Windows Sandbox : Testez les Logiciels Suspects Sans Aucun Risque (le « PC Jetable » Déjà Intégré à Windows)

🧪 Ce Qu’est le Bac à Sable Windows

Le Bac à sable Windows (Windows Sandbox en anglais) est une fonction méconnue des éditions Pro de Windows 10 et 11. Il ouvre une fenêtre avec un Windows tout neuf, sans vos fichiers, mots de passe ni logiciels. Tout ce que vous y faites reste enfermé dans la fenêtre.

Et le meilleur : quand vous fermez la fenêtre, tout disparaît. La fois suivante, il repart de zéro. C’est comme avoir un ordinateur jetable chaque fois que vous devez tester quelque chose de risqué.

📋 Prérequis : Votre PC Est-il Compatible ?

Pour tout voir depuis le terminal :

Get-ComputerInfo -Property WindowsEditionId, OsArchitecture, HyperVRequirementVirtualizationFirmwareEnabled

⚙️ Activer la Virtualisation dans le BIOS

Beaucoup de PC sortent d’usine avec la virtualisation désactivée. Pour l’activer :

1. Redémarrez et entrez dans le BIOS (en général Suppr, F2 ou F10 au démarrage).
2. Cherchez l’option au nom de votre plateforme : Intel Virtualization Technology (VT-x) sur les processeurs Intel ou SVM Mode sur les processeurs AMD.
3. Passez-la sur Enabled, enregistrez (souvent F10) et redémarrez.

L’option se trouve souvent dans des menus comme Advanced, CPU Configuration ou Overclocking, selon la marque. Ne touchez pas aux autres réglages que vous ne connaissez pas.

✅ Comment Activer le Bac à Sable Windows

Par le menu :

1. Appuyez sur Win + R, tapez optionalfeatures et validez.
2. Dans la liste « Activer ou désactiver des fonctionnalités Windows », cochez Bac à sable Windows.
3. Cliquez sur OK et redémarrez quand c’est demandé.

Par le terminal (plus rapide) :

Enable-WindowsOptionalFeature -Online -FeatureName "Containers-DisposableClientVM" -All

Après le redémarrage, cherchez Bac à sable Windows (ou Windows Sandbox) dans le menu Démarrer et ouvrez-le en administrateur la première fois.

🖱️ L’Utiliser : Tester un Logiciel Suspect

1. Ouvrez le Bac à sable Windows. En quelques secondes, une fenêtre avec un Windows propre apparaît.
2. Sur votre ordinateur, copiez (Ctrl + C) le fichier à tester.
3. Dans la fenêtre du bac à sable, collez-le (Ctrl + V) sur le bureau.
4. Lancez le fichier dans le bac à sable et observez : installe-t-il des extras ? Ouvre-t-il des sites ? Demande-t-il des autorisations étranges ?
5. Terminé ? Fermez la fenêtre et confirmez. Tout ce qui s’est passé à l’intérieur est effacé.

🔌 Bac à Sable Sans Internet et avec un Dossier en Lecture Seule

Par défaut, le bac à sable a accès à internet. Pour tester quelque chose de très suspect, mieux vaut couper le réseau — un éventuel malware ne pourra ni télécharger d’autres saletés ni envoyer de données à l’extérieur. Créez un fichier texte, collez le contenu ci-dessous et enregistrez-le sous BacASable-Sur.wsb :

<Configuration>
  <Networking>Disable</Networking>
  <ClipboardRedirection>Enable</ClipboardRedirection>
  <MappedFolders>
    <MappedFolder>
      <HostFolder>C:\Users\Public\Tests</HostFolder>
      <ReadOnly>true</ReadOnly>
    </MappedFolder>
  </MappedFolders>
</Configuration>

Un double-clic sur ce fichier ouvre le bac à sable sans internet, avec le dossier C:\Users\Public\Tests de votre PC visible à l’intérieur en lecture seule — le logiciel testé ne peut donc rien y modifier. Créez d’abord le dossier et placez-y le fichier à tester.

👀 Les Signes Qu’un Logiciel N’est Pas Fiable

Pour voir les processus qui tournent dans le bac à sable, ouvrez le Gestionnaire des tâches à l’intérieur (Ctrl + Maj + Échap avec la fenêtre du bac à sable active). Tout ce qui dépasse le Windows de base vient du logiciel testé.

⏱️ Une Routine de Test en 10 Minutes

1. Minute 0 : placez le fichier dans C:\Users\Public\Tests et ouvrez BacASable-Sur.wsb (sans internet).
2. Minute 1 : dans le bac à sable, ouvrez le Gestionnaire des tâches sur l’onglet Processus.
3. Minute 2 : copiez le fichier du dossier partagé sur le bureau du bac à sable et lancez-le.
4. Minutes 3 à 7 : surveillez les nouveaux processus, fenêtres, alertes et ce que l’installateur tente d’ajouter.
5. Minute 8 : si le logiciel a besoin d’internet et que vous lui faites encore confiance, recommencez avec le bac à sable normal (avec réseau) et observez les sites qu’il ouvre.
6. Minute 10 : fermez le bac à sable. Décidez : supprimer le fichier ou l’installer sur votre vrai PC.

⚖️ Bac à Sable, Machine Virtuelle ou Antivirus ?

Le mieux est de les combiner : l’antivirus bloque ce qui est déjà connu, et le bac à sable vous permet d’observer l’inconnu sans risque.

🚧 Ce Contre Quoi le Bac à Sable NE Protège PAS

• Les malwares qui détectent les machines virtuelles : certains virus remarquent qu’ils sont isolés et restent tranquilles. Paraître inoffensif dans le bac à sable ne prouve rien.
• Les dossiers partagés en écriture : si vous partagez un dossier de votre PC sans lecture seule, le logiciel peut modifier ou chiffrer ces fichiers.
• Le presse-papiers : ce que vous copiez dans le bac à sable peut être collé sur votre PC. Prudence en rapatriant des textes ou des fichiers.
• Les comptes saisis à l’intérieur : si vous vous connectez à un site dans le bac à sable pendant qu’un logiciel espion tourne, le mot de passe peut être volé quand même.

🏠 Alternatives pour Windows Famille

Si vous pensez avoir déjà lancé quelque chose de suspect sur votre vrai PC, voyez comment repérer un logiciel espion par ses connexions et comment savoir si quelqu’un a utilisé votre PC.

💡 D’Autres Usages Malins du Bac à Sable

• Tester des extensions de navigateur avant de les installer sur votre vrai Chrome ou Edge — beaucoup volent des données, comme je l’ai montré dans les extensions de navigateur qui volent des données.
• Voir comment se comporte un logiciel avant de l’installer sur le PC familial.
• Ouvrir un site marchand inconnu sans laisser de cookies ni de traces dans votre navigateur principal.
• S’exercer aux commandes du terminal que vous ne maîtrisez pas encore, sans risque d’abîmer votre Windows.
• Présenter un tutoriel sur un Windows propre, sans montrer vos fichiers à l’écran.

🛠️ Problèmes Fréquents

FAQ