Configurer Windows Sandbox pour tester des logiciels sans risque
IntroductionWindows Sandbox est une fonctionnalité de Windows 11 permettant d’exécuter un environnement Windows propre, temporaire et isolé du système principal. Idéal pour tester des logiciels ou ouvrir des fichiers suspects, cet espace sécurisé est détruit à chaque fermeture, garantissant l'absence de persistance des modifications ou des menaces. Ce tutoriel explique comment activer, configurer et exploiter pleinement Windows Sandbox, notamment avec des fichiers de configuration personnalisés.
Prérequis• Windows 11 Pro, Entreprise ou Education (fonction non disponible sur Home)
• Virtualisation activée dans le BIOS/UEFI
• Droits administrateurs
Procédure complète• Étape #1 : Vérifier la compatibilité matérielle
• Étape #2 : Activer Windows Sandbox
• Étape #3 : Lancer le bac à sable manuellement
• Étape #4 : Créer un fichier de configuration personnalisé .wsb
• Étape #5 : Tester et exécuter des logiciels dans l’environnement isolé
Niveau de difficulté• Étape #1 : Facile
• Étape #2 : Facile
• Étape #3 : Facile
• Étape #4 : Intermédiaire
• Étape #5 : Facile
Les Avantages• Étape #1 : Prévient toute perte de temps due à une incompatibilité
• Étape #2 : Activation native, sans logiciel tiers
• Étape #3 : Utilisation simple et immédiate
• Étape #4 : Contrôle avancé de l’environnement de test
• Étape #5 : Aucune modification permanente sur le système hôte
Les Inconvénients• Étape #1 : Fonction absente des éditions Home
• Étape #2 : Requiert un redémarrage
• Étape #3 : Accès à Internet parfois limité
• Étape #4 : Syntaxe XML sensible aux erreurs
• Étape #5 : Pas de persistance après redémarrage
Étape #1
Ouvrir le Gestionnaire des tâches
Onglet Performance > vérifier que la Virtualisation est activée
Sinon, redémarrer et activer dans le BIOS/UEFI
Vérifier l’édition de Windows 11 (Pro, Entreprise, Education) Étape #2 Appuyer sur Win + R, entrer :
Code:
optionalfeatures
Code:
<Configuration>
<MappedFolders>
<MappedFolder>
<HostFolder>C:\Test</HostFolder>
<ReadOnly>false</ReadOnly>
</MappedFolder>
</MappedFolders>
<LogonCommand>
<Command>explorer.exe</Command>
</LogonCommand>
</Configuration>
Code:
TestSandbox.wsb
AstucePour tester automatiquement un script ou un programme, utilisez la balise LogonCommand dans votre fichier .wsb afin d’exécuter une commande dès le lancement de la session Windows Sandbox.
Mise en gardeToute fermeture de Windows Sandbox entraîne une suppression immédiate de l’environnement et de toutes les modifications effectuées à l’intérieur. Aucun fichier ne sera conservé à la fermeture.
ConseilPlacez vos fichiers de configuration .wsb dans un dossier dédié pour faciliter le lancement de scénarios de test récurrents, avec des partages de dossier, scripts préchargés et commandes automatisées.
Solutions alternatives• Configurer Windows Sandbox WSB
• Windows Sandbox script example
• Tester logiciel isolé Windows Sandbox
Références utiles• Support Microsoft
• Microsoft Learn
• Recherche GitHub
ConclusionWindows Sandbox constitue une solution native, légère et fiable pour tester des logiciels, fichiers ou scénarios potentiellement risqués dans un environnement totalement isolé. Son intégration directe à Windows 11 et sa simplicité de configuration en font un outil précieux pour les administrateurs, techniciens et utilisateurs avertis.
