Die Windows-Sandbox lässt sich unter Windows 11 über die optionalen Features aktivieren und stellt anschließend eine temporäre Testumgebung bereit. Programme laufen dort getrennt vom installierten Windows, sodass sich unbekannte Anwendungen, Installationsdateien oder Einstellungen prüfen lassen, ohne das Hauptsystem direkt zu verändern. Vor dem Start solltest du allerdings kontrollieren, ob deine Edition, die Hardwarevirtualisierung und die Systemressourcen passen.
Was die Windows-Sandbox leistet
Die Sandbox startet eine isolierte Windows-Umgebung, die sich wie ein zusätzlicher Desktop in einem Fenster verwenden lässt. Du kannst darin Anwendungen installieren, Dateien öffnen und Einstellungen ausprobieren. Beim Schließen werden die Inhalte der Sitzung verworfen. Ein späterer Start beginnt wieder mit einer frischen Umgebung.
Diese Arbeitsweise eignet sich besonders für Software aus unbekannter Quelle, alte Installationspakete oder Tests, bei denen du keine dauerhaften Änderungen an Windows vornehmen möchtest. Sie ersetzt jedoch weder ein Backup noch einen vollständigen Virenschutz. Schadsoftware kann Sicherheitslücken ausnutzen, und Dateien, die du aus der Sandbox heraus auf das Hauptsystem kopierst, können weiterhin gefährlich sein.
Voraussetzungen unter Windows 11 prüfen
Die Funktion ist nicht in jeder Windows-Edition verfügbar. In der Regel steht sie unter Windows 11 Pro, Enterprise und Education zur Verfügung, während Windows 11 Home die Option normalerweise nicht anbietet. Welche Edition installiert ist, siehst du unter Einstellungen > System > Info im Bereich „Windows-Spezifikationen“.
Zusätzlich benötigt die Sandbox ausreichend Arbeitsspeicher, freien Speicherplatz und einen Prozessor mit aktivierter Virtualisierung. Microsoft nennt als Mindestwerte unter anderem 4 GB RAM, 1 GB freien Speicherplatz und zwei Prozessorkerne. Für flüssiges Arbeiten ist mehr Arbeitsspeicher sinnvoll, besonders wenn gleichzeitig mehrere Programme geöffnet sind.
Ob die Virtualisierung aktiv ist, kannst du im Task-Manager prüfen. Öffne ihn mit Strg + Umschalt + Esc, wechsle zu „Leistung“ und wähle „CPU“. Bei „Virtualisierung“ sollte „Aktiviert“ stehen. Ist sie deaktiviert, muss die Einstellung im UEFI oder BIOS des Computers angepasst werden. Die Bezeichnung kann je nach Hersteller etwa Intel VT-x, Intel Virtualization Technology, AMD-V oder SVM lauten.
Windows-Sandbox über die optionalen Features einschalten
Der einfachste Weg führt über den Dialog „Windows-Features“. Dafür sind normalerweise Administratorrechte erforderlich. Gehe so vor:
- Drücke die Windows-Taste, gib „Windows-Features“ ein und öffne „Windows-Features aktivieren oder deaktivieren“.
- Suche in der Liste den Eintrag „Windows-Sandbox“.
- Setze das Häkchen neben dem Eintrag und bestätige mit „OK“.
- Warte, bis Windows die benötigten Komponenten eingerichtet hat.
- Starte den Computer neu, sobald Windows dies verlangt.
Nach dem Neustart steht die Funktion über das Startmenü bereit. Suche dort nach „Windows Sandbox“ und öffne sie. Beim ersten Start kann der Aufbau der virtuellen Umgebung etwas länger dauern. Danach erscheint ein separates Fenster mit einem frischen Windows-Desktop.
Aktivierung per PowerShell oder Eingabeaufforderung
Falls der Eintrag in der grafischen Liste schwer zu finden ist, kannst du die Funktion auch über ein Terminal mit Administratorrechten aktivieren. Öffne das Startmenü, suche nach PowerShell oder Windows-Terminal, klicke den Treffer mit der rechten Maustaste an und wähle „Als Administrator ausführen“.
Führe anschließend diesen Befehl aus:
Enable-WindowsOptionalFeature -Online -FeatureName „Containers-DisposableClientVM“ -All
Bestätige einen erforderlichen Neustart mit „J“ oder starte Windows danach manuell neu. Der Befehl verändert ein optionales Windows-Feature, löscht aber keine persönlichen Dateien. Achte trotzdem darauf, wirklich ein Administratorterminal zu verwenden und die Befehlszeile unverändert einzugeben.
Alternativ funktioniert in einer administrativen Eingabeaufforderung häufig dieser Befehl:
DISM /Online /Enable-Feature /FeatureName:Containers-DisposableClientVM /All
Programme in der Sandbox sicherer testen
Nach dem Start kannst du eine Installationsdatei in das Sandbox-Fenster kopieren oder per Drag-and-drop hineinziehen. Öffne sie dort erst, wenn du ihre Herkunft geprüft hast. Für besonders riskante Dateien solltest du die Netzwerkverbindung möglichst vermeiden, weil ein Programm sonst mit externen Servern kommunizieren kann.
Installiere die Anwendung innerhalb der Sandbox und beobachte, ob sie korrekt startet, zusätzliche Komponenten verlangt oder verdächtige Berechtigungen anfordert. Änderungen an der Sandbox bleiben grundsätzlich auf diese Sitzung beschränkt. Beim Schließen erscheint eine Warnung, dass der Inhalt verworfen wird. Bestätige sie nur, wenn du benötigte Dateien vorher gesichert hast.
Gemeinsame Ordner, Zwischenablage und Netzwerkzugriff können die Trennung abschwächen. Für wiederholbare Tests lassen sich Konfigurationsdateien mit der Endung .wsb verwenden. Darin kannst du beispielsweise einen schreibgeschützten Ordner einbinden, die Zwischenablage deaktivieren oder das Netzwerk abschalten. Solche Dateien solltest du nur aus vertrauenswürdigen Quellen öffnen, weil sie festlegen können, welche Ressourcen die Sandbox erhält.
Wenn Windows-Sandbox nicht startet
Bleibt das Fenster beim Laden hängen oder erscheint eine Fehlermeldung, prüfe zuerst die Edition von Windows 11, die aktivierte Virtualisierung und ausstehende Neustarts. Ein ausstehendes Windows-Update kann verhindern, dass optionale Komponenten korrekt eingerichtet werden. Öffne außerdem „Windows-Features aktivieren oder deaktivieren“ und kontrolliere, ob der Eintrag weiterhin aktiviert ist.
Bei Meldungen zu fehlender Virtualisierung liegt die Ursache häufig im UEFI oder BIOS. Die genaue Menübezeichnung hängt vom Mainboard oder Notebook ab. Änderungen dort solltest du nur vornehmen, wenn du die Einstellung sicher erkennst. Bei einem verwalteten Firmen-PC können Virtualisierung oder optionale Features durch Richtlinien gesperrt sein.
Wenn die Funktion nach einem Update nicht mehr reagiert, kann ein vollständiges Herunterfahren mit anschließendem Neustart helfen. Bleibt der Fehler bestehen, deaktiviere die Sandbox im Windows-Features-Dialog, starte Windows neu, aktiviere sie erneut und führe danach wieder einen Neustart durch. Eine Neuinstallation von Windows ist für dieses Problem normalerweise nicht der erste sinnvolle Schritt.
Vor jedem Test diese Punkte prüfen
- Die Windows-11-Edition unterstützt die Sandbox.
- Die CPU-Virtualisierung ist im Task-Manager als aktiviert angezeigt.
- Für die Sitzung stehen genügend Arbeitsspeicher und Speicherplatz zur Verfügung.
- Die Testdatei stammt aus einer nachvollziehbaren Quelle.
- Benötigte Dokumente liegen nicht ausschließlich in der temporären Umgebung.
- Netzwerk, Zwischenablage und freigegebene Ordner sind nur aktiv, wenn sie wirklich gebraucht werden.
Fragen zur Windows-Sandbox unter Windows 11
Ist die Windows-Sandbox in Windows 11 Home verfügbar?
Die Funktion ist offiziell vor allem für Pro-, Enterprise- und Education-Editionen vorgesehen. In Windows 11 Home fehlt der Eintrag häufig, sodass sich die Sandbox dort nicht auf dem vorgesehenen Weg aktivieren lässt.
Werden Programme nach dem Schließen der Sandbox gelöscht?
Installierte Programme und Änderungen innerhalb der Sitzung verschwinden beim Schließen der Sandbox. Die ursprüngliche Windows-Installation bleibt dabei normalerweise unverändert. Dateien, die du vorher auf das Hauptsystem kopierst, bleiben natürlich außerhalb der Sandbox bestehen.
Brauche ich Administratorrechte zum Starten?
Für die erstmalige Aktivierung über Windows-Features oder PowerShell sind Administratorrechte erforderlich. Für den normalen Start kann das Benutzerkonto je nach Systemkonfiguration ausreichen, bestimmte Aktionen innerhalb der Sandbox können aber erneut erhöhte Rechte verlangen.
Kann ich in der Sandbox das Internet abschalten?
Ja, bei einer Konfiguration über eine .wsb-Datei lässt sich der Netzwerkzugriff deaktivieren. Das ist für viele unbekannte Programme sinnvoll, weil die Anwendung dann keine Verbindung zu externen Servern aufbauen kann.
Warum ist die Sandbox auf meinem Rechner langsam?
Die Geschwindigkeit hängt vor allem von Arbeitsspeicher, Prozessor, SSD und gleichzeitig laufenden Programmen ab. Schließe nicht benötigte Anwendungen und prüfe, ob Windows genügend freien Speicherplatz hat. Auf älteren oder knapp ausgestatteten Systemen kann eine virtuelle Testumgebung grundsätzlich deutlich langsamer reagieren.
Was ist bei Windows Sandbox aktivieren zuerst wichtig?
Zuerst sollte der Punkt geprüft werden, der die Entscheidung oder das Ergebnis am stärksten beeinflusst. Danach lassen sich weitere Schritte gezielt und ohne unnötige Umwege einordnen.
Welcher Fehler kommt bei Windows Sandbox aktivieren häufig vor?
Ein häufiger Fehler ist, zu früh von einer einzigen Standardlösung auszugehen. Die passende Vorgehensweise hängt von Ausgangslage, Variante und möglichen Einschränkungen ab.
Wann ist eine andere Vorgehensweise sinnvoll?
Eine Alternative ist sinnvoll, wenn die erste Möglichkeit nicht zum Ziel, zum Aufwand oder zu den Rahmenbedingungen passt. Entscheidend sind die Folgen der Wahl und nicht nur der kurzfristig bequemste Weg.
Woran lässt sich erkennen, ob die gewählte Lösung passt?
Prüfe, ob das eigentliche Ziel erreicht wurde und ob dabei keine neuen Nachteile entstanden sind. Eine kurze Kontrolle danach trennt eine dauerhafte Verbesserung von einem nur vorübergehenden Effekt.
Wann sollte fachliche Hilfe hinzukommen?
Fachliche Hilfe ist sinnvoll, wenn Sicherheit, hohe Kosten oder schwer abschätzbare Folgen eine Rolle spielen. Das gilt auch, wenn sich Angaben widersprechen oder die Ursache trotz Prüfung unklar bleibt.
Welche Informationen sollte man vorher sammeln?
Hilfreich sind die Ausgangssituation, wichtige Bedingungen und bereits unternommene Schritte. Damit wird die weitere Prüfung oder Entscheidung deutlich zielgerichteter.
Kann die Antwort je nach Situation unterschiedlich ausfallen?
Ja, Details wie Ort, Ausführung, Produktart, Vertrag oder persönliche Voraussetzungen können die Bewertung verändern. Deshalb sollten die Bedingungen der eigenen Situation immer mitgeprüft werden.
Was ist der sinnvollste nächste Schritt?
Beginne mit der am wenigsten aufwendigen Maßnahme, die zuverlässig neue Klarheit schafft. Größere Änderungen oder zusätzliche Kosten sollten erst danach folgen.
Welche Risiken sollten nicht übersehen werden?
Besonders wichtig sind mögliche Sicherheits-, Kosten- oder Folgerisiken. Sie sollten vor einer Entscheidung stärker gewichtet werden als ein kleiner Zeitgewinn.
Ist die Sandbox ein vollständiger Ersatz für eine virtuelle Maschine?
Nein. Sie ist für schnelle, vorübergehende Tests gedacht und setzt die Umgebung nach dem Schließen zurück. Eine klassische virtuelle Maschine bietet meist mehr Möglichkeiten für dauerhafte Installationen, Snapshots und individuelle Netzwerkkonfigurationen.
Was mache ich, wenn die Funktion nicht in den Windows-Features erscheint?
Prüfe zunächst die Windows-Edition und installierte Updates. Wenn die Edition geeignet ist, kannst du die Aktivierung über ein administratives PowerShell- oder DISM-Fenster versuchen. Auf Firmenrechnern kann eine Richtlinie die Funktion ausblenden oder blockieren.
Der sichere nächste Schritt
Aktiviere die Sandbox zunächst über die Windows-Features und teste danach eine unkritische Anwendung ohne freigegebene Ordner oder Netzwerkzugriff. So erkennst du, ob die Virtualisierung und die Windows-Komponenten korrekt arbeiten. Für riskantere Dateien solltest du die Isolation bewusst verschärfen und niemals wichtige Zugangsdaten oder persönliche Dokumente in die Testumgebung kopieren.
