. Auch der Start über die ausführbare Datei „windowssandbox.exe“ ist möglich. Der Start dauert nur wenige Sekunden. Danach steht eine gewohnte Windows-Oberfläche zur Verfügung. Das Sitzungsfenster kann auch maximiert werden, und funktioniert danach wie eine erweiterte Sitzung in Hyper-V. Das Minimieren oder die Änderung des Fensters kann über die Registerkarte am oberen Bildschirmrand vorgenommen werden.

Windows-Sandbox mit Konfigurationsdatei erstellen

Microsoft ermöglicht in zukünftigen Versionen von Windows 10 auch die Konfiguration der Windows-Sandbox mit einer Konfigurationsdatei. Bereits jetzt können die Konfigurationsdateien getestet werden, wenn mindestens die Build 18342 von Windows 10 zum Einsatz kommt.

Dazu wird eine Text-Datei mit der Endung *.wsb erstellt. In dieser Datei werden die Einstellungen aufgeführt, welche für die aktuelle Sitzung der Sandbox gelten sollen. Über einen Doppelklick auf diese Datei kann die Sandbox danach gestartet werden. Der Inhalt kann zum Beispiel folgendermaßen aussehen:

Über die Konfigurationsdatei kann der Netzwerkzugriff gesperrt werden, die vGPU und es lassen sich Ordner erstellen, mit Berechtigungen. Auch das automatische Starten von Programmen ist möglich. Microsoft gibt auf der Seite „ Windows Sandbox - Config Files“ Hinweise darauf, wie die Sandbox über Konfigurationsdateien angepasst werden kann. Es ist zu erwarten, dass Microsoft auch hier mit der Zeit nacharbeiten wird, und weitere Optionen einfügt, die auch über Gruppenrichtlinien steuerbar sind.

Wie man die neue Windows Sandbox konfiguriert, richtig einsetzt und Probleme beseitigt, zeigen wir hier im Video-Tipp und in der Bildergalerie.

Bildergalerie

Bildergalerie mit 7 Bildern

Fazit

Die Windows-Sandbox ist ein interessantes Feature, mit dem sich in Zukunft Programme und deren Auswirkungen auf Windows schnell und einfach testen lassen. Derzeit ist das Feature aber noch voller Fehler. Diese äußern sich darin, dass die Sandbox abstürzt, oder nicht startet. Eine optimale Fehlerbehebung gibt es aktuell noch nicht. Microsoft arbeitet daran das Feature mit zukünftigen Updates zu verbessern. Wer das Feature testen will, kann sich auch eine Preview-Version von Windows 10 installieren. Hier läuft die Windows-Sandbox oft.

(ID:46055270)