Windows-Sandbox: Programme gefahrlos testen unter Windows 11

Du hast eine Datei von einem Fremden bekommen, ein Tool aus unsicherer Quelle gefunden oder willst einen Treiber ausprobieren, ohne dein System zu verändern. Genau dafür gibt es die Windows-Sandbox: eine isolierte Umgebung, die nach dem Schließen alle Änderungen verwirft. Dieser Ratgeber erklärt Voraussetzungen, Aktivierung, Nutzung und die Grenzen. Die Hauptquelle ist ein Beitrag von Windows-FAQ vom 13. Oktober 2025 (laut Seite zuletzt am 3. April 2026 geändert), ein privates Tippportal. Wir haben die Sandbox nicht selbst gestartet. An einer Stelle weicht unsere Kenntnis von der Quelle ab, das markieren wir. Eigene Einschätzungen sind gekennzeichnet. Wer ein dauerhaftes zweites System braucht, schaut zusätzlich auf Dual-Boot Windows 11 und Linux.

Was die Windows-Sandbox ist

Windows-FAQ beschreibt sie als kleines, getrenntes Windows in deinem echten Windows. Alles, was du dort tust, bleibt nach der Quelle komplett vom Haupt-Windows getrennt. Beim Start siehst du einen frischen Desktop, in der Regel auf demselben Build- und Patch-Stand wie dein Hauptsystem. Sobald du das Fenster schließt und die Warnung bestätigst, werden alle Änderungen verworfen, auch installierte Programme und eventuelle Schadsoftware.

Voraussetzungen

Wie du die Virtualisierung im BIOS einschaltest, hängt vom Mainboard ab (oft unter „SVM Mode“ bei AMD und „Intel Virtualization Technology“ bei Intel, eigene Kenntnis). Orientierung zu den BIOS-Einstellungen gibt BIOS richtig einstellen. Zum Arbeitsspeicher: Die Sandbox nutzt einen Teil des RAM deines Hauptsystems, mit 8 GB wird es eng, ab 16 GB läuft sie komfortabel (eigene Einschätzung).

Aktivieren in vier Schritten

1. Windows-Taste und R drücken, optionalfeatures eintippen und mit OK bestätigen. Alternativ im Startmenü nach „Windows-Features aktivieren oder deaktivieren“ suchen.
2. In der Liste „Windows-Sandbox“ ankreuzen. Hyper-V wird nach der Quelle meist automatisch mit aktiviert.
3. Mit OK bestätigen, die Installation abwarten und bei Aufforderung neu starten.
4. Im Startmenü nach „Sandbox“ suchen und starten.

Die Quelle erwähnt außerdem eine Installation per PowerShell oder DISM, empfiehlt aber den Weg über die Windows-Features als einfachere Variante.

So nutzt du die Sandbox

• Dateien in die Sandbox bringen: auf dem Hauptsystem kopieren (Strg und C) und in der Sandbox einfügen (Strg und V). Drag and drop wird laut Quelle nicht unterstützt.
• Ein Programm testen: Installationsdatei hineinkopieren, installieren und ausprobieren, ohne dein System zu verändern.
• Verdächtige Links öffnen: Browser in der Sandbox starten, statt im Hauptsystem.
• Zurücksetzen: Einfach das Fenster schließen. Beim nächsten Start ist die Umgebung wieder sauber.

Grenzen und Vorsicht

Nach Windows-FAQ gibt es standardmäßig keine direkte Netzwerkverbindung zum Host und kein Teilen von Ordnern. Die Zwischenablage ist der einfachste Weg zum Datenaustausch. Alle Änderungen gehen beim Schließen verloren, was gewollt ist, aber auch heißt: Was du in der Sandbox speichern willst, musst du vorher herauskopieren. Die Quelle behauptet außerdem, der Internetzugang sei standardmäßig deaktiviert. Nach unserer Kenntnis ist das Netzwerk in der Sandbox dagegen standardmäßig aktiv, man kann es per Konfiguration abschalten (eigene Kenntnis, bitte an deinem System prüfen). Gehe deshalb nicht davon aus, dass ein Schädling nicht „nach Hause telefonieren“ kann.

Die letzte Zeile ist eine vorsichtige Einschätzung: Hardwarenahe Software lässt sich in einer virtualisierten Umgebung nicht zuverlässig prüfen, weil die Hardware nicht echt durchgereicht wird. Für echte Malware-Analyse sind spezielle Laborumgebungen besser geeignet als die Alltags-Sandbox.

Konfiguration für Fortgeschrittene

Die Quelle beschreibt keine Konfigurationsdatei, verweist aber auf Gruppenrichtlinien, um Netzwerkzugriff oder Zwischenablage zu erlauben, und auf Skripte für Fortgeschrittene. Nach unserer Kenntnis kann man die Sandbox auch über kleine Konfigurationsdateien mit der Endung .wsb steuern, um Ordner zuzuweisen, das Netzwerk zu sperren oder ein Skript beim Start auszuführen (eigene Kenntnis; Syntax bitte der Microsoft-Dokumentation entnehmen). Wer Ordner freigibt, hebt die Isolierung teilweise auf. Gib nur schreibgeschützte Ordner frei, wenn du es tust (eigene Empfehlung).

Typische Einsatzfälle im Alltag

Die Sandbox lohnt sich vor allem für kleine Alltagsfragen (eigene Einschätzung). Du bekommst eine Installationsdatei per Mail und bist unsicher: Öffne sie in der Sandbox, schau, ob sich Fenster mit seltsamen Meldungen öffnen, und schließe das Fenster. Du willst ein Programm nur einmal ausprobieren, etwa einen Konverter oder ein Zusatztool, und möchtest keine Reste in der Registry: Installiere es in der Sandbox. Du brauchst einen frischen Browser ohne Erweiterungen und Anmeldungen, um eine Webseite zu testen: Auch das geht dort. Für alles, was länger dauern oder Daten behalten soll, ist die Sandbox dagegen die falsche Wahl.

Leistung und Ressourcen

Die Sandbox startet in der Regel schnell, weil sie auf dem Hauptsystem aufbaut, und belegt RAM und CPU-Zeit, solange sie läuft (eigene Kenntnis). Schließe sie, wenn du sie nicht mehr brauchst, vor allem bei knappem Speicher. Auf Notebooks mit schwachem Akku zehrt sie zusätzlich an der Laufzeit. Ein Grafik-Boost für Spiele ist nicht ihr Zweck.

Alternativen

Wer ein dauerhaft erhaltenes System braucht, nutzt eine virtuelle Maschine, etwa mit Hyper-V, oder ein zweites Betriebssystem. Das kostet mehr Einrichtung, bietet aber Speicherplatz für Snapshots und längere Tests (eigene Einschätzung). Wer nur Daten schützen will, sollte zuerst Backups und Updates im Griff haben, siehe Backup-Strategie 3-2-1 und Ransomware-Schutz in Windows 11.

Kurz zusammengefasst

Die Sandbox ist ein bequemes Werkzeug für kurze, riskante Experimente. Sie braucht Pro-Edition und aktivierte Virtualisierung, löscht beim Schließen alles und ersetzt weder Backup noch gesundes Misstrauen (eigene Einschätzung). Probiere sie mit einer harmlosen Datei aus, bevor du sie im Ernstfall brauchst.

Häufige Fragen

Gibt es die Sandbox in Windows 11 Home?

Nein, laut Quelle nur in Pro, Enterprise und Education.

Bleiben meine Daten erhalten?

Nein, beim Schließen werden alle Änderungen verworfen.

Kann ich Dateien per Drag and Drop kopieren?

Laut Quelle nicht. Nutze Kopieren und Einfügen.

Schützt die Sandbox vor jeder Schadsoftware?

Sie verringert das Risiko, ist aber kein Freifahrtschein. Vorsicht bleibt nötig.