Jak sprawdzić podejrzany program w Windows Sandbox przed instalacją
Spis treści

Nieznany instalator, narzędzie z forum albo stary program od niezweryfikowanego wydawcy nie powinny być powodem, by uruchamiać plik na głównym systemie bez namysłu. W obsługiwanych edycjach Windows dostępna jest Windows Sandbox — tymczasowe środowisko robocze uruchamiane oddzielnie od zwykłej sesji. Przydaje się do wstępnej obserwacji: czy instalator się otwiera, o jakie uprawnienia prosi, czy pokazuje nieoczekiwane okna i czy wymaga połączenia z siecią.

Sandbox nie jest jednak gwarancją bezpieczeństwa ani pełnym analizatorem złośliwego kodu. Izolacja opiera się na wirtualizacji sprzętowej i hiperwizorze Windows, a zachowanie nieznanego pliku może zależeć od środowiska. Jeśli plik pochodzi z wiadomości phishingowej, prosi o wyłączenie ochrony albo ma podejrzane źródło, najbezpieczniej w ogóle go nie uruchamiać. W razie problemów z urządzeniem może być potrzebna diagnostyka komputera.

Co Sandbox robi, a czego nie gwarantuje

Windows Sandbox tworzy oddzielny, tymczasowy pulpit z własnym środowiskiem Windows. Programy i pliki umieszczone w środku znikają zwykle po zamknięciu środowiska. Począwszy od Windows 11 w wersji 22H2, dane mogą przetrwać ponowne uruchomienie wykonane wewnątrz Sandbox; nie oznacza to jednak, że pozostaną po zamknięciu okna.

Można ograniczyć w niej dostęp do sieci, schowka oraz wybranych folderów systemu hosta. Domyślna konfiguracja ma znaczenie: sieć i przekierowanie schowka mogą być włączone. Samo otwarcie Windows Sandbox nie zawsze oznacza więc minimalny poziom ryzyka. Nie uznawaj też testu za udany tylko dlatego, że program przez minutę nie zrobił nic widocznego. Szkodliwe działanie może uruchomić się później lub dopiero po spełnieniu określonego warunku.

Sprawdź, czy funkcja jest dostępna

Windows Sandbox jest dostępna w obsługiwanych edycjach Windows, między innymi Pro, Enterprise i Education; w Windows Home zwykle nie występuje jako standardowy składnik. Potrzebna jest również włączona wirtualizacja sprzętowa i składniki hiperwizora. Szczegółowe wymagania zależą od wersji systemu i sprzętu.

  1. W menu Start wyszukaj Funkcje systemu Windows lub otwórz okno „Włącz lub wyłącz funkcje systemu Windows”.
  2. Zaznacz Izolowane środowisko Windows (Windows Sandbox) i zatwierdź instalację. Jeśli pozycji brakuje, sprawdź edycję systemu w Ustawienia → System → Informacje.
  3. Uruchom ponownie komputer, jeśli Windows o to poprosi.
  4. Znajdź Windows Sandbox w menu Start i uruchom. Pierwsze włączenie może wymagać konta administratora.

Jeżeli pojawi się błąd dotyczący hiperwizora, nie zmieniaj losowo ustawień BIOS-u ani usług systemowych. Sprawdź dokumentację Microsoft dla swojej wersji Windows oraz stan wirtualizacji w UEFI. Na komputerze zarządzanym przez firmę funkcja może być zablokowana przez administratora.

Przygotuj test z ograniczonym dostępem

Zapisz nazwę pliku, jego wersję, stronę pobrania i deklarowane przeznaczenie. W Eksploratorze plików otwórz właściwości i sprawdź wydawcę oraz podpis cyfrowy. Podpis nie dowodzi, że program jest nieszkodliwy, ale niezgodny wydawca lub brak podpisu w aplikacji deklarującej oficjalne pochodzenie to powód, by przerwać.

Zapisz plik w osobnym folderze, ale nie otwieraj go na hoście. Aby zwiększyć izolację, utwórz plik konfiguracyjny Windows Sandbox z rozszerzeniem .wsb; wyłącz w nim sieć, schowek i niepotrzebne foldery współdzielone. Konfiguracja jest dokumentem XML. Możesz utworzyć ją w Notatniku:

<Configuration>
  <Networking>Disable</Networking>
  <ClipboardRedirection>Disable</ClipboardRedirection>
</Configuration>

Zapisz dokument jako test-program.wsb, wybierając typ pliku Wszystkie pliki, aby Notatnik nie dopisał .txt. Otwórz go i poczekaj na czyste środowisko. Jeżeli musisz przenieść instalator, użyj tylko osobnego folderu zawierającego ten jeden plik i udostępnij go wyłącznie do odczytu. Nie udostępniaj całego profilu użytkownika, pulpitu, dokumentów ani folderów z hasłami.

To kompromis między wygodą a izolacją: przy wyłączonym schowku i braku mapowania folderów przeniesienie pliku jest trudniejsze. Nie włączaj automatycznie wszystkich form udostępniania. Przygotuj wąski folder, upewnij się, że nie ma w nim innych danych, i nadaj tylko uprawnienie do odczytu. Oficjalny przykład Microsoft dotyczący testowania nieznanego pobrania również wyłącza sieć i używa folderu tylko do odczytu.

