Windows Sandbox: Ejecuta Programas Desconocidos sin Arriesgar tu Sistema

¿Alguna vez has querido probar un programa sospechoso sin arriesgarte a infectar tu equipo? ¿O necesitas abrir un archivo de origen desconocido sin comprometer tu sistema? Windows Sandbox es exactamente la solución que buscas, y lo mejor es que ya viene integrado en Windows 10 y 11 Pro.


¿Qué es Windows Sandbox?

Windows Sandbox es un entorno de escritorio aislado y ligero que permite ejecutar aplicaciones de forma segura. Cada vez que lo abres, genera una instalación limpia de Windows completamente aislada de tu sistema principal. Cuando lo cierras, todo lo que hiciste dentro desaparece, sin dejar rastro en tu equipo real.

A diferencia de una máquina virtual tradicional, Sandbox:

  • No requiere una licencia adicional de Windows
  • Es mucho más ligero (usa unos 100 MB de RAM base)
  • Arranca en segundos, no en minutos
  • Comparte el kernel con el sistema host de forma segura mediante virtualización basada en hipervisor

  • Requisitos previos

    Para usar Windows Sandbox necesitas:

  • Windows 10/11 Pro, Enterprise o Education (no disponible en Home)
  • Virtualización habilitada en la BIOS/UEFI
  • Al menos 4 GB de RAM (recomendado 8 GB)
  • Procesador con al menos 2 núcleos (recomendado 4)

  • Activar Windows Sandbox con PowerShell

    En lugar de buscarlo manualmente en «Características de Windows», podemos activarlo en una sola línea:

    Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -Online -All
    

    Para verificar si está habilitado:

    Get-WindowsOptionalFeature -Online -FeatureName "Containers-DisposableClientVM"
    

    Tras el reinicio, lo encontrarás en el menú Inicio buscando «Windows Sandbox».


    Configuración avanzada con archivos .wsb

    La gran potencia de Sandbox está en los archivos de configuración .wsb (Windows Sandbox Configuration). Son archivos XML que permiten personalizar el entorno antes de lanzarlo.

    Ejemplo básico: compartir una carpeta del host

    C:\Users\TuUsuario\Downloads
    C:\Users\WDAGUtilityAccount\Desktop\Downloads
    true
    

    Guarda este archivo como mi-sandbox.wsb y haz doble clic para lanzarlo con la carpeta de Descargas compartida en modo solo lectura.

    Ejemplo completo: lanzar un instalador automáticamente

    C:\Pruebas
    C:\Users\WDAGUtilityAccount\Desktop\Pruebas
    false
    
    C:\Users\WDAGUtilityAccount\Desktop\Pruebas\instalador.exe
    Disable
    Enable
    

    Este ejemplo:

  • Comparte la carpeta C:\Pruebas con acceso de escritura
  • Ejecuta automáticamente instalador.exe al arrancar

  • Casos de uso prácticos

    Analizar malware o archivos sospechosos

    Recibe un adjunto de email que no terminas de fiarte? Abre Sandbox, copia el archivo y ejecútalo. Si es malware, cuando cierres Sandbox desaparece sin dejar rastro.

    Probar software antes de instalarlo

    Testea instaladores, versiones beta o software de terceros sin ensuciar tu sistema real. Si algo sale mal, simplemente cierra la ventana.

    Desarrollo y pruebas

    Prueba scripts de PowerShell, configuraciones del registro o instalaciones de servicios en un entorno limpio y reproducible.

    Navegación en sitios no confiables

    Abre el navegador dentro de Sandbox para visitar sitios sospechosos. Las cookies, el historial y cualquier descarga desaparecen al cerrarlo.


    Limitaciones a tener en cuenta

    Sandbox no es una solución perfecta para todos los escenarios:

    • No persiste datos: todo se elimina al cerrarlo (intencionadamente)
    • No soporta Windows Home: solo versiones Pro y superiores
    • Rendimiento limitado: no apto para tareas intensivas como gaming o renderizado
    • Sin snapshots: no puedes guardar el estado como en VMware o VirtualBox
    • Requiere Hyper-V: puede causar incompatibilidades con otros hipervisores como VirtualBox en versiones antiguas

    Conclusión

    Windows Sandbox es una herramienta imprescindible para cualquier administrador de sistemas o usuario avanzado que necesite un entorno desechable de forma rápida y sin complicaciones. Su integración nativa con Windows, la configuración mediante archivos .wsb y su bajo consumo de recursos lo convierten en la opción más práctica para pruebas cotidianas.

    La próxima vez que te llegue un ejecutable de dudosa procedencia, ya sabes qué hacer: Sandbox primero, instalar después (o no instalar en absoluto).


    ¿Usas Windows Sandbox en tu día a día? Cuéntanos tu caso de uso en los comentarios.

    Deja una respuesta

    Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *