Pliki i foldery Windows Sandbox: Jak działa piaskownica, gdzie przechowuje dane tymczasowe i jak ją zresetować?

Windows Sandbox to niezwykle przydatne narzędzie dla każdego, kto chce bezpiecznie testować podejrzane pliki, odwiedzać nieznane strony internetowe lub eksperymentować z oprogramowaniem bez ryzyka dla głównego systemu operacyjnego. Zamiast tworzyć fizyczny folder z danymi, Windows Sandbox działa jak tymczasowa, izolowana wirtualna maszyna, która uruchamia świeżą kopię systemu Windows 10 lub 11, a po zamknięciu automatycznie usuwa wszystkie ślady swojej działalności.

Co to jest Windows Sandbox i gdzie przechowuje dane?

Zacznijmy od tego, że Windows Sandbox to nie jest typowy „folder” na dysku, który możesz przeglądać w Eksploratorze plików i w którym gromadzą się Twoje dane. To jest funkcja systemu operacyjnego, która tworzy lekkie, jednorazowe środowisko wirtualne. Gdzie zatem znajdują się jego „pliki”? Otóż, nie ma jednego, stałego folderu dla danych użytkownika Sandboxa, który mógłbyś odwiedzić.

Kiedy uruchamiasz Sandbox, system operacyjny Windows wykorzystuje technologię wirtualizacji (Hyper-V) do sklonowania minimalnego zestawu plików systemowych z Twojej aktualnej instalacji Windows. Tworzy z nich nową, świeżą instancję OS. Wszystkie pliki, które pobierzesz, zainstalujesz lub utworzysz *wewnątrz* tej piaskownicy, są przechowywane w tymczasowej, odseparowanej przestrzeni pamięci, która jest dynamicznie alokowana przez system. Najważniejsze jest to, że nie znajdziesz ich w typowej ścieżce, takiej jak `C:\Users\TwojaNazwa\AppData\Local\WindowsSandbox` (bo takiej nie ma!). Wszystko dzieje się w pamięci RAM i na tymczasowych obszarach dysku, które system operacyjny zarządza w tle. Po prostu znikają, gdy tylko zamkniesz okno Sandboxa. U mnie pierwszy raz zaskoczyło, jak szybko cały bałagan znikał – niemal natychmiast, w ciągu ~1-2 sekund.

Jak działa piaskownica i do czego służy?

Windows Sandbox jest jak kartka papieru, którą po użyciu wyrzucasz. Głównym celem piaskownicy jest izolacja. Chodzi o to, aby cokolwiek zrobisz w jej obrębie, nie miało żadnego wpływu na Twój prawdziwy system.

Gdy uruchamiasz Sandbox:

• Tworzona jest całkowicie nowa instancja systemu Windows, która jest kopią Twojego hosta, ale działa w pełni niezależnie.
• Ma własne jądro, pamięć, rejestr i pliki systemowe.
• Dostęp do sieci jest domyślnie aktywny, ale jest odizolowany od Twojej sieci domowej w stopniu, który zapewnia bezpieczeństwo.
• Możesz instalować programy, otwierać podejrzane załączniki, klikać w linki phishingowe – cokolwiek zechcesz.

Używam tego regularnie do szybkiego testowania nowych aplikacji pobranych z mniej znanych źródeł. Zamiast ryzykować zainfekowanie głównego systemu, odpalam je w Sandboxie. Jeśli coś pójdzie nie tak, po prostu zamykam okno, a całe środowisko wraz z wszelkim złośliwym oprogramowaniem zostaje bezpowrotnie usunięte. To jest jego największa zaleta – bezpieczeństwo i spokój ducha.

Czy można usunąć/przenieść foldery Sandbox i co się stanie?

Ponieważ, jak już wspomniałem, nie ma tradycyjnego, trwałego folderu „Windows Sandbox” zawierającego dane użytkownika, nie możesz go usunąć ani przenieść w sensie fizycznego pliku czy katalogu.

Usunięcie Windows Sandbox oznacza po prostu zamknięcie jego okna. Wtedy wszystkie zmiany, pliki i zainstalowane aplikacje wewnątrz piaskownicy są automatycznie i permanentnie kasowane. To jest domyślne i zamierzone zachowanie.

Jeśli natomiast chcesz całkowicie wyłączyć funkcję Windows Sandbox, to możesz to zrobić poprzez:

• Wpisz „Włącz lub wyłącz funkcje systemu Windows” w polu wyszukiwania Start i otwórz to narzędzie.
• Odznacz opcję „Piaskownica systemu Windows” (Windows Sandbox).
• Kliknij „OK” i uruchom ponownie komputer.

Wyłączenie tej funkcji spowoduje usunięcie jej składników systemowych i zwolni nieco miejsca na dysku (rzędu kilkuset MB do 1-2 GB), ale nie stracisz żadnych swoich danych, bo Sandbox ich po prostu nie przechowuje na stałe.

Typowe problemy z Windows Sandbox

Mimo że jest to świetne narzędzie, czasami pojawiają się kłopoty:

• Błąd uruchomienia: Najczęstszy problem, jaki widziałem, to brak możliwości uruchomienia Sandboxa. Często wynika to z wyłączonej wirtualizacji (Intel VT-x lub AMD-V) w BIOS/UEFI. Sprawdź, czy masz ją aktywną! Inne powody to problemy z Hyper-V lub uszkodzone pliki systemowe.
• Niska wydajność: Sandbox zużywa zasoby – RAM i CPU. Jeśli masz starszy sprzęt lub zbyt mało pamięci (poniżej 8 GB RAM), możesz odczuwać znaczne spowolnienie. U mnie na laptopie z 4 GB RAM Sandbox ledwo zipał, ale po rozszerzeniu do 16 GB działał płynnie.
• Problemy z siecią: Czasami Sandbox nie ma dostępu do internetu, mimo że Twój host ma. Zazwyczaj restart Sandboxa rozwiązuje sprawę.
• Brak kopiowania/wklejania: Schowek systemowy powinien działać między hostem a Sandboxem, ale sporadycznie zdarza się, że zawodzi.

Próbowałem kiedyś instalować w Sandboxie bardzo zasobożerny program do obróbki wideo i okazało się, że praktycznie zamrażał mi cały system, nawet tego na hoście. Ostatecznie, dla takich zastosowań, lepiej użyć pełnej maszyny wirtualnej, np. w VirtualBox.

Kiedy warto „wyczyścić” Windows Sandbox?

Jak już ustaliłem, Windows Sandbox czyści się samoczynnie za każdym razem, gdy go zamkniesz. Nie ma żadnych trwałych danych użytkownika, plików tymczasowych ani rejestrów do ręcznego czyszczenia. To jest jego projektowa cecha.

Jedyny przypadek, kiedy „warto go wyczyścić” (w przenośnym sensie), to gdy napotykasz uporczywe problemy z jego uruchomieniem lub działaniem. Jeśli Sandbox notorycznie odmawia posłuszeństwa, nie uruchamia się, wyświetla błędy lub działa niestabilnie, możesz spróbować „zresetować” jego komponenty:

• Wyłącz i włącz ponownie funkcję Piaskownicy systemu Windows w „Włącz lub wyłącz funkcje systemu Windows”. To zmusi system do przeinstalowania jego składników. To trochę jak twardy reset, który często rozwiązywał u mnie dziwne, niemożliwe do wytłumaczenia błędy.
• Upewnij się, że Twój system Windows jest w pełni zaktualizowany. Czasem łatki rozwiązują problemy z wirtualizacją.

Pamiętaj, aby zawsze po prostu zamknąć okno Sandboxa, a resztą zajmie się system. Nie musisz szukać ukrytych folderów i ich ręcznie kasować – one tam po prostu nie czekają na Twoje działanie.

Najczęstsze pytania

Czy mogę zapisać pliki z Sandboxa na moim głównym systemie?

Tak, możesz kopiować i wklejać pliki między Sandboxem a głównym systemem operacyjnym za pomocą schowka. Możesz też przeciągać i upuszczać pliki, co jest u mnie najczęściej używaną metodą.

Czy Windows Sandbox zużywa dużo zasobów systemowych?

Tak, Sandbox potrzebuje pewnej ilości RAM i zasobów procesora do działania, ponieważ uruchamia pełną instancję Windows. Na maszynach z mniej niż 8 GB RAM lub słabym procesorem jego działanie może być odczuwalnie wolniejsze.

Czy Sandbox chroni przed każdym rodzajem złośliwego oprogramowania?

Sandbox zapewnia wysoki poziom izolacji, ale nie jest w 100% nieprzenikniony. Bardzo zaawansowane exploity (tzw. „sandbox escapes”) teoretycznie mogłyby potencjalnie uciec z piaskownicy, ale są one niezwykle rzadkie i skierowane przeciwko specyficznym lukom. Dla typowego użytkownika jest to bardzo bezpieczne narzędzie.