今回は、Windows 11に用意されている「Windows サンドボックス」を有効化する方法と、日常の作業で役立つ使い方を紹介します。
見慣れないソフトを試したいときや、出どころがはっきりしないファイルを開きたいとき、いきなり普段使っているパソコンで実行するのは不安が残ります。Windows サンドボックスを使えば、本体の環境から切り離された使い捨てのWindowsの中で作業できるため、試した結果が元の環境に残りません。設定は数分で終わるので、手順とあわせて活用のコツを押さえておきましょう。
Windows サンドボックスとは
Windows サンドボックスは、Windows 11の中で動く軽量な仮想デスクトップ環境です。ハイパーバイザーによる仮想化の仕組みを使って、ホスト（普段使っているWindows）とは別のカーネルで動作します。
閉じるとすべてが消える使い捨て環境
サンドボックスの最大の特徴は、ウィンドウを閉じると中でインストールしたアプリやファイル、設定がすべて破棄される点です。次に起動したときは、まっさらなWindowsの状態から始まります。
- 試しにインストールしたソフトをアンインストールする手間がかからない
- 設定をいじって動作がおかしくなっても、閉じれば元通り
- ホストに入っているアプリはサンドボックス内では使えないため、必要なものは中で改めてインストールする
なお、Windows 11 バージョン22H2以降では、サンドボックスの中で再起動を行ってもデータが保持されます。再起動が必要なソフトのインストールも試しやすくなっています。
利用できるエディション
Windows サンドボックスは、Windows 11 Pro、Enterprise、Educationなどのエディションで利用できます。Home エディションでは利用できないため、まずは「設定」→「システム」→「バージョン情報」でエディションを確認しておきましょう。
Windows サンドボックスを有効化する前の確認事項
有効化の前に、パソコンが動作条件を満たしているか確認します。主な条件は次のとおりです。
- AMD64（一般的な64ビットのIntel／AMD CPU）、またはArm64（Windows 11 バージョン22H2以降）のアーキテクチャ
- BIOS（UEFI）で仮想化機能が有効になっている
- メモリは4GB以上（8GBあると快適）
- ディスクの空き容量が1GB以上（SSDが望ましい）
- CPUコアが2つ以上（4コア以上が望ましい）
仮想化が有効かどうかを確かめるコツ
仮想化の状態は、タスクマネージャーで確認できます。Ctrl＋Shift＋Escでタスクマネージャーを開き、「パフォーマンス」→「CPU」を選ぶと、右下の情報欄に「仮想化」の項目が表示されます。ここが「有効」になっていれば準備は整っています。
「無効」と表示される場合は、パソコンのBIOS（UEFI）設定画面で仮想化機能（Intel VT-x、AMD-Vなどの名称）をオンにする必要があります。設定画面の開き方や項目名はメーカーによって異なるため、パソコンのマニュアルやメーカーのサポートページで確認してください。
Windows サンドボックスを有効化する手順
Windows サンドボックスは標準では無効になっているため、「Windows の機能」から有効化します。
- タスクバーの検索ボックスに「Windows の機能の有効化または無効化」と入力し、表示された項目を開きます。
- 一覧の中から「Windows サンドボックス」にチェックを入れて、「OK」を選択します。
- 必要なファイルの準備が終わったら、画面の案内に従ってパソコンを再起動します。
- 再起動後、スタートメニューで「Windows サンドボックス」を探して起動します。
一覧に「Windows サンドボックス」が見当たらない場合は、エディションがHomeである、または動作条件を満たしていない可能性があります。前の章の確認事項を見直してみましょう。
PowerShellで有効化する方法
画面操作の代わりにコマンドで有効化することもできます。PowerShellを管理者として実行し、次のコマンドを入力します。
Enable-WindowsOptionalFeature -FeatureName “Containers-DisposableClientVM” -All -Online
複数台のパソコンに同じ設定をしたいときなどは、コマンドで済ませたほうが手早く進められます。実行後は再起動が求められます。
Windows サンドボックスの基本的な使い方
起動すると、ウィンドウの中にもう1つのWindowsデスクトップが表示されます。操作方法は通常のWindowsとほとんど同じです。
ファイルを持ち込むときはコピー＆貼り付け
標準の状態では、ホストとサンドボックスの間でクリップボードが共有されています。そのため、ホスト側でファイルをコピーし、サンドボックスのウィンドウ内に貼り付けるだけでファイルを持ち込めます。試したいインストーラーやファイルは、この方法で中に入れると簡単です。
終了するときの注意点
作業が終わったらウィンドウを閉じます。中身をすべて削除してよいか確認するダイアログが出るので、「OK」を選ぶと破棄されます。サンドボックス内で作ったファイルは閉じると消えてしまうため、残したいものがある場合は、閉じる前にホスト側へコピーしておきましょう。
また、サンドボックスは同時に1つしか起動できません。複数のウィンドウを並べて比較するような使い方はできない点も覚えておくと安心です。
より安全に使うための構成ファイル（.wsb）活用術
標準設定のままでも便利ですが、構成ファイルを用意すると用途に合わせた環境をすぐに呼び出せます。構成ファイルはXML形式のテキストで、拡張子を「.wsb」にして保存します。作成したファイルをダブルクリックすると、その設定でサンドボックスが起動します。
不審なファイルを開くならネットワークを切る
初期状態ではサンドボックス内からネットワークに接続できるようになっています。出どころのわからないファイルを開くときは、ネットワークを無効にした構成ファイルを用意しておくと安心です。メモ帳に次のように書き、「”オフライン.wsb”」のようにダブルクォーテーションで囲んで保存します。
<Configuration>
<Networking>Disable</Networking>
<ClipboardRedirection>Disable</ClipboardRedirection>
</Configuration>
クリップボードの共有も止めておくと、サンドボックス内のデータがホスト側へ流れ出るのを防げます。
フォルダーを読み取り専用で共有する
構成ファイルでは、ホストのフォルダーをサンドボックス内に割り当てる「マップ済みフォルダー」も設定できます。このときReadOnlyをtrueにして読み取り専用にするのがコツです。書き込みを許可したフォルダーへの変更はサンドボックスを閉じた後もホスト側に残るため、検証用のファイルだけを入れた専用フォルダーを用意し、読み取り専用で共有すると安全性が高まります。
そのほかに調整できる項目
- vGPU：仮想GPUの有効・無効を切り替えます。無効にすると描画はソフトウェア処理になります
- AudioInput／VideoInput：マイクやWebカメラの入力をサンドボックスと共有するかどうかを決めます
- PrinterRedirection：ホストのプリンターを使えるようにします
- MemoryInMB：サンドボックスに割り当てるメモリ量を指定します
- LogonCommand：起動後に自動で実行するコマンドやスクリプトを指定します
用途ごとに「オフライン用」「検証用」など複数の構成ファイルをデスクトップに置いておくと、目的に合った環境をすぐに立ち上げられます。
Windows サンドボックスが役立つ場面
- フリーソフトのお試し：本体に入れる前に、動作や使い勝手を確認できます
- メールの添付ファイルの確認：送信元に心当たりのないファイルを、ネットワークを切った環境で開けます
- 設定変更の検証：レジストリやシステム設定の変更を、本体に影響を与えずに試せます
- 操作説明の練習：家族や同僚に手順を教える前に、まっさらな環境で流れを確かめられます
ただし、サンドボックスは万能ではありません。書き込み可能な共有フォルダーやクリップボード経由で、ホスト側に影響が及ぶ可能性は残ります。セキュリティソフトの代わりではなく、試すための安全な場所として使い分けることが大切です。
まとめ
Windows 11のWindows サンドボックスは、閉じれば中身がすべて消える使い捨てのWindows環境です。Pro以上のエディションで仮想化が有効になっていれば、「Windows の機能の有効化または無効化」からチェックを入れるだけで使えるようになります。
- 有効化は「Windows の機能」またはPowerShellのコマンドで行う
- ファイルの持ち込みはコピー＆貼り付けが手軽
- 不審なファイルを扱うときは、.wsbファイルでネットワークとクリップボードを無効にする
- 共有フォルダーは読み取り専用にして、ホストへの影響を抑える
- 残したいファイルは閉じる前にホスト側へコピーする
新しいソフトを試す前のひと手間として、Windows サンドボックスを取り入れてみてはいかがでしょうか。