AKTUALISIERT 15.12.2025: Unter Windows 11 (und 10) ist „Windows Sandbox“ eine minimale Windows-Installation, die vom Hauptsystem isoliert ist und es Ihnen ermöglicht, nicht vertrauenswürdige Anwendungen auszuführen, ohne Ihr Gerät oder Ihre Daten preiszugeben.
Sandbox ist in den Pro- und Enterprise-Editionen von Windows verfügbar und nutzt Microsofts Hyper-V- Technologie, um bei Bedarf eine temporäre, leichtgewichtige virtuelle Maschine zu erstellen, auf der ein separater Kernel ausgeführt wird, der die Windows-Sandbox-Sitzung vom Host trennt.
Anders ausgedrückt: Es handelt sich um eine kleine Windows 11- (oder Windows 10- )Installation von nur etwa 100 MB, ausreichend, um die Desktop-Umgebung auszuführen und Anwendungen zu testen. Sie können sogar Dateien vom Host-System in die isolierte Umgebung kopieren und einfügen. Nach Abschluss der Anwendungstests wird die Sandbox-Umgebung beim Schließen der Funktion gelöscht. So starten Sie bei jedem erneuten Start der Funktion mit einer frischen Windows 11-Installation.
Windows Sandbox benötigt Virtualisierungsunterstützung im UEFI (Unified Extensible Firmware Interface) von Windows 11 oder Windows 10 bzw. im BIOS (Basic Input/Output System) von Windows 10, bevor Sie die Funktion nutzen können. Mit dieser Anleitung können Sie die Hardwarevirtualisierung auf dem Motherboard aktivieren, bevor Sie mit den folgenden Schritten fortfahren.
In dieser Anleitung zeige ich Ihnen, wie Sie die Windows-Sandbox unter Windows 11 sowie in älteren Versionen des Betriebssystems aktivieren.
Um Windows Sandbox über die Einstellungen-App zu aktivieren, führen Sie folgende Schritte aus:
Öffnen Sie die Einstellungen unter Windows 11.
Klicken Sie auf System .
Klicken Sie auf die Seite „Erweitert“ .
Klicken Sie auf die Einstellung „Virtuelle Arbeitsbereiche“ .
Aktivieren Sie den Schalter „Windows Sandbox“ .
Klicken Sie auf die Schaltfläche „Jetzt neu starten“ .
Nachdem Sie die Schritte abgeschlossen haben, wird die Sandbox-Funktion auf Ihrem Computer aktiviert.
Die Option, Windows Sandbox über die Einstellungen-App zu aktivieren, ist ab der Veröffentlichung des Sicherheitsupdates Dezember 2025 für Windows 11 25H2 verfügbar.
Um „Windows Sandbox“ so zu aktivieren, dass nicht vertrauenswürdige Apps unter Windows 11 (oder 10) ausgeführt werden können, gehen Sie wie folgt vor:
Systemsteuerung öffnen .
Klicken Sie auf Programm .
Klicken Sie auf die Seite „Programme und Funktionen“ .
Klicken Sie unter „Programme und Funktionen“ auf „Windows-Funktionen aktivieren oder deaktivieren“ .
Aktivieren Sie die Option „Windows Sandbox“ .
Klicken Sie auf die Schaltfläche OK .
Klicken Sie auf die Schaltfläche „Jetzt neu starten“ .
Nachdem Sie die Schritte abgeschlossen haben, können Sie die App über das Startmenü starten.
Wenn Sie die Funktion deaktivieren möchten, können Sie die gleichen Schritte befolgen, aber in Schritt 3 die Option deaktivieren.
Um Windows Sandbox mit PowerShell-Befehlen zu aktivieren, führen Sie folgende Schritte aus:
Öffnen Start .
Suchen Sie nach PowerShell , klicken Sie mit der rechten Maustaste auf das oberste Ergebnis und wählen Sie die Option „Als Administrator ausführen“ .
Geben Sie den folgenden Befehl ein, um Sandbox-Benutzer zu aktivieren, und drücken Sie die Eingabetaste :
Enable-WindowsOptionalFeature -Online -FeatureName "Containers-DisposableClientVM" -All
Geben Sie „Y“ ein und drücken Sie die Eingabetaste , um den Computer neu zu starten.
Sobald Sie die Schritte abgeschlossen haben, wird die Funktion aktiviert und ist über das Startmenü verfügbar.
