¿Te ha llegado un instalador dudoso, una utilidad que quieres probar o un archivo que no termina de inspirarte confianza? Windows Sandbox crea un entorno temporal y aislado dentro de Windows para ejecutar ese software sin llenar de cambios tu ordenador principal. Aquí explico qué protección ofrece, qué requisitos necesita, cómo activarlo, cómo configurarlo y en qué situaciones conviene usar una máquina virtual más completa.
Una forma rápida de probar software sin ensuciar tu instalación principal
- Entorno temporal que se elimina al cerrarlo.
- Disponible principalmente en Windows 10 y Windows 11 Pro, Enterprise y Education.
- Necesita virtualización activada, al menos 4 GB de RAM y espacio libre.
- La red y el portapapeles suelen estar activos por defecto, así que conviene revisar la configuración.
- No sustituye a un antivirus ni a una máquina virtual dedicada para análisis avanzados.
Qué es exactamente y para qué sirve
Esta función abre una sesión de Windows independiente que utiliza recursos del sistema anfitrión, pero mantiene separados sus archivos, procesos y cambios principales. Al cerrar la ventana, todo lo que hayas hecho dentro desaparece, incluidos los programas instalados y los documentos guardados allí.
La idea es sencilla. Descargas un ejecutable, lo copias al entorno aislado, lo pruebas y observas su comportamiento sin instalarlo directamente en tu perfil habitual. Yo lo considero especialmente útil para instaladores de origen poco conocido, herramientas que solo necesitas una vez y pruebas rápidas de configuraciones.
También puede servir para abrir un documento potencialmente peligroso o comprobar qué archivos crea una aplicación. Aun así, no es una burbuja mágica. Si activas la red, compartes carpetas o pegas información sensible, estás reduciendo parte de la separación que hace valiosa esta herramienta.
Qué ocurre cuando cierras la ventana
El sistema descarta la sesión y vuelve a crearla desde una imagen limpia la próxima vez que la abras. Por eso, cualquier archivo que quieras conservar debe guardarse en una carpeta del ordenador principal mediante una carpeta compartida, aunque esa opción debe utilizarse con cuidado.
Este carácter desechable es su mayor ventaja y también su principal límite. No es adecuado para trabajar durante días con aplicaciones configuradas, proyectos persistentes o entornos de desarrollo que necesiten conservar cambios.
Requisitos para utilizarlo en un ordenador Windows
Antes de buscar la función en el menú, comprueba la edición de Windows. El entorno aislado se incluye normalmente en Windows 10 y Windows 11 Pro, Enterprise y Education. Windows Home no suele ofrecerlo como componente oficial, y forzar su instalación con scripts de terceros puede provocar errores o dejar una configuración difícil de mantener.
| Requisito | Orientación práctica |
|---|---|
| Procesador | CPU de 64 bits con virtualización. En equipos compatibles con Windows actuales también puede existir soporte ARM64. |
| Memoria RAM | Mínimo habitual de 4 GB; Microsoft recomienda 8 GB para una experiencia más cómoda. |
| Almacenamiento | Al menos 1 GB libre, aunque un SSD y más espacio mejoran la respuesta. |
| Núcleos | Como referencia, 2 núcleos; 4 núcleos con subprocesos adicionales ofrecen un margen mejor. |
| Firmware | La virtualización debe estar activada en la BIOS o UEFI. |
El consumo real depende de la aplicación que ejecutes. Con 8 GB de RAM totales, abrir el entorno junto a un navegador y varias aplicaciones pesadas puede hacer que el ordenador se vuelva lento. En mi experiencia, la RAM disponible y la virtualización activada influyen más que tener un procesador especialmente potente.
Cómo comprobar la virtualización
Abre el Administrador de tareas con Ctrl + Shift + Esc, entra en “Rendimiento” y selecciona “CPU”. En la información del procesador debería aparecer el estado de “Virtualización”. Si figura como desactivada, tendrás que activarla desde la BIOS o UEFI, normalmente con nombres como Intel VT-x, Intel Virtualization Technology, AMD-V o SVM Mode.
El nombre y la ubicación cambian según el fabricante de la placa base o del portátil. Si no ves la opción, revisa el manual del equipo y evita modificar otros parámetros de firmware sin saber para qué sirven.
Cómo activar y abrir el entorno aislado
La manera más cómoda es utilizar las características opcionales de Windows. Pulsa la tecla Windows, escribe “Activar o desactivar las características de Windows”, abre el resultado y marca “Espacio aislado de Windows”. Después de aceptar los cambios, reinicia el ordenador si el sistema lo solicita.
- Abre el menú Inicio y busca “Espacio aislado de Windows”.
- Selecciona la aplicación con permisos de administrador.
- Espera a que aparezca un escritorio limpio y separado.
- Copia dentro el instalador o archivo que quieras comprobar.
- Cierra la ventana cuando termines y confirma el aviso de eliminación de la sesión.
También puedes activar la característica desde PowerShell o el símbolo del sistema con permisos elevados, pero para un uso normal no aporta una ventaja importante. Si la opción no aparece, lo primero que revisaría sería la edición de Windows, las actualizaciones pendientes y la virtualización.
