Windows Sandbox: Teste Programa Suspeito Sem Risco Nenhum (o “PC Descartável” Que Já Vem no Windows)

🧪 O Que É a Área Restrita do Windows

A Área Restrita do Windows (Windows Sandbox, em inglês) é uma função escondida das edições Pro do Windows 10 e 11. Ela abre uma janela com um Windows novinho, sem seus arquivos, sem suas senhas e sem seus programas. Tudo que você fizer ali fica preso dentro da janela.

E o melhor: quando você fecha a janela, tudo some. Na próxima vez que abrir, começa do zero de novo. É como ter um computador descartável sempre que precisar testar algo arriscado.

📋 Requisitos: Seu PC Tem Suporte?

Pra ver tudo pelo terminal:

Get-ComputerInfo -Property WindowsEditionId, OsArchitecture, HyperVRequirementVirtualizationFirmwareEnabled

⚙️ Ativando a Virtualização na BIOS

Muitos PCs saem de fábrica com a virtualização desligada. Pra ligar:

1. Reinicie e entre na BIOS (geralmente Del, F2 ou F10 no começo do boot).
2. Procure a opção com o nome da sua plataforma: Intel Virtualization Technology (VT-x) em processadores Intel ou SVM Mode em processadores AMD.
3. Mude pra Enabled, salve (normalmente F10) e reinicie.

A opção costuma ficar em menus como Advanced, CPU Configuration ou Overclocking, conforme a marca. Não mexa em outras configurações que você não conhece.

✅ Como Ativar a Área Restrita do Windows

Pelo menu:

1. Aperte Win + R, digite optionalfeatures e dê Enter.
2. Na lista “Ativar ou desativar recursos do Windows”, marque Área Restrita do Windows.
3. Clique em OK e reinicie quando pedir.

Pelo terminal (mais rápido):

Enable-WindowsOptionalFeature -Online -FeatureName "Containers-DisposableClientVM" -All

Depois de reiniciar, procure Área Restrita do Windows (ou Windows Sandbox) no menu Iniciar e abra como administrador na primeira vez.

🖱️ Como Usar: Testando um Programa Suspeito

1. Abra a Área Restrita do Windows. Em alguns segundos aparece uma janela com um Windows limpo.
2. No seu computador, copie (Ctrl + C) o arquivo que quer testar.
3. Dentro da janela da Sandbox, cole (Ctrl + V) na área de trabalho.
4. Execute o arquivo dentro da Sandbox e observe: ele instala coisas extras? Abre sites? Pede permissões estranhas?
5. Terminou? Feche a janela e confirme. Tudo que aconteceu lá dentro é apagado.

🔌 Sandbox Sem Internet e Com Pasta Só Leitura

Por padrão, a Sandbox tem acesso à internet. Pra testar algo muito suspeito, é melhor cortar a rede — assim um eventual malware não consegue baixar outras pragas nem mandar dados pra fora. Crie um arquivo de texto, cole o conteúdo abaixo e salve como Sandbox-Segura.wsb:

<Configuration>
  <Networking>Disable</Networking>
  <ClipboardRedirection>Enable</ClipboardRedirection>
  <MappedFolders>
    <MappedFolder>
      <HostFolder>C:\Users\Public\Testes</HostFolder>
      <ReadOnly>true</ReadOnly>
    </MappedFolder>
  </MappedFolders>
</Configuration>

Dando dois cliques nesse arquivo, a Sandbox abre sem internet e com a pasta C:\Users\Public\Testes do seu PC visível lá dentro em modo somente leitura — ou seja, o programa testado não consegue alterar nada nela. Crie a pasta antes e coloque ali o arquivo que vai testar.

👀 Sinais de Que o Programa Não É Confiável

Pra ver os processos rodando dentro da Sandbox, abra o Gerenciador de Tarefas lá dentro (Ctrl + Shift + Esc com a janela da Sandbox ativa). Tudo que aparecer além do básico do Windows veio do programa testado.

⏱️ Rotina de Teste em 10 Minutos

1. Minuto 0: coloque o arquivo na pasta C:\Users\Public\Testes e abra o Sandbox-Segura.wsb (sem internet).
2. Minuto 1: dentro da Sandbox, abra o Gerenciador de Tarefas e deixe na aba Processos.
3. Minuto 2: copie o arquivo da pasta mapeada pra área de trabalho da Sandbox e execute.
4. Minutos 3 a 7: observe processos novos, janelas, avisos e o que o instalador tenta colocar junto.
5. Minuto 8: se o programa precisa de internet pra funcionar e você ainda confia nele, repita o teste com a Sandbox normal (com rede) e observe quais sites ele abre.
6. Minuto 10: feche a Sandbox. Decida: apagar o arquivo ou instalar no PC de verdade.

⚖️ Sandbox x Máquina Virtual x Antivírus

O melhor cenário é usar tudo junto: o antivírus bloqueia o que já é conhecido, e a Sandbox te deixa observar o desconhecido sem risco.

🚧 O Que a Sandbox NÃO Protege

• Malware que detecta máquina virtual: alguns vírus percebem que estão num ambiente isolado e ficam quietos. Parecer inofensivo na Sandbox não prova nada.
• Pastas compartilhadas com escrita: se você mapear uma pasta do seu PC sem o modo somente leitura, o programa pode alterar ou criptografar esses arquivos.
• Área de transferência: o que você copiar dentro da Sandbox pode ser colado no seu PC. Cuidado ao trazer textos ou arquivos de volta.
• Contas digitadas lá dentro: se você fizer login em algum site dentro da Sandbox com um programa espião rodando, a senha pode ser roubada do mesmo jeito.

🏠 Alternativas pra Quem Tem Windows Home

Antes mesmo de executar, dá pra descobrir muito sobre um arquivo com os sinais clássicos de cavalo de Troia. E se você acha que já rodou algo suspeito no PC de verdade, veja como achar programa espião pelas conexões e como descobrir se alguém mexeu no seu PC.

💡 Outros Usos Inteligentes da Sandbox

• Testar extensões de navegador antes de instalar no seu Chrome ou Edge de verdade — muitas roubam dados, como mostrei em extensões de navegador roubando dados.
• Ver como um programa se comporta antes de instalar no PC da família.
• Abrir um site de compra desconhecido sem deixar cookies e rastros no seu navegador principal.
• Treinar comandos de terminal que você ainda não domina, sem medo de estragar o seu Windows.
• Mostrar um tutorial num Windows limpo, sem expor seus arquivos na tela.

🛠️ Problemas Comuns

📖 Glossário Rápido

FAQ