Windows Sandbox: Testa i Programmi Sospetti Senza Alcun Rischio (il “PC Usa e Getta” Già Incluso in Windows)

🧪 Cos’È Windows Sandbox

Windows Sandbox è una funzione poco conosciuta delle edizioni Pro di Windows 10 e 11. Apre una finestra con un Windows appena installato, senza i tuoi file, password o programmi. Tutto ciò che fai lì resta chiuso dentro la finestra.

E il bello è che, quando chiudi la finestra, sparisce tutto. La volta successiva ricomincia da zero. È come avere un computer usa e getta ogni volta che devi provare qualcosa di rischioso.

📋 Requisiti: il Tuo PC È Compatibile?

Per vedere tutto dal terminale:

Get-ComputerInfo -Property WindowsEditionId, OsArchitecture, HyperVRequirementVirtualizationFirmwareEnabled

⚙️ Attivare la Virtualizzazione nel BIOS

Molti PC escono di fabbrica con la virtualizzazione disattivata. Per attivarla:

1. Riavvia ed entra nel BIOS (di solito Canc, F2 o F10 all’avvio).
2. Cerca l’opzione col nome della tua piattaforma: Intel Virtualization Technology (VT-x) sui processori Intel o SVM Mode sui processori AMD.
3. Impostala su Enabled, salva (di solito F10) e riavvia.

L’opzione di solito sta in menu come Advanced, CPU Configuration o Overclocking, a seconda della marca. Non toccare altre impostazioni che non conosci.

✅ Come Attivare Windows Sandbox

Dal menu:

1. Premi Win + R, scrivi optionalfeatures e premi Invio.
2. Nell’elenco “Attiva o disattiva funzionalità di Windows”, spunta Windows Sandbox.
3. Clicca su OK e riavvia quando richiesto.

Dal terminale (più rapido):

Enable-WindowsOptionalFeature -Online -FeatureName "Containers-DisposableClientVM" -All

Dopo il riavvio, cerca Windows Sandbox nel menu Start e aprilo come amministratore la prima volta.

🖱️ Come Usarla: Provare un Programma Sospetto

1. Apri Windows Sandbox. In pochi secondi compare una finestra con un Windows pulito.
2. Sul tuo computer, copia (Ctrl + C) il file da provare.
3. Nella finestra della Sandbox, incollalo (Ctrl + V) sul desktop.
4. Esegui il file dentro la Sandbox e osserva: installa altro? Apre siti? Chiede permessi strani?
5. Finito? Chiudi la finestra e conferma. Tutto ciò che è successo dentro viene cancellato.

🔌 Sandbox Senza Internet e con una Cartella di Sola Lettura

Di default la Sandbox ha accesso a internet. Per provare qualcosa di molto sospetto è meglio togliere la rete — così un eventuale malware non può scaricare altra robaccia né mandare dati all’esterno. Crea un file di testo, incolla il contenuto qui sotto e salvalo come Sandbox-Sicura.wsb:

<Configuration>
  <Networking>Disable</Networking>
  <ClipboardRedirection>Enable</ClipboardRedirection>
  <MappedFolders>
    <MappedFolder>
      <HostFolder>C:\Users\Public\Test</HostFolder>
      <ReadOnly>true</ReadOnly>
    </MappedFolder>
  </MappedFolders>
</Configuration>

Con un doppio clic su quel file, la Sandbox si apre senza internet e con la cartella C:\Users\Public\Test del tuo PC visibile dentro in sola lettura — così il programma provato non può modificare nulla. Crea prima la cartella e mettici il file da provare.

👀 Segnali Che il Programma Non È Affidabile

Per vedere i processi in esecuzione nella Sandbox, apri Gestione attività al suo interno (Ctrl + Shift + Esc con la finestra della Sandbox attiva). Tutto ciò che va oltre il Windows di base viene dal programma provato.

⏱️ Una Routine di Test in 10 Minuti

1. Minuto 0: metti il file in C:\Users\Public\Test e apri Sandbox-Sicura.wsb (senza internet).
2. Minuto 1: dentro la Sandbox, apri Gestione attività nella scheda Processi.
3. Minuto 2: copia il file dalla cartella mappata sul desktop della Sandbox ed eseguilo.
4. Minuti 3–7: osserva nuovi processi, finestre, avvisi e cosa tenta di aggiungere l’installer.
5. Minuto 8: se il programma ha bisogno di internet per funzionare e ti fidi ancora, ripeti con la Sandbox normale (con rete) e osserva quali siti apre.
6. Minuto 10: chiudi la Sandbox. Decidi: cancellare il file o installarlo sul PC vero.

⚖️ Sandbox vs Macchina Virtuale vs Antivirus

La soluzione migliore è usarli insieme: l’antivirus blocca ciò che è già noto, la Sandbox ti fa osservare l’ignoto senza rischi.

🚧 Da Cosa la Sandbox NON Ti Protegge

• Malware che riconosce le macchine virtuali: alcuni virus capiscono di essere isolati e restano fermi. Sembrare innocuo nella Sandbox non prova nulla.
• Cartelle condivise in scrittura: se mappi una cartella del PC senza la sola lettura, il programma può modificare o cifrare quei file.
• Appunti: ciò che copi dentro la Sandbox si può incollare sul PC. Attenzione a riportare testi o file indietro.
• Account digitati dentro: se accedi a un sito dentro la Sandbox con uno spyware attivo, la password può essere rubata lo stesso.

🏠 Alternative per Windows Home

Se pensi di aver già eseguito qualcosa di sospetto sul PC vero, vedi come trovare uno spyware dalle sue connessioni e come scoprire se qualcuno ha usato il tuo PC.

💡 Altri Usi Intelligenti della Sandbox

• Provare le estensioni del browser prima di installarle sul Chrome o Edge vero — molte rubano dati, come ho mostrato in estensioni del browser che rubano dati.
• Vedere come si comporta un programma prima di installarlo sul PC di famiglia.
• Aprire un negozio online sconosciuto senza lasciare cookie e tracce nel browser principale.
• Esercitarti con comandi del terminale che non conosci ancora, senza paura di rovinare Windows.
• Mostrare un tutorial su un Windows pulito, senza esporre i tuoi file sullo schermo.

🛠️ Problemi Comuni

FAQ