Qué probar dentro sin exponerte de más
Empieza con una prueba pequeña. Ejecuta el instalador, observa si intenta añadir programas al inicio, revisa las conexiones que realiza y comprueba qué archivos crea. Para analizar malware real o muestras especialmente peligrosas, recomiendo un laboratorio separado y controles adicionales, porque el aislamiento de escritorio no elimina todos los riesgos.
No introduzcas contraseñas, claves API, documentos privados ni sesiones iniciadas en servicios personales. El portapapeles compartido puede parecer práctico, pero también facilita que una aplicación dentro del entorno lea información que hayas copiado previamente.
Cómo configurarlo con archivos .wsb
Para una prueba ocasional basta con la configuración predeterminada. Cuando necesitas repetir el mismo escenario, puedes crear un archivo con extensión .wsb y definir si habrá red, qué carpetas se comparten o qué comando se ejecuta al iniciar.
Este ejemplo desactiva la red, evita la aceleración gráfica virtual y comparte una carpeta en modo lectura. La ruta debe existir en el ordenador anfitrión.
Disable
Disable
C:\Pruebas\Sandbox
true
Guarda el archivo, por ejemplo como prueba-segura.wsb, y ábrelo con doble clic. La opción de solo lectura es importante porque permite consultar archivos sin dar al programa permisos para modificarlos en el equipo principal.
Lee también: ¿Ordenador lento? Cómo detectar la causa y acelerarlo
Las opciones que más cambian el nivel de seguridad
- Networking controla el acceso a la red. Desactívalo si la aplicación no necesita conexión.
- MappedFolders comparte carpetas del anfitrión. Utiliza directorios vacíos y temporales, nunca Documentos ni unidades completas.
- ClipboardRedirection permite o impide el intercambio mediante el portapapeles.
- VGpu activa o desactiva la GPU virtual. Desactivarla puede reducir la superficie de ataque, aunque algunas aplicaciones gráficas dejarán de funcionar correctamente.
- LogonCommand ejecuta una orden al iniciar. Es útil para pruebas repetibles, pero cualquier comando debe revisarse antes.
Mi configuración de partida suele ser red desactivada, portapapeles limitado y una carpeta compartida en modo lectura. Después habilito solo lo que la prueba necesita. La configuración mínima es normalmente la más prudente y también hace más fácil entender el comportamiento de la aplicación.
Limitaciones que conviene conocer antes de confiarse
El entorno aislado protege bastante bien frente a cambios accidentales y muchas aplicaciones maliciosas comunes, pero no ofrece una garantía absoluta contra amenazas avanzadas. Existen vulnerabilidades de virtualización, técnicas de escape y riesgos derivados de funciones compartidas. Por eso, Microsoft Defender, las actualizaciones y unas buenas prácticas siguen siendo necesarios.
La sesión tampoco es una máquina virtual tradicional con almacenamiento permanente. Al cerrarla pierdes las instalaciones, los ajustes y los archivos internos. Además, algunos programas que necesitan reiniciar Windows, instalar controladores, usar hardware específico o acceder a servicios corporativos pueden fallar.
| Necesidad | Opción más apropiada | Motivo |
|---|---|---|
| Probar rápidamente un instalador | Espacio aislado de Windows | Es rápido, temporal y no exige preparar una imagen completa. |
| Conservar programas y configuraciones | Máquina virtual con Hyper-V, VMware o VirtualBox | Permite guardar discos, instantáneas y cambios. |
| Analizar malware de forma profesional | Laboratorio aislado y controlado | Ofrece más telemetría, segmentación de red y capacidad de recuperación. |
| Ejecutar aplicaciones que requieren hardware | Equipo de pruebas o máquina virtual configurada específicamente | El entorno aislado tiene acceso limitado a dispositivos y controladores. |
Otro error frecuente consiste en pensar que compartir una carpeta equivale a copiar un archivo y olvidarse de ella. Si el programa puede escribir en esa ubicación, una infección podría modificar o cifrar datos del anfitrión. Utiliza una carpeta desechable y elimina su contenido después de cada prueba.
Cuándo merece la pena usarlo y cuándo elegir otra solución
Para un usuario doméstico, el mejor escenario es una duda concreta que quieres resolver en pocos minutos. Por ejemplo, comprobar si un conversor gratuito instala ofertas adicionales, abrir un archivo recibido por correo o probar una herramienta antes de añadirla al sistema. En esos casos, la rapidez compensa sus límites.
Para desarrolladores también resulta práctico al verificar instaladores, scripts y cambios de configuración. Sin embargo, si necesitas depurar durante horas, levantar varios servicios o conservar una base de datos, una máquina virtual tradicional será menos frustrante.
En empresas, el administrador debería distribuir una configuración .wsb controlada y limitar las carpetas compartidas. No conviene presentar esta función como sustituta de las políticas de seguridad, el filtrado de correo, la gestión de dispositivos y la formación de los empleados.
Una regla sencilla para sacar partido al aislamiento
Piensa en el entorno como una mesa de pruebas temporal, no como una caja fuerte. Abre allí lo que quieras examinar, desactiva red y portapapeles cuando no sean imprescindibles, comparte solo carpetas vacías o de lectura y cierra la sesión al terminar.
Con ese enfoque, la herramienta ofrece una combinación muy útil de rapidez y limpieza. Si la prueba exige persistencia, control detallado de red, acceso a dispositivos o análisis forense, da el salto a una máquina virtual o a un laboratorio especializado antes de asumir riesgos innecesarios.
