Windows 11/10でWindowsサンドボックスを有効にする方法

不審なコードをデバイス上で実行させる最も一般的な手法は、ユーザーを騙してターゲットのデバイスに不審なプログラムをインストールさせることです。こうした脅威に対する認識不足により、デバイスは常に特定の危険にさらされやすい状態にあります。しかし、Microsoftはこの問題への対策として裏で懸命に取り組んできました。その成果として発表されたのが、Windows 11/10の中で動作するサンドボックス版Windows 11/10です。疑わしいソフトウェアをこの分離環境内でのみ実行させ、メインシステムを潜在的な脅威から守ります。

Windows Sandboxがもたらすセキュリティ強化

Windows Sandboxは、必要に応じて有効化できる仮想的な使い捨て環境です。不審なソフトウェアが疑われる場合、そのプログラムを分離された環境で実行することで、通常のプロセスへの干渉や重要なファイルへの被害を確実に防げます。

「Windows Sandboxは、アプリケーションを安全に分離して実行するために特別に設計された、新しい軽量デスクトップ環境です。」

Sandboxを閉じると、そこで実行したすべてのソフトウェア、残存ファイル、その他のデータは完全に削除されます。

Windows Sandboxの主な特徴

• Windowsの一部 – この機能に必要なものはすべてWindows 10 ProおよびEnterpriseに同梱されています。VHDをダウンロードする必要はありません。
• 常にクリーンな状態 – Windows Sandboxを実行するたびに、真っ新なWindows新規インストールと同じ状態から起動します。
• 使い捨て – デバイスには何も残りません。アプリケーションを閉じるとすべて破棄されます。
• セキュア – ハードウェアベースの仮想化によるカーネル分離を採用し、Microsoftのハイパーバイザーを使って独立したカーネルを実行することで、Windows SandboxをホストOSから分離します。
• 効率的 – 統合カーネルスケジューラ、スマートなメモリ管理、仮想GPUを活用します。

Windows Sandboxの動作要件

Windows Sandboxを実行するには、以下の最小要件を満たす必要があります。

• Windows 11/10 ProまたはEnterprise(ビルド18305以降)
• AMD64アーキテクチャ
• BIOSで仮想化機能が有効になっていること
• RAM 4GB以上(8GB推奨)
• 空きディスク容量1GB以上(SSD推奨)
• CPUコア2基以上(ハイパースレッディング搭載の4コア推奨)

関連記事:Windows Sandboxが起動しない場合の対処法

Windows 11/10でWindows Sandboxを有効にする手順

Windows 11/10でWindows Sandboxを有効にして実行するには、以下の手順を行います。

1. タスクバーの検索ボックスで「windows features」と検索します。
2. 検索結果をクリックします。
3. 「Windows サンドボックス」のチェックボックスにチェックを入れます。
4. 「OK」ボタンをクリックします。
5. 自動インストールが完了するまで待ちます。
6. パソコンを再起動します。

以下、より詳しく見ていきましょう。

まず、Windows 11/10 ProまたはWindows 11/10 Enterpriseエディションを使用していることを確認してください。Homeエディションでは公式サポートが提供されていません。

次に、仮想化を有効にして、SandboxモードでWindows 11/10のもうひとつのインスタンスを実行できるようにします。BIOS/UEFI設定で仮想化機能(Intel VT-xやAMD-Vなど)がオンになっているか確認しておきましょう。

その後、検索ボックスで「Windowsの機能」(Windows Features)と検索し、該当する項目を選択してクリックします。

表示されたウィンドウの一覧から「Windows サンドボックス」のチェックボックスにチェックを入れ、「OK」ボタンをクリックします。

新しい機能のインストールには少し時間がかかる場合があります。完了したらパソコンを再起動してください。再起動後、タスクバーの検索ボックスで「Windows Sandbox」と検索し、該当する項目を選択して管理者として実行します。

Windows Sandboxの使い方

ホスト側(メインのパソコン)から実行ファイルをコピーし、Windows Sandbox環境内に貼り付けます。

あとはSandbox環境内で実行ファイルを実行し、普段どおりに使用するだけです。

作業が終わったら、Windows Sandboxアプリケーションを閉じるだけで、そのセッションに関するすべてのデータと一時的な環境は完全に削除されます。

念のため、Sandbox環境内での実行によってホスト側に変更が加えられていないことも確認しておくと安心です。

Windows 11/10 Homeでサンドボックスを有効にできますか?

現時点では、Windows 11/10 Homeエディション向けにSandboxの公式サポートはありません。ただし、いくつかの方法を使えば、Windows HomeでもSandboxを有効化できる可能性があります。

関連記事:Windows Sandboxでインターネットに接続できない場合の対処法

Windows 10でサンドボックスにアクセスするには?

Windows 11/10でSandboxを有効にするには、パソコンで「Windowsの機能」パネルを開き、「Windows サンドボックス」のチェックボックスにチェックを入れます。その後、自動的にパソコンへインストールされるので、最後にパソコンを再起動し、タスクバーの検索ボックスで検索すればWindows Sandboxアプリを開けます。

関連記事

1. VirtualBoxのゲストOSでWindows Sandboxを有効にする方法
2. VMware WorkstationでWindows Sandboxを有効にする方法
3. EdgeブラウザーでAudio Sandboxを有効にする方法

Windows Sandboxに関するフィードバックをMicrosoftへ送る

問題や改善提案がある場合は、従来どおりフィードバックハブを利用できます。

必要な情報を入力し、機能カテゴリでは「セキュリティとプライバシー」配下の「Windows Sandbox」を選択してください。

Windows Sandboxの実行中または内部で発生した問題がある場合は、「問題を再現」を選択します。

「記録の開始」を選択して問題を再現し、完了したら「記録の停止」を選択します。

これで、適切な開発チームにフィードバックを送信できます。

次にお読みください:Windows Sandboxの構成方法と使い方。Sandbox Configuration Managerも活用できます。