Wenn Sie die Änderung rückgängig machen möchten, können Sie die gleichen Schritte befolgen, aber in Schritt 3 führen Sie den Disable-WindowsOptionalFeature -Online -FeatureName "Containers-DisposableClientVM"Befehl aus.
Um die Windows-Sandbox mit Eingabeaufforderungsbefehlen zu aktivieren, gehen Sie wie folgt vor:
Öffnen Start .
Suchen Sie nach „Eingabeaufforderung“ , klicken Sie mit der rechten Maustaste auf das oberste Ergebnis und wählen Sie die Option „Als Administrator ausführen“ .
Geben Sie den folgenden Befehl ein, um die Windows-Sandbox zu aktivieren, und drücken Sie die Eingabetaste :
Dism /online /Enable-Feature /FeatureName:"Containers-DisposableClientVM" -All
Geben Sie „Y“ ein und drücken Sie die Eingabetaste , um den Computer neu zu starten.
Nachdem Sie die Schritte abgeschlossen haben, können Sie Windows Sandbox verwenden, um Apps zu testen und nicht vertrauenswürdige Websites zu besuchen, ohne die Hauptinstallation zu beeinträchtigen.
Wenn Sie die Änderung rückgängig machen möchten, können Sie die gleichen Schritte befolgen, aber in Schritt 3 führen Sie den Dism /online /Disable-Feature /FeatureName:"Containers-DisposableClientVM" Befehl aus.
Öffnen Sie zunächst Windows Sandbox über das Startmenü. Anschließend wird Ihnen eine normale Windows-Desktopumgebung angezeigt, in der Sie nicht vertrauenswürdige Anwendungen installieren und ausführen können, ohne die bestehende Installation zu beeinträchtigen. Nach dem Schließen der Anwendung werden die gesamte virtuelle Maschine und alle darauf installierten Programme gelöscht.
Hier finden Sie eine Liste häufig gestellter Fragen (FAQs) und Antworten zur Aktivierung der Windows Sandbox.
Was ist Windows Sandbox und wofür wird sie verwendet?
Windows Sandbox ist eine ressourcenschonende, temporäre Windows-Umgebung, in der Sie nicht vertrauenswürdige Anwendungen ausführen oder riskante Websites besuchen können, ohne Ihr Hauptsystem zu beeinträchtigen. Alle Daten innerhalb der Sandbox werden isoliert und beim Schließen gelöscht.
Welche Windows-Editionen unterstützen Windows Sandbox?
Windows Sandbox ist in den Editionen Windows 11 und Windows 10 Pro, Enterprise und Education verfügbar. In der Home-Edition wird es nicht unterstützt.
Nutzt Windows Sandbox Virtualisierungstechnologie?
Ja. Windows Sandbox basiert auf der Microsoft Hyper-V-Technologie und erfordert, dass die Hardwarevirtualisierung im UEFI oder BIOS aktiviert ist, bevor es ausgeführt werden kann.
Muss Hyper-V aktiviert sein, um Windows Sandbox nutzen zu können?
Ja. Hyper-V und zugehörige Virtualisierungskomponenten werden benötigt. Durch Aktivieren der Windows-Sandbox werden die erforderlichen Virtualisierungsfunktionen automatisch aktiviert, sofern sie noch nicht aktiviert sind.
Ist die Verwendung der Windows Sandbox für Malware-Tests sicher?
Windows Sandbox ist für das isolierte Testen nicht vertrauenswürdiger Software konzipiert. Obwohl es das Risiko für das Hostsystem erheblich reduziert, sollte es in risikoreichen oder professionellen Sicherheitsszenarien nicht als Ersatz für umfassende Malware-Analyse-Tools angesehen werden.
Was geschieht mit Dateien und Apps nach dem Schließen der Windows Sandbox?
Alle Daten innerhalb der Windows Sandbox werden beim Schließen endgültig gelöscht. Installierte Apps, heruntergeladene Dateien und Systemänderungen bleiben nicht zwischen den Sitzungen erhalten.
Kann ich Dateien zwischen meinem Computer und der Windows Sandbox kopieren?
Ja. Sie können Dateien und Texte zwischen dem Hostsystem und der Windows-Sandbox kopieren und einfügen. Allerdings werden alle in die Sandbox kopierten Dateien beim Beenden der Sitzung gelöscht.
Wie viel Speicherplatz benötigt Windows Sandbox?
