En Windows 11, puede utilizar la función «Windows Sandbox» (se abre en una pestaña nueva) para crear una máquina virtual liviana aislada para probar aplicaciones potencialmente dañinas sin afectar su configuración principal.
La característica es básicamente una máquina virtual tradicional, pero esta es una solución rápida que no ocupa mucho espacio y ha sido optimizada para velocidad, seguridad y eficiencia.
Aunque listo para usar, el ventanas 11 característica proporciona una capa de aislamiento, aún es posible que el código malicioso llegue a la configuración principal utilizando algunas de las características, como la red virtual, los gráficos virtuales y el uso compartido de archivos. Sin embargo, Windows Sandbox incluye muchas configuraciones que puede administrar a través de un archivo de configuración para aumentar la seguridad y realizar otras tareas, como ejecutar comandos y scripts, y redirigir periféricos como micrófonos y cámaras para probar funciones específicas de una aplicación.
Este guía lo guiará a través de los pasos para configurar la función Windows Sandbox en Windows 11.
Cómo crear un archivo de configuración para Windows Sandbox
Para crear un archivo de configuración para Sandbox en Windows 11, siga estos pasos:
- Abierto Bloc.
- Haga clic en el Expediente menú.
- Selecciona el Guardar como opción.
- Escriba un nombre descriptivo y utilice el .wsb extensión.
- Use el menú desplegable «Guardar como tipo» y seleccione el Todos los archivos opción.
- Haga clic en el Ahorrar botón.
Después de completar los pasos, puede continuar usando el Bloc de notas u otro editor de texto, como Visual Studio Code, para editar el archivo y crear configuraciones personalizadas para Windows Sandbox.
Cómo ejecutar comandos de inicio en Windows Sandbox
Para ejecutar scripts o comandos durante el inicio de sesión en Sandbox, siga estos pasos:
- Abierto Explorador de archivos.
- Navegue hasta el archivo de configuración.
- Haga clic derecho en el .wsb archivo de configuración que creó en los pasos anteriores, seleccione el Abrir con opción y haga clic en el Elige otra aplicación opción.
- Selecciona el Bloc opción.
- Haga clic en el OK botón.
- Escriba lo siguiente para ejecutar un comando durante el inicio en Windows Sandbox:
cmd.exe
Dentro de Dominio bloque, asegúrese de reemplazar cmd.exe para el comando que desea ejecutar. Si necesita ejecutar un comando complejo, le recomendamos creando un guion (se abre en una pestaña nueva) y ejecutarlo con un solo comando dentro de Sandbox.
- Haga clic en el Expediente menú.
- Haga clic en el Ahorrar opción.
Después de completar los pasos, el sistema ejecutará los comandos o scripts que especificó durante el proceso de inicio de sesión.
Cómo asignar la carpeta de host en Windows Sandbox
Para compartir una carpeta local desde Windows 11 con el escritorio Sandbox, siga estos pasos:
- Abierto Explorador de archivos.
- Navegue hasta el archivo de configuración.
- Haga clic derecho en el .wsb archivo de configuración que creó en los pasos anteriores, seleccione el Abrir con opción y haga clic en el Elige otra aplicación opción.
- Selecciona el Bloc opción.
- Haga clic en el OK botón.
- Escriba lo siguiente para asignar una carpeta en Windows Sandbox:
C:miparticipación verdadero
En la secuencia de comandos, asegúrese de especificar la ruta de la carpeta de host que desea que aparezca dentro de Windows Sandbox dentro del HostFolder bloquear. Asimismo, dentro del Solo lectura bloque, use el valor «verdadero» (recomendado) para forzar el acceso a la carpeta en modo de solo lectura o use el valor «falso» para permitir el acceso de lectura y escritura a la carpeta.
- Haga clic en el Expediente menú.
- Haga clic en el Ahorrar opción.
Una vez que complete los pasos, cuando inicie Windows Sandbox desde el archivo de configuración, la máquina virtual montará la carpeta y la pondrá a disposición desde el escritorio.
