次の方法で共有

Windows サンドボックス

  • [アーティクル]
  • 適用対象:
    ✅ Windows 11, ✅ Windows 10

Windows サンドボックス (WSB) は、アプリケーションを安全に実行するための軽量で分離されたデスクトップ環境を提供します。 テスト、デバッグ、不明なファイルの探索、ツールの実験に最適です。 サンドボックス内にインストールされたアプリケーションは、ハイパーバイザー ベースの仮想化を使用してホスト コンピューターから分離されたままです。 使い捨て仮想マシン (VM) として、Windows サンドボックスにより、完全な VM と比較して、再起動の永続化、クイック 起動時間、メモリ占有領域の削減が保証されます。 ワンクリック設定により、ユーザー エクスペリエンスが簡素化されます。

サンドボックスは一時的なものです。を閉じると、すべてのソフトウェア、ファイル、および状態が削除されます。 起動するたびに、新しいインスタンスが提供されます。 ホストにインストールされたソフトウェアはサンドボックスでは使用できません。 サンドボックス内に必要なアプリケーションは、そこに明示的にインストールする必要があります。

注

バージョン 22H2 Windows 11以降、データはサンドボックス内で開始された再起動によって保持され、再起動が必要なアプリケーションに役立ちます。

Windows サンドボックスには、次の機能があります。

  • Windows の一部: この機能に必要なものはすべて、Pro、Enterprise、Education などのサポートされている Windows エディションに含まれています。 別の VM インストールを維持する必要はありません。
  • 破棄可能: デバイスには何も保持されません。 ユーザーがアプリケーションを閉じると、すべてが破棄されます。
  • 初期状態 – Windows サンドボックスが実行されるたびに、Windows はまったく新しくクリーン インストールした状態と同じになります。
  • 安全: カーネル分離にハードウェアベースの仮想化を使用します。 Microsoft ハイパーバイザーに依存して、Windows サンドボックスをホストから分離する別のカーネルを実行します。
  • 効率的: 起動に数秒かかり、仮想 GPU をサポートし、メモリ占有領域を最適化するスマート メモリ管理を備えています。

重要

Windows サンドボックス ネットワーク接続が既定で有効になります。 これは、Windows サンドボックス構成ファイルを使用して無効にできます。 ネットワークを有効にすると、信頼されていないアプリケーションが内部ネットワークにさら公開される可能性があります。

WSB は、ユーザーが有害な可能性のあるソフトウェアをテストまたは実行するためのセキュリティで保護されたクリーン環境を必要とするさまざまなシナリオで、技術的なスキルなしで使用できます。 WSB を使用する方法を次に示します。

  • ソフトウェア テスト用のクリーン環境: WSB のクリーン環境でアプリケーションをテストまたはデバッグして、バグや互換性の問題を特定して解決します。
  • セキュリティで保護された Web 閲覧: WSB を使用してセキュリティで保護された Web 閲覧を行います。特に、マルウェア感染の危険にさらされることなく、なじみのない、または潜在的に危険な Web サイトにアクセスする場合。
  • 信頼されていないアプリケーションの実行: WSB で電子メールの添付ファイルなどの信頼されていないアプリケーションまたはファイルを開くことで、セキュリティ リスクを軽減します。 ネットワークが無効になっているサンドボックスを開き、開きたいアプリケーションまたはファイルを読み取り専用モードでサンドボックスにマッピングすることで、安全性とセキュリティを向上させます。 詳細については、「 サンプル構成ファイル 」を参照してください。
  • 新しいソフトウェアを初めてテストまたはデモする: ホスト コンピューターにインストールしてアンインストールする手間をかけずに、新しいソフトウェア、プレビュー バージョン、拡張機能、アドオンを体験またはデモします。
  • 複数の開発環境を維持する: WSB を使用してさまざまな開発環境に対して複数のサンドボックスを維持することで、開発プロセスを合理化します。 たとえば、Python バージョンとその依存関係ごとにサンドボックスを維持します。

注

Windows サンドボックス現在、複数のインスタンスを同時に実行することはできません。

Windows エディションとライセンスに関する要件

次の表に、Windows サンドボックスをサポートする Windows エディションを示します。

Windows Pro Windows Enterprise Windows Pro Education/SE Windows Education
はい はい はい はい

Windows サンドボックスライセンスの権利は、次のライセンスによって付与されます。

Windows Pro/Pro Education/SE Windows Enterprise E3 Windows Enterprise E5 Windows Education A3 Windows Education A5
はい はい はい はい はい

Windows ライセンスの詳細については、「Windows ライセンスの概要」を参照してください。

注

Windows サンドボックスは現在、Windows Home エディションではサポートされていません。