Das Basis-Image ist etwa 100 MB groß, der tatsächliche Speicherplatzbedarf kann jedoch während der Laufzeit der Sandbox vorübergehend ansteigen. Der gesamte belegte Speicherplatz wird beim Schließen der Sandbox freigegeben.
Warum fehlt die Option „Windows Sandbox“ unter den Windows-Features?
Dies geschieht normalerweise, wenn Sie Windows Home verwenden, die Hardwarevirtualisierung im BIOS oder UEFI deaktiviert ist oder die Virtualisierung durch eine andere Hypervisor-Konfiguration blockiert wird.
Kann Windows Sandbox auf virtuellen Maschinen ausgeführt werden?
Ja, aber nur, wenn verschachtelte Virtualisierung auf dem Host-Hypervisor unterstützt und aktiviert ist. Ohne verschachtelte Virtualisierung startet Windows Sandbox nicht.
Was ist neu an der Aktivierung der Windows Sandbox in Windows 11 25H2?
Ab dem Sicherheitsupdate vom Dezember 2025 für Windows 11 25H2 kann die Windows Sandbox auch direkt über die Einstellungen-App aktiviert werden, was den Einrichtungsprozess vereinfacht.
Kann ich die Windows-Sandbox nach der Aktivierung wieder deaktivieren?
Ja. Sie können es über die Windows-Features, PowerShell oder die Eingabeaufforderung deaktivieren, indem Sie die gleichen Schritte rückgängig machen, die zum Aktivieren verwendet wurden.
Beeinträchtigt Windows Sandbox die Systemleistung?
Windows Sandbox nutzt Systemressourcen nur während der Ausführung. Nach dem Schließen hat es keine Auswirkungen auf die Leistung des Hostsystems.
Ist Windows Sandbox dasselbe wie eine virtuelle Maschine?
Nein. Windows Sandbox nutzt zwar Virtualisierungstechnologie, ist aber eine vorkonfigurierte, temporäre Umgebung, die schneller startet und weniger Einrichtung erfordert als eine herkömmliche virtuelle Maschine.
Aktualisierung vom 15. Dezember 2025: Dieser Leitfaden wurde aktualisiert, um die Genauigkeit zu gewährleisten und Änderungen im Prozess zu berücksichtigen.
Microsoft testet unter Windows 11 einen nativen Copilot-Seitenbereich im Datei-Explorer, was auf KI-gestützte Dateiverwaltung und neue Datenschutzfragen hindeutet.
Eine neue PowerToys Command Palette Dock fügt Windows 11 eine Linux-ähnliche Menüleiste hinzu und bietet fortgeschrittenen Benutzern flexiblen Zugriff auf Tools und Systeminformationen.
Um von einem lokalen Windows 11-Konto zu einem Microsoft-Konto zu wechseln, öffnen Sie Einstellungen > Konten > Ihre Informationen und verknüpfen Sie das Konto. So geht's.
Microsoft wird die NTLM-Authentifizierung in zukünftigen Windows 11- und Server-Versionen standardmäßig deaktivieren und Unternehmen so zu einer stärkeren Kerberos-Sicherheit bewegen.
Die Demontage des Surface Laptop und Surface Pro (2017) zeigt viele verlötete Bauteile, Klebstoff und Klebeband, die nicht repariert werden können.
Die neue Xbox One S von Microsoft wurde auseinandergenommen und dabei leicht verbesserte Hardware sowie ein Master Chief-Easter-Egg entdeckt. Hier geht's zum Tearout!
Werfen Sie einen ersten Blick auf das Innere des Surface Pro 3 und sehen Sie sich die neue Hauptplatine, das Kühlsystem, den Akku und die anderen Komponenten an, die dieses Tablet ausmachen.
Um einen bootfähigen USB-Stick zur Installation von Windows 11 zu erstellen, können Sie Rufus, Ventoy, die Eingabeaufforderung oder das Media Creation Tool verwenden. So geht's.
Die Hardwareanforderungen für Windows 11 24H2 umfassen eine 1-GHz-Dual-Core-CPU, 4 GB RAM, 64 GB SSD, TPM 2.0, Secure Boot und NPU (für KI).
Build 27938 für Windows 11 fügt KI-Aktionen im Datei-Explorer, eine Uhr im Benachrichtigungscenter und eine KI-Steuerung für Apps in den Einstellungen sowie wichtige Fehlerbehebungen hinzu.