Obserwuj instalator

W Sandbox otwórz folder testowy i uruchom plik tylko wtedy, gdy jego źródło nie budzi oczywistych zastrzeżeń. Nie wpisuj hasła do konta Microsoft, poczty, banku, systemu firmowego ani menedżera haseł. Nie podłączaj nośników z ważnymi danymi i nie loguj się na prywatne konta.

Zwróć uwagę na konkretne działania: czy wydawca zgadza się z oczekiwanym; czy aplikacja prosi o uprawnienia administratora bez jasnego powodu; czy próbuje doinstalować paski, rozszerzenia lub „optymalizatory”; czy pokazuje niezrozumiałe warunki; czy tworzy wiele dodatkowych procesów; czy żąda wyłączenia Microsoft Defender albo SmartScreen. Zrezygnuj, jeżeli instalator ukrywa skład pakietu lub narzuca niepotrzebne oprogramowanie.

Nie klikaj bez zastanowienia „Zezwól”, „Kontynuuj” ani „Dodaj wyjątek”. Jeśli program nie działa bez sieci, nie jest to automatyczny dowód złośliwości — może potrzebować aktywacji licencji lub aktualizacji. Test z włączoną siecią wiąże się jednak z innym poziomem ryzyka. Nie pozwalaj Sandbox łączyć się z siecią lokalną, jeśli nie rozumiesz, po co jest to potrzebne. Sieć może być domyślnie włączona, co potencjalnie naraża sieć wewnętrzną na niebezpieczną aplikację.

Co zrobić po teście

Test w Sandbox pomaga wychwycić oczywiste podejrzane zachowania, ale nie jest certyfikatem bezpieczeństwa. To, że instalator uruchomił się bez nietypowych żądań, stanowi tylko jeden pozytywny sygnał. Sprawdź plik Microsoft Defenderem, porównaj sumę kontrolną z wartością opublikowaną przez producenta, jeśli ją udostępnia, i pobieraj stabilny instalator wyłącznie z oficjalnej domeny lub sklepu.

Jeśli pojawiło się podejrzane okno lub żądanie wyłączenia ochrony, zamknij Sandbox i zrezygnuj z pliku. Następnie potwierdź usunięcie całej zawartości środowiska. Nie kopiuj instalatora z Sandbox z powrotem na komputer tylko dlatego, że „przeszedł test”. Samo uruchomienie mogło nie ujawnić wszystkich możliwych działań. Jeśli plik został już uruchomiony na głównym Windows, przy wyraźnych oznakach infekcji odłącz komputer od sieci, nie wpisuj haseł i sprawdź system narzędziami ochronnymi; w złożonym przypadku skontaktuj się ze specjalistą.

Po zakończeniu zamknij okno Sandbox i potwierdź usunięcie jej zawartości. Upewnij się, że plik testowy pozostał osobno i nie został uruchomiony poza izolacją. Aby opisać inne objawy — błędy uruchamiania, zawieszanie lub podejrzaną aktywność — zanotuj czas, nazwę pliku oraz dokładny tekst komunikatu. Te informacje pomagają w diagnostyce komputera i ograniczają ryzyko przypadkowych zmian.

Przy ocenie oddziel trzy pytania. Po pierwsze: czy instalator jest autentyczny? Sprawdź domenę pobierania, nazwę wydawcy i podpis. Po drugie: czy program rzeczywiście potrzebuje żądanych uprawnień? Edytor obrazu może zasadnie prosić o dostęp do plików, ale nieznane narzędzie nie powinno wymagać wyłączenia antywirusa. Po trzecie: czy warto instalować go teraz? Brak widocznych niepokojących działań podczas krótkiego testu nie daje ostatecznej odpowiedzi. Jeśli zastanawiasz się nad samym rozwiązaniem ochronnym, przeczytaj osobno poradnik o wyborze antywirusa dla Windows; nie zastąpi on analizy konkretnego pliku.

Nie sprawdzaj ruchu sieciowego nieznanego programu, po prostu dając mu dostęp do domowego Wi-Fi. Sandbox oddziela proces od zwykłej sesji, ale dostęp do sieci poszerza zakres systemów, z którymi aplikacja może się komunikować. Jeśli program wymaga połączenia, a nie wiesz, z jakimi serwerami powinien się łączyć, przerwij test i poproś o wskazówki producenta lub specjalistę. Jeżeli objawy występują już na głównym komputerze, najpierw postępuj zgodnie z poradnikiem o oznakach wirusa na laptopie, zamiast ponownie uruchamiać plik.

Windows Sandbox nadaje się do kontrolowanego wstępnego sprawdzenia nieznanego instalatora, a nie do bezrefleksyjnego uruchamiania każdego pliku. Rozsądna podstawa to aktualny Windows, minimum współdzielonych zasobów, wyłączona sieć, osobny folder tylko do odczytu, brak prywatnych haseł i usunięcie środowiska po teście.

Źródła: Windows Sandbox — Microsoft Learn, konfiguracja Windows Sandbox, przykład testowania nieznanego pliku.