Sandbox de Windows: probar programas sin comprometer el sistema

¿Te has bajado un programa del que no te fías del todo? Windows Sandbox es un escritorio de Windows aislado y desechable: lo abres, pruebas dentro lo que quieras y, al cerrarlo, todo lo que has hecho desaparece sin tocar tu sistema. La documentación de Microsoft Learn lo presenta como un entorno ligero para ejecutar aplicaciones con seguridad, ideal para probar, depurar y explorar ficheros desconocidos.

Repasamos qué pide, cómo se activa, cómo se configura con un fichero .wsb y sus límites, con la documentación oficial de Microsoft consultada el 7 de octubre de 2026.

---

Qué es y para qué sirve

Por dentro es una máquina virtual de usar y tirar. Se apoya en el hipervisor de Microsoft, la capa que permite ejecutar un sistema aislado sobre el mismo equipo, para arrancar un núcleo de Windows separado del tuyo. Cada vez que lo abres está tan limpio como una instalación nueva, arranca en unos segundos y gasta menos memoria que una máquina virtual completa.

Microsoft propone usarlo para probar programas nuevos o versiones preliminares sin instalarlos, abrir adjuntos o aplicaciones de los que no te fías y visitar webs dudosas. Si te preocupa saber si un programa es seguro antes de instalarlo, aquí puedes abrirlo primero. Eso sí, lo que tienes instalado en tu Windows no está dentro.

---

Qué necesita tu equipo

Según Microsoft Learn, el Sandbox está en Windows Pro, Enterprise, Pro Education/SE y Education, y no funciona en Windows Home. Hace falta Windows 11 o Windows 10 en su versión 1903 o posterior.

Del hardware, la página de instalación pide un procesador AMD64, o Arm64 desde Windows 11 22H2; la virtualización activada en la BIOS; al menos 4 GB de RAM, con 8 GB recomendados; al menos 1 GB libre en disco, mejor en un SSD; y dos núcleos como mínimo, con cuatro e hyper-threading (dos hilos por núcleo) recomendados.

La virtualización suele venir de serie: el soporte de Microsoft avisa de que muchos equipos con Windows ya la traen habilitada, y en los Surface lo está siempre. Si no, se enciende en la UEFI o BIOS, cuyo aspecto depende del fabricante (si nunca has entrado, tienes nuestra guía básica de la BIOS/UEFI).

---

Cómo se activa

Es una característica más del sistema. Busca «Activar o desactivar las características de Windows» en la barra de tareas, marca Windows Sandbox, pulsa Aceptar y reinicia si te lo pide. Si la opción no aparece, Microsoft lo dice claro: tu equipo no cumple los requisitos.

Si prefieres la consola, abre PowerShell como administrador y ejecuta Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -Online.

---

Qué pasa al abrirlo y al cerrarlo

Abierto sin más, arranca con un máximo de 4 GB de memoria, la red, el micrófono, la gráfica virtual (salvo en Arm64) y el portapapeles compartido para pasar texto y archivos; la cámara y las impresoras, no. Ojo con la red: Learn advierte de que puede exponer las aplicaciones no fiables a tu red interna.

Al cerrarlo, un aviso te pide confirmar que se borra todo su contenido: aceptas y desaparecen programas, ficheros y estado. Dos matices: desde Windows 11 22H2, los datos sobreviven a los reinicios que hagas dentro del propio Sandbox, y lo que escribas en una carpeta compartida con permiso de escritura se queda en tu equipo.

---

Configurarlo con un fichero .wsb

Para cambiar ese comportamiento están los ficheros de configuración: texto en XML con la extensión .wsb, disponibles desde la compilación 18342 de Windows 10 y en Windows 11. Se escriben en el Bloc de notas entre <Configuration> y </Configuration> y, con un doble clic, abren el Sandbox con esos ajustes. Estas son sus opciones:

Dos avisos de la documentación: la gráfica virtual puede aumentar la superficie de ataque (las vías por las que algo malicioso podría colarse), y las carpetas compartidas pueden quedar comprometidas por lo que se ejecute dentro.

---

Un ejemplo: probar un archivo descargado

El primer ejemplo oficial, Downloads.wsb, desactiva la red con <Networking>Disable</Networking> y la gráfica virtual, comparte la carpeta pública de descargas del equipo en C:\temp con <ReadOnly>true</ReadOnly> y, al arrancar, la abre con explorer.exe C:\temp. El programa ve la carpeta, pero no puede modificarla ni salir a la red.

---

Sus límites

Solo se puede abrir un Sandbox a la vez, siempre usa la misma compilación de Windows que tu equipo y el tamaño de su ventana no se puede cambiar. La página de instalación, actualizada el 29 de marzo de 2026, avisa de que desde Windows 11 24H2 no están dentro aplicaciones integradas como la Calculadora, Fotos, el Bloc de notas o Terminal, y de que se añadirán «pronto». Tampoco la Store, aunque se pueden instalar paquetes .appx. Y si tu empresa controla algún ajuste por directiva de grupo, el .wsb no puede cambiarlo.

Si buscas un entorno que guarde los cambios, eso es una máquina virtual: las de Hyper-V, recuerda Microsoft, los conservan hasta que los deshaces a mano.

---

Te puede interesar

Tech Planet participa en el programa de afiliados de Amazon. Si compras a través de estos enlaces, recibimos una pequeña comisión sin coste extra para ti, lo que nos ayuda a seguir creando contenido como este.