Aunque las instrucciones anteriores le muestran cómo asignar solo una carpeta, puede crear múltiples XML «Carpeta asignada» bloques dentro de la «Carpetas asignadas» block para montar tantas carpetas como necesites.
Cómo administrar el adaptador de red virtual en Windows Sandbox
Para administrar el adaptador de red virtual a través de un archivo de configuración en Windows Sandbox, siga estos pasos:
- Abierto Explorador de archivos.
- Navegue hasta el archivo de configuración.
- Haga clic derecho en el .wsb archivo de configuración que creó en los pasos anteriores, seleccione el Abrir con opción y haga clic en el Elige otra aplicación opción.
- Selecciona el Bloc opción.
- Haga clic en el OK botón.
- Escriba lo siguiente para deshabilitar el adaptador de red virtual en Windows Sandbox:
Deshabilitar
- Escriba lo siguiente para habilitar la red en Windows Sandbox:
Defecto
- Nota rápida: Aunque puede deshabilitar la red, Windows Sandbox habilitará esta función de forma predeterminada, ya sea que use o no un archivo de configuración.
- Haga clic en el Expediente menú.
- Haga clic en el Ahorrar opción.
Una vez que complete los pasos, al ejecutar el archivo .wsb, el entorno de virtualización girará con la configuración especificada en el archivo.
Cómo administrar gráficos virtuales en Windows Sandbox
Para administrar el adaptador de gráficos virtuales desde el archivo .wsb, siga estos pasos:
- Abierto Explorador de archivos.
- Navegue hasta el archivo de configuración.
- Haga clic derecho en el .wsb archivo de configuración que creó en los pasos anteriores, seleccione el Abrir con opción y haga clic en el Elige otra aplicación opción.
- Selecciona el Bloc opción.
- Haga clic en el OK botón.
- Escriba lo siguiente para deshabilitar el adaptador vGPU en Windows Sandbox:
Deshabilitar
- Escriba lo siguiente para habilitar vGPU en Windows Sandbox:
Defecto
- Nota rápida: Aunque puede especificar que se deshabilite la vGPU, Windows Sandbox habilitará esta función de manera predeterminada, ya sea que use o no un archivo de configuración.
- Haga clic en el Expediente menú.
- Haga clic en el Ahorrar opción.
Después de completar los pasos, el entorno de virtualización habilitará o deshabilitará el adaptador de gráficos, según su configuración. Si deshabilita la GPU virtual, esto provocará una degradación del rendimiento.
Cómo configurar el uso de memoria para Windows Sandbox
Para cambiar la cantidad de memoria de la máquina virtual ligera, siga estos pasos:
- Abierto Explorador de archivos.
- Navegue hasta el archivo de configuración.
- Haga clic derecho en el .wsb archivo de configuración que creó en los pasos anteriores, seleccione el Abrir con opción y haga clic en el Elige otra aplicación opción.
- Selecciona el Bloc opción.
- Haga clic en el OK botón.
- Escriba lo siguiente para cambiar la cantidad de memoria (en megabytes) para Sandbox en Windows 11:
8192
En la sintaxis, cambie 8192 (que representa 8 GB de RAM) por la cantidad que desea asignar a la función.
- Haga clic en el Expediente menú.
- Haga clic en el Ahorrar opción.
Una vez que complete los pasos, Sandbox se iniciará con la cantidad de memoria que especificó.
Cómo compartir dispositivos de audio en Windows Sandbox
Para compartir dispositivos de audio como un micrófono con Sandbox, siga estos pasos:
- Abierto Explorador de archivos.
- Navegue hasta el archivo de configuración.
- Haga clic derecho en el .wsb archivo de configuración que creó en los pasos anteriores, seleccione el Abrir con opción y haga clic en el Elige otra aplicación opción.
- Selecciona el Bloc opción.
- Haga clic en el OK botón.
- Escriba lo siguiente para habilitar los dispositivos de audio en Windows Sandbox:
Defecto
- Escriba lo siguiente para deshabilitar los dispositivos de audio en Windows Sandbox:
Deshabilitar
- Nota rápida: La sintaxis también admite el valor «Habilitar».
- Haga clic en el Expediente menú.
- Haga clic en el Ahorrar opción.
Después de completar los pasos, podrá conectar el micrófono al Sandbox para probar la aplicación en cuestión.
Cómo compartir dispositivos de video en Windows Sandbox
Para compartir dispositivos de videos como una cámara web con Sandbox, siga estos pasos:
- Abierto Explorador de archivos.
- Navegue hasta el archivo de configuración.
- Haga clic derecho en el .wsb archivo de configuración que creó en los pasos anteriores, seleccione el Abrir con opción y haga clic en el Elige otra aplicación opción.
- Selecciona el Bloc opción.
- Haga clic en el OK botón.
- Escriba lo siguiente para habilitar los dispositivos de entrada de video en Windows Sandbox:
Defecto
- Escriba lo siguiente para deshabilitar los dispositivos de entrada de video en Windows Sandbox:
Deshabilitar
- Nota rápida: La sintaxis también admite el valor «Habilitar».
- Haga clic en el Expediente menú.
- Haga clic en el Ahorrar opción.
Una vez que complete los pasos, podrá conectar, por ejemplo, una cámara web al Sandbox para probar una aplicación específica.
Cómo aumentar la seguridad entre el host y Windows Sandbox
Para aumentar la seguridad entre la computadora host y Windows Sandbox a través de la conexión de escritorio remoto, siga estos pasos:
- Abierto Explorador de archivos.
- Navegue hasta el archivo de configuración.
- Haga clic derecho en el .wsb archivo de configuración que creó en los pasos anteriores, seleccione el Abrir con opción y haga clic en el Elige otra aplicación opción.
- Selecciona el Bloc opción.
- Haga clic en el OK botón.
- Escriba lo siguiente para habilitar las mitigaciones de seguridad en Windows Sandbox:
Habilitar
- Haga clic en el Expediente menú.
- Haga clic en el Ahorrar opción.
Después de completar los pasos, Windows Sandbox funcionará en el modo «Cliente protegido», que incluye mitigación de seguridad adicional para disminuir las posibilidades de ataques a través del protocolo RPD.
Cómo controlar múltiples opciones en Windows Sandbox
Para usar la función Windows Sandbox con múltiples opciones en Windows 11, siga estos pasos:
- Abierto Explorador de archivos.
- Navegue hasta el archivo de configuración.
- Haga clic derecho en el .wsb archivo de configuración que creó en los pasos anteriores, seleccione el Abrir con opción y haga clic en el Elige otra aplicación opción.
- Selecciona el Bloc opción.
- Haga clic en el OK botón.
- Escriba lo siguiente para personalizar Windows Sandbox con todas las opciones disponibles:
Deshabilitar Deshabilitar C:miparticipación Verdadero Habilitar 8192 Defecto Defecto
- Haga clic en el Expediente menú.
- Haga clic en el Ahorrar opción.
Una vez que complete los pasos con esta configuración específica, la máquina virtual se ejecutará sin conexión a Internet y los gráficos virtuales se desactivarán a favor del motor de representación del software. Además, la función ejecutará un script para asignar una carpeta al escritorio, redirigir los dispositivos de audio y video a la máquina virtual y aplicar mitigaciones adicionales para aumentar la seguridad.
Si se topa con problemas, verifique dos veces las sintaxis en el archivo de configuración para asegurarse de usar las mayúsculas y minúsculas adecuadas. Por ejemplo, en lugar de «Deshabilitar,» tratar de usar «deshabilitar» a ver si eso soluciona el problema.
Además de las configuraciones descritas en esta guía, Windows Sandbox admite otras características, incluida la redirección de impresoras con el «Redirección de impresora» opción y redirección del portapapeles con el «Redirección del portapapeles» opción.
Más recursos
Para obtener más artículos útiles, cobertura y respuestas a preguntas comunes sobre Windows 10 y Windows 11, visite los siguientes recursos: