AKTUALISIERT 15.12.2025: Unter Windows 11 (und 10) ist „Windows Sandbox“ eine minimale Windows-Installation, die vom Hauptsystem isoliert ist und es Ihnen ermöglicht, nicht vertrauenswürdige Anwendungen auszuführen, ohne Ihr Gerät oder Ihre Daten preiszugeben.
Sandbox ist in den Pro- und Enterprise-Editionen von Windows verfügbar und nutzt Microsofts Hyper-V- Technologie, um bei Bedarf eine temporäre, leichtgewichtige virtuelle Maschine zu erstellen, auf der ein separater Kernel ausgeführt wird, der die Windows-Sandbox-Sitzung vom Host trennt.
Anders ausgedrückt: Es handelt sich um eine kleine Windows 11- (oder Windows 10- )Installation von nur etwa 100 MB, ausreichend, um die Desktop-Umgebung auszuführen und Anwendungen zu testen. Sie können sogar Dateien vom Host-System in die isolierte Umgebung kopieren und einfügen. Nach Abschluss der Anwendungstests wird die Sandbox-Umgebung beim Schließen der Funktion gelöscht. So starten Sie bei jedem erneuten Start der Funktion mit einer frischen Windows 11-Installation.
Windows Sandbox benötigt Virtualisierungsunterstützung im UEFI (Unified Extensible Firmware Interface) von Windows 11 oder Windows 10 bzw. im BIOS (Basic Input/Output System) von Windows 10, bevor Sie die Funktion nutzen können. Mit dieser Anleitung können Sie die Hardwarevirtualisierung auf dem Motherboard aktivieren, bevor Sie mit den folgenden Schritten fortfahren.
In dieser Anleitung zeige ich Ihnen, wie Sie die Windows-Sandbox unter Windows 11 sowie in älteren Versionen des Betriebssystems aktivieren.
Um Windows Sandbox über die Einstellungen-App zu aktivieren, führen Sie folgende Schritte aus:
Öffnen Sie die Einstellungen unter Windows 11.
Klicken Sie auf System .
Klicken Sie auf die Seite „Erweitert“ .
Klicken Sie auf die Einstellung „Virtuelle Arbeitsbereiche“ .
Aktivieren Sie den Schalter „Windows Sandbox“ .
Klicken Sie auf die Schaltfläche „Jetzt neu starten“ .
Nachdem Sie die Schritte abgeschlossen haben, wird die Sandbox-Funktion auf Ihrem Computer aktiviert.
Die Option, Windows Sandbox über die Einstellungen-App zu aktivieren, ist ab der Veröffentlichung des Sicherheitsupdates Dezember 2025 für Windows 11 25H2 verfügbar.
Um „Windows Sandbox“ so zu aktivieren, dass nicht vertrauenswürdige Apps unter Windows 11 (oder 10) ausgeführt werden können, gehen Sie wie folgt vor:
Systemsteuerung öffnen .
Klicken Sie auf Programm .
Klicken Sie auf die Seite „Programme und Funktionen“ .
Klicken Sie unter „Programme und Funktionen“ auf „Windows-Funktionen aktivieren oder deaktivieren“ .
Aktivieren Sie die Option „Windows Sandbox“ .
Klicken Sie auf die Schaltfläche OK .
Klicken Sie auf die Schaltfläche „Jetzt neu starten“ .
Nachdem Sie die Schritte abgeschlossen haben, können Sie die App über das Startmenü starten.
Wenn Sie die Funktion deaktivieren möchten, können Sie die gleichen Schritte befolgen, aber in Schritt 3 die Option deaktivieren.
Um Windows Sandbox mit PowerShell-Befehlen zu aktivieren, führen Sie folgende Schritte aus:
