So führen Sie nicht vertrauenswürdige Programme unter Windows 10 sicher aus

Sie möchten dubiose oder nicht vertrauenswürdige Programme unter Windows 10 ausführen? Ja, es ist riskant, einfach blind auf „Weiter“ zu klicken. Zum Glück bietet Windows 10 ab Version 1903 die praktische Funktion Windows Sandbox. Im Prinzip handelt es sich dabei um eine kleine virtuelle Maschine, die direkt in Ihr Betriebssystem integriert ist – Sie erhalten eine isolierte Umgebung zum Testen, ohne Ihr Hauptsystem zu gefährden. Und das Beste daran? Nach dem Schließen werden alle Daten und Einstellungen gelöscht. So können Sie bedenkenlos mit fragwürdigen Downloads oder Alpha-Software experimentieren, ohne Ihr Hauptsystem zu gefährden. Die Einrichtung ist allerdings nicht ganz einfach, daher finden Sie hier eine Schritt-für-Schritt-Anleitung.

Nicht vertrauenswürdige Programme in der Windows-Sandbox ausführen

Hier erfahren Sie, wie Sie die Windows Sandbox einrichten und ausführen, wenn Sie Dinge sicher testen möchten.

Windows-Sandbox-Funktion aktivieren

Wenn Windows Sandbox nicht aktiviert ist, müssen Sie sie zunächst aktivieren.Öffnen Sie die Suchleiste (oder drücken Sie die Eingabetaste Win + S) und geben Sie „ Windows Sandbox“ ein optionalfeatures.exe. Drücken Sie anschließend die Eingabetaste. Dadurch wird das Fenster „Windows-Features“ geöffnet.
Scrollen Sie nach unten, bis Sie „Windows Sandbox“ finden. Aktivieren Sie das Kontrollkästchen daneben. Klicken Sie auf „OK“. Sie werden wahrscheinlich aufgefordert, Ihren PC neu zu starten – tun Sie dies.
Falls die Sandbox aus irgendeinem Grund nicht angezeigt wird, überprüfen Sie bitte, ob Sie Windows 10 Pro oder Enterprise verwenden, da sie in Windows 10 Home nicht verfügbar ist (Windows macht es einem natürlich unnötig schwer).

Warum sollte man das tun? Weil es sinnlos ist, Sandbox später zu starten, wenn man diese Funktion nicht aktiviert – sie wird einfach nicht angezeigt.

Windows Sandbox starten und verwenden

Nach dem Neustart geben Sie einfach „Windows Sandbox“ in die Suchleiste ein und drücken die Eingabetaste. Das Fenster öffnet sich – es ist sehr ressourcenschonend und lädt (normalerweise) schnell. Sie erhalten eine saubere Windows-10-Umgebung in einem separaten Fenster.
Und jetzt kommt der spannende Teil: Kopieren Sie die Installationsdatei oder die Dateien der nicht vertrauenswürdigen Anwendung, die Sie testen möchten, und fügen Sie sie in das Sandbox-Fenster ein. Führen Sie die Installationsdatei wie gewohnt in dieser Umgebung aus. So bleibt alles, was innerhalb der Umgebung passiert, auch innerhalb der Umgebung.

Hinweis: Bei Bedarf können Sie Dateien auch per Drag & Drop von Ihrem Hauptsystem in die Sandbox ziehen. Kopieren und Einfügen funktioniert aber auch und ist in der Regel ausreichend zuverlässig.

Aufräumarbeiten und Sicherheit

Nach Abschluss der Nutzung schließen Sie einfach das Sandbox-Fenster. Windows löscht automatisch alle darin enthaltenen Dateien und stellt den Ausgangszustand wieder her. Eine manuelle Bereinigung ist nicht erforderlich.
Manche Benutzer stellen fest, dass es bei ihren Systemen etwas Aufwand erfordert, alles zum Laufen zu bringen, oder dass die Sandbox beim ersten Versuch nicht startet. In der Regel hilft ein Neustart oder die Überprüfung der Virtualisierungsunterstützung im BIOS.

Wichtig zu wissen ist, dass die Sandbox auf Hardwarevirtualisierung (Intel VT-x oder AMD-V) basiert. Wenn die Virtualisierung im BIOS nicht aktiviert ist, funktioniert sie möglicherweise nicht – daher müssen Sie gegebenenfalls Ihre BIOS-Einstellungen überprüfen und diese Funktion zuerst aktivieren.

Das war’s im Prinzip. Sobald alles eingerichtet ist, ist die Nutzung fragwürdiger Apps deutlich sicherer, und die Sandbox kann nach Gebrauch einfach entfernt werden. Aus unbekannten Gründen funktioniert die Funktion nach einem größeren Windows-Update manchmal nicht richtig. Sollte sie also nicht funktionieren, kann ein kurzer Update-Check oder das Deaktivieren und erneute Aktivieren der Funktion Abhilfe schaffen.

Zusammenfassung

Aktivieren Sie die Windows-Sandbox über die Windows-Features ( optionalfeatures.exe ) und starten Sie den Computer anschließend neu.
Windows Sandbox suchen und starten.
Kopieren oder ziehen Sie das nicht vertrauenswürdige Programm hinein und führen Sie es sicher aus.
Schließen Sie Sandbox anschließend, um alles zu löschen.

Zusammenfassung

Die Einrichtung von Windows Sandbox kann das Testen riskanter Apps deutlich vereinfachen. Es ist fast schon erstaunlich, wie reibungslos es nach der Konfiguration funktioniert, aber glaubt mir, der Aufwand lohnt sich. Hoffentlich hilft das jemandem, sich vor Infektionen zu schützen oder einfach risikofreies Testen von potenziell gefährlichen Dingen zu ermöglichen.