Windows Sandbox: Prueba Programas Sospechosos Sin Ningún Riesgo (el “PC Desechable” Que Ya Trae Windows)

🧪 Qué Es el Espacio Aislado de Windows

El Espacio aislado de Windows (Windows Sandbox, en inglés) es una función poco conocida de las ediciones Pro de Windows 10 y 11. Abre una ventana con un Windows recién instalado, sin tus archivos, contraseñas ni programas. Todo lo que hagas ahí queda atrapado dentro de la ventana.

Y lo mejor: cuando cierras la ventana, todo desaparece. La próxima vez que la abras, empieza de cero otra vez. Es como tener un ordenador desechable cada vez que necesitas probar algo arriesgado.

📋 Requisitos: ¿Tu PC Es Compatible?

Para verlo todo desde la terminal:

Get-ComputerInfo -Property WindowsEditionId, OsArchitecture, HyperVRequirementVirtualizationFirmwareEnabled

⚙️ Activar la Virtualización en la BIOS

Muchos PC salen de fábrica con la virtualización desactivada. Para activarla:

1. Reinicia y entra en la BIOS (normalmente Supr, F2 o F10 al empezar el arranque).
2. Busca la opción con el nombre de tu plataforma: Intel Virtualization Technology (VT-x) en procesadores Intel o SVM Mode en procesadores AMD.
3. Ponla en Enabled, guarda (normalmente F10) y reinicia.

La opción suele estar en menús como Advanced, CPU Configuration u Overclocking, según la marca. No toques otros ajustes que no conozcas.

✅ Cómo Activar el Espacio Aislado de Windows

Desde el menú:

1. Pulsa Win + R, escribe optionalfeatures y pulsa Intro.
2. En la lista “Activar o desactivar las características de Windows”, marca Espacio aislado de Windows.
3. Haz clic en Aceptar y reinicia cuando te lo pida.

Desde la terminal (más rápido):

Enable-WindowsOptionalFeature -Online -FeatureName "Containers-DisposableClientVM" -All

Tras reiniciar, busca Espacio aislado de Windows (o Windows Sandbox) en el menú Inicio y ábrelo como administrador la primera vez.

🖱️ Cómo Usarlo: Probar un Programa Sospechoso

1. Abre el Espacio aislado de Windows. En unos segundos aparece una ventana con un Windows limpio.
2. En tu ordenador, copia (Ctrl + C) el archivo que quieres probar.
3. Dentro de la ventana del Sandbox, pégalo (Ctrl + V) en el escritorio.
4. Ejecuta el archivo dentro del Sandbox y observa: ¿instala cosas extra? ¿Abre webs? ¿Pide permisos raros?
5. ¿Terminaste? Cierra la ventana y confirma. Todo lo que pasó dentro se borra.

🔌 Sandbox Sin Internet y con una Carpeta de Solo Lectura

Por defecto, el Sandbox tiene acceso a internet. Para probar algo muy sospechoso es mejor cortar la red — así un posible malware no puede descargar más basura ni enviar datos fuera. Crea un archivo de texto, pega el contenido de abajo y guárdalo como Sandbox-Seguro.wsb:

<Configuration>
  <Networking>Disable</Networking>
  <ClipboardRedirection>Enable</ClipboardRedirection>
  <MappedFolders>
    <MappedFolder>
      <HostFolder>C:\Users\Public\Pruebas</HostFolder>
      <ReadOnly>true</ReadOnly>
    </MappedFolder>
  </MappedFolders>
</Configuration>

Con doble clic en ese archivo, el Sandbox se abre sin internet y con la carpeta C:\Users\Public\Pruebas de tu PC visible dentro en modo solo lectura — así el programa probado no puede cambiar nada en ella. Crea antes la carpeta y pon ahí el archivo que vas a probar.

👀 Señales de Que el Programa No Es de Fiar

Para ver los procesos que corren dentro del Sandbox, abre el Administrador de tareas dentro de él (Ctrl + Shift + Esc con la ventana del Sandbox activa). Todo lo que vaya más allá de lo básico de Windows vino del programa probado.

⏱️ Rutina de Prueba en 10 Minutos

1. Minuto 0: pon el archivo en C:\Users\Public\Pruebas y abre Sandbox-Seguro.wsb (sin internet).
2. Minuto 1: dentro del Sandbox, abre el Administrador de tareas en la pestaña Procesos.
3. Minuto 2: copia el archivo de la carpeta mapeada al escritorio del Sandbox y ejecútalo.
4. Minutos 3 a 7: observa procesos nuevos, ventanas, avisos y lo que el instalador intenta añadir.
5. Minuto 8: si el programa necesita internet para funcionar y aún te fías, repite con el Sandbox normal (con red) y mira qué webs abre.
6. Minuto 10: cierra el Sandbox. Decide: borrar el archivo o instalarlo en tu PC real.

⚖️ Sandbox vs Máquina Virtual vs Antivirus

Lo mejor es usarlos juntos: el antivirus bloquea lo que ya se conoce, y el Sandbox te deja observar lo desconocido sin riesgo.

🚧 De Qué NO Te Protege el Sandbox

• Malware que detecta máquinas virtuales: algunos virus notan que están aislados y se quedan quietos. Parecer inofensivo en el Sandbox no demuestra nada.
• Carpetas compartidas con escritura: si mapeas una carpeta de tu PC sin modo de solo lectura, el programa puede cambiar o cifrar esos archivos.
• Portapapeles: lo que copies dentro del Sandbox puede pegarse en tu PC. Cuidado al traer textos o archivos de vuelta.
• Cuentas escritas dentro: si inicias sesión en una web dentro del Sandbox con un programa espía funcionando, la contraseña puede robarse igual.

🏠 Alternativas para Windows Home

Si crees que ya ejecutaste algo sospechoso en tu PC real, mira cómo encontrar programas espía por sus conexiones y cómo saber si alguien usó tu PC.

💡 Otros Usos Inteligentes del Sandbox

• Probar extensiones del navegador antes de instalarlas en tu Chrome o Edge real — muchas roban datos, como mostré en extensiones de navegador que roban datos.
• Ver cómo se comporta un programa antes de instalarlo en el PC de la familia.
• Abrir una tienda online desconocida sin dejar cookies ni rastros en tu navegador principal.
• Practicar comandos de terminal que aún no dominas, sin miedo a estropear tu Windows.
• Enseñar un tutorial en un Windows limpio, sin mostrar tus archivos en pantalla.

🛠️ Problemas Comunes

FAQ