Área Restrita do Windows

A Área Restrita do Windows fornece um ambiente de área de trabalho leve para executar aplicativos isolados com segurança. O software instalado dentro do ambiente da Área Restrita do Windows permanece "sandbox" e é executado separadamente da máquina host.

Uma área restrita é temporária. Quando é fechado, todos os softwares e arquivos e o estado são excluídos. Você obtém uma instância totalmente nova da área restrita toda vez que abre o aplicativo. No entanto, tenha em atenção que, a partir do Windows 11, versão 22H2, os seus dados persistem através de um reinício iniciado a partir do ambiente virtualizado— útil para instalar aplicações que exijam o reinício do SO.

O software e as aplicações instaladas no anfitrião não estão diretamente disponíveis no sandbox. Se precisar de aplicações específicas disponíveis no ambiente do Sandbox do Windows, estas têm de ser explicitamente instaladas no ambiente.

O Sandbox do Windows tem as seguintes propriedades:

• Parte do Windows: tudo o que é necessário para esta funcionalidade está incluído no Windows 10 Pro e Enterprise. Não é necessário transferir um Disco Rígido Virtual (VHD).
• Imaculada: sempre que o Windows Sandbox é executado, é tão limpo como uma nova instalação do Windows.
• Descartável: Nada persiste no dispositivo. Tudo é descartado quando o utilizador fecha a aplicação.
• Seguro: utiliza a virtualização baseada em hardware para isolamento de kernel. Baseia-se no hipervisor da Microsoft para executar um kernel separado que isola o Sandbox do Windows do anfitrião.
• Eficiente: Utiliza o agendador de kernel integrado, a gestão de memória inteligente e a GPU virtual.

Edição do Windows e requisitos de licenciamento

A tabela seguinte lista as edições do Windows que suportam o Windows Sandbox:

Os direitos de licença do Windows Sandbox são concedidos pelas seguintes licenças:

Para obter mais informações sobre o licenciamento do Windows, consulte Visão geral do licenciamento do Windows.

Pré-requisitos

• ARM64 (para Windows 11, versão 22H2 e posterior) ou arquitetura AMD64
• Capacidades de virtualização ativadas no BIOS
• Pelo menos 4 GB de RAM (8 GB recomendados)
• Pelo menos 1 GB de espaço livre em disco (SSD recomendado)
• Pelo menos dois núcleos de CPU (quatro núcleos com hiper-threading recomendado)

Instalação

1. Certifique-se de que o seu computador está a utilizar o Windows 10 Pro ou Enterprise, compilação versão 18305 ou Windows 11.

2. Ative a virtualização na máquina.

   • Se estiver a utilizar uma máquina física, certifique-se de que as capacidades de virtualização estão ativadas no BIOS.

   • Se estiver a utilizar uma máquina virtual, tem de ativar a virtualização aninhada. Se necessário, atualize também a VM para suportar a virtualização aninhada. Execute os seguintes comandos do PowerShell no anfitrião:

     Set-VMProcessor -VMName <VMName> -ExposeVirtualizationExtensions $true
     Update-VMVersion -VMName <VMName>
     

3. Utilize a barra de pesquisa na barra de tarefas e escreva Ativar ou desativar Funcionalidades do Windows para aceder à ferramenta Funcionalidades Opcionais do Windows. Selecione Sandbox do Windows e, em seguida, OK. Reinicie o computador se lhe for pedido.

   Se a opção Sandbox do Windows não estiver disponível, o seu computador não cumpre os requisitos para executar o Windows Sandbox. Se considerar que esta análise está incorreta, reveja a lista de pré-requisitos e os passos 1 e 2.

   Observação

   Para ativar o Sandbox com o PowerShell, abra o PowerShell como Administrador e execute o seguinte comando:

   Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -Online
   

4. Localize e selecione Sandbox do Windows no menu Iniciar para executá-lo pela primeira vez.

   Observação

   O Sandbox do Windows não cumpre as definições do rato do sistema anfitrião, pelo que, se o sistema anfitrião estiver definido para utilizar um rato canhoto, tem de aplicar estas definições no Sandbox do Windows manualmente quando o Windows Sandbox é iniciado. Em alternativa, pode utilizar um ficheiro de configuração do sandbox para executar um comando de início de sessão para trocar a definição do rato. Por exemplo, veja Exemplo 3.

Utilização

1. Copie um ficheiro executável (e quaisquer outros ficheiros necessários para executar a aplicação) do anfitrião e cole-os na janela do Sandbox do Windows .
2. Execute o ficheiro executável ou o instalador no sandbox.
3. Quando terminar a experimentação, feche o sandbox. Uma caixa de diálogo indicará que todos os conteúdos do sandbox serão eliminados e eliminados permanentemente. Selecione Ok.
4. Confirme que o seu computador anfitrião não apresenta nenhuma das modificações efetuadas no Sandbox do Windows.