La nueva función Sandbox de Windows 10 le permite probar de forma segura programas y archivos descargados de Internet ejecutándolos en un entorno seguro. Esta función es fácil de usar, pero su configuración está oculta en un archivo de configuración de texto. Este artículo le guiará sobre cómo configurar Windows Sandbox en Windows 10.
Esta característica es parte de la actualización de mayo de 2019 de Windows 10. Una vez que haya instalado la actualización, puede usarla en las ediciones Professional, Enterprise o Education de Windows 10. Pero si está disponible en su sistema, puede habilitar fácilmente la función Sandbox y luego ejecútela desde el menú Inicio .
Se iniciará Sandbox, copiará el sistema operativo Windows actual, eliminará el acceso a las carpetas personales y le brindará un escritorio de Windows limpio con acceso a Internet. Antes de que Microsoft agregara este archivo de configuración, no se podía personalizar Sandbox. Si no desea acceder a Internet, debe desactivarlo inmediatamente después del inicio. Si necesita acceder a archivos en el sistema host, debe copiarlos y pegarlos en Sandbox. Y si desea instalar programas específicos de terceros, también debe instalarlos después de iniciar Sandbox.
Debido a que Windows Sandbox elimina toda su instancia cuando se cierra para garantizar un sistema más seguro, debe pasar por el proceso de personalización cada vez que lo inicia. Si ocurren problemas, cierre Sandbox y todo se eliminará.
Cómo configurar la zona de pruebas de Windows

Esta guía asume que ya ha configurado Sandbox para uso normal. De lo contrario, primero debe habilitarlo con el cuadro de diálogo Funciones de Windows.
Para comenzar, debes usar la aplicación Bloc de notas u otra aplicación de edición de texto. Necesita crear un archivo XML para la configuración. Una vez que haya creado el archivo, debe guardarlo con la extensión .wsb y luego hacer doble clic en el archivo para iniciar Sandbox con la configuración específica.
Como explica Microsoft, debe elegir una serie de opciones al configurar Sandbox, como habilitar o deshabilitar vGPU (GPU virtual), habilitar o deshabilitar la red, definir carpetas de host compartidas, configurar permisos de lectura/escritura en la carpeta del elemento o ejecutar script. en el lanzamiento.
El uso de este archivo de configuración le permitirá deshabilitar la GPU virtual (está habilitada de manera predeterminada), deshabilitar la red (está habilitada de manera predeterminada), especificar una carpeta de host compartida (las aplicaciones sandbox no tienen acceso a la carpeta de forma predeterminada), configurar lectura/ escriba permisos en esa carpeta y ejecute el script al iniciarlo.
Primero, abra el Bloc de notas o su aplicación de edición de texto favorita y agregue la siguiente línea al nuevo archivo de texto:
Todas las opciones que agregues deben estar entre estos dos parámetros. Puede agregar una o más opciones, o si no se agrega nada, usará la configuración predeterminada.
![Cómo configurar Windows Sandbox en Windows 10 Cómo configurar Windows Sandbox en Windows 10]()
Cómo deshabilitar la GPU virtual o de red
Según Microsoft, habilitar redes o GPU virtuales aumenta las posibilidades de que el malware se escape del entorno sandbox, por lo que si necesita probar algo que se sospecha que contiene malware, debe desactivarlo.
Para deshabilitar la GPU virtual (habilitada de forma predeterminada), agregue la siguiente línea de texto al archivo de configuración.
Desactivar
![Cómo configurar Windows Sandbox en Windows 10 Cómo configurar Windows Sandbox en Windows 10]()
Para deshabilitar el acceso a la red (habilitado de forma predeterminada), agregue la siguiente línea de texto:
Desactivar
![Cómo configurar Windows Sandbox en Windows 10 Cómo configurar Windows Sandbox en Windows 10]()
Cómo mapear carpetas
Para asignar carpetas, debe especificar qué carpetas compartir y luego especificar qué carpetas son de solo lectura.
Realice la asignación de directorios utilizando líneas de texto similares a las siguientes:
C:\Users\Public\Descargas verdadero
HostFolder es donde enumera las carpetas específicas que desea compartir. En el ejemplo anterior, se comparte la carpeta de descarga pública en el sistema Windows. ReadOnly establece la capacidad de Sandbox para escribir el directorio en verdadero para solo lectura o falso para escritura.
Sin embargo, debe tener en cuenta que su sistema puede estar en peligro al vincular carpetas entre Windows Sandbox y el almacenamiento, y otorgar permisos de escritura aumenta aún más este peligro. Si prueba algo que se sospecha que es malicioso, no debe utilizar esta opción.
Cómo ejecutar el script al iniciar
Finalmente, puede ejecutar un script personalizado o un comando básico para forzar a Sandbox a abrir una carpeta asignada al iniciar. Reemplace la ruta de la carpeta y otorgue los permisos correctos a su carpeta.
C:\Users\Public\Downloads true explorer.exe C:\users\WDAGUtilityAccount\Desktop\Downloads
WDAGUtilityAccount es el usuario predeterminado de Windows Sandbox, por lo que debe verlo como parte del comando al abrir una carpeta o archivo.
Sin embargo, en la versión recientemente lanzada de la actualización de mayo de 2019 de Windows 10, la opción LogonCommand no está activa y no realiza ninguna acción. Esperemos que Microsoft solucione este error pronto.
![Cómo configurar Windows Sandbox en Windows 10 Cómo configurar Windows Sandbox en Windows 10]()
Cómo iniciar Sandbox en Configuración
Después de editar el archivo de configuración, guárdelo como .wsb. Por ejemplo, si su aplicación de edición de texto guarda el archivo como Sandbox.txt, cámbielo a Sandbox.wsb. Para iniciar Windows Sandbox en la configuración, haga doble clic en el archivo .wsb. Puede dejar este archivo en el escritorio o crear un acceso directo en el menú Inicio.
![Cómo configurar Windows Sandbox en Windows 10 Cómo configurar Windows Sandbox en Windows 10]()
¡Te deseo éxito!