Windows サンドボックス
Windows サンドボックスは、アプリケーションを単独で安全に実行するための軽量のデスクトップ環境を提供します。 Windows サンドボックス環境内にインストールされたソフトウェアは "サンドボックス化" されたままになり、ホスト コンピューターとは別に実行されます。
サンドボックスは一時的なものです。 サンドボックスを閉じると、すべてのソフトウェアとファイル、および状態が削除されます。 アプリケーションを開くごとに、サンドボックスの新しいインスタンスを取得します。 ただし、Windows 11バージョン 22H2 の時点では、仮想化された環境内から開始された再起動によってデータが保持されます。これは、OS を再起動する必要があるアプリケーションをインストールする場合に役立ちます。
ホストにインストールされているソフトウェアとアプリケーションは、サンドボックスでは直接利用できません。 Windows サンドボックス環境内で特定のアプリケーションを使用する必要がある場合は、環境内に明示的にインストールする必要があります。
Windows サンドボックスには、次の特性があります。
- Windows に含まれる: この機能に必要なものはすべて、Windows 10 Pro および Enterprise に含まれています。 VHD をダウンロードする必要はありません。
- 初期状態 – Windows サンドボックスが実行されるたびに、Windows はまったく新しくクリーン インストールした状態と同じになります。
- 破棄可能: デバイスには何も保持されません。 ユーザーがアプリケーションを閉じると、すべてが破棄されます。
- 安全: カーネル分離にハードウェアベースの仮想化を使用します。 Microsoft ハイパーバイザーに依存して、Windows サンドボックスをホストから分離する別のカーネルを実行します。
- 効率的: 統合されたカーネル スケジューラ、スマート メモリ管理、仮想 GPU が使用されます。
重要
Windows サンドボックス ネットワーク接続が既定で有効になります。 これは、Windows サンドボックス構成ファイルを使用して無効にできます。
Windows エディションとライセンス要件
次の表に、Windows サンドボックスをサポートする Windows エディションを示します。
Windows Pro | Windows Enterprise | Windows Pro Education/SE | Windows Education |
---|---|---|---|
はい | はい | はい | はい |
Windows サンドボックスライセンスの権利は、次のライセンスによって付与されます。
Windows Pro/Pro Education/SE | Windows Enterprise E3 | Windows Enterprise E5 | Windows Education A3 | Windows Education A5 |
---|---|---|---|---|
はい | ○ | ○ | はい | はい |
Windows ライセンスの詳細については、「 Windows ライセンスの概要」を参照してください。
前提条件
- ARM64 (Windows 11 バージョン 22H2 以降) または AMD64 アーキテクチャ
- · BIOS で有効化された仮想化機能
- 少なくとも 4 GB の RAM (8 GB 推奨)
- · 空きディスク領域 1 GB 以上 (SSD を推奨)
- 少なくとも 2 つの CPU コア (ハイパースレッディングを使用した 4 コアを推奨)
注
Windows サンドボックスは現在、Windows Home エディションではサポートされていません
インストール
コンピューターが Windows 10 Pro または Enterprise ビルド バージョン 18305 または Windows 11 を使用していることを確認します。
コンピューターで仮想化を有効にします。
物理マシンを使用している場合は、BIOS で仮想化機能が有効になっている必要があります。
仮想マシンを使用している場合は、次の PowerShell コマンドを実行して入れ子になった仮想化を有効にしてください。
Set-VMProcessor -VMName <VMName> -ExposeVirtualizationExtensions $true
タスク バーの検索バーを使用し、「 Windows の機能をオンまたはオフにする」と入力して、Windows オプション機能ツールにアクセスします。 [Windows サンドボックス] を選択し、[OK] を選択します。 画面の指示に従って、コンピューターを再起動します。
Windows サンドボックス オプションが使用できない場合、コンピューターは Windows サンドボックスを実行するための要件を満たしていません。 この分析が正しくないと思う場合は、前提条件リストと手順 1 と 2 をご確認ください。
注
PowerShell を使用してサンドボックスを有効にするには、管理者として PowerShell を開き、次のコマンドを実行します。
Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -Online
[スタート] メニューの [Windows サンドボックス] を見つけて選択し、初めて実行します。
注
Windows サンドボックスはホスト システムのマウス設定に従わないので、ホスト システムが左利きマウスを使用するように設定されている場合は、Windows サンドボックスの起動時に手動でWindows サンドボックスでこれらの設定を適用する必要があります。 または、サンドボックス構成ファイルを使用してログオン コマンドを実行してマウス設定をスワップすることもできます。 例については、「 例 3」を参照してください。
使用方法
ホストから実行可能ファイル (およびアプリケーションの実行に必要なその他のファイル) をコピーし、そのファイルを Windows サンドボックスに貼り付けます。
サンドボックス内で実行可能ファイルまたはインストーラーを実行します。
実験が完了したら、サンドボックスを閉じます。 ダイアログ ボックスには、すべてのサンドボックス コンテンツが破棄され、完全に削除されるというメッセージが表示されます。 [OK] を選択します。
ホスト コンピューターに、Windows サンドボックスで行った変更が含まれていないことを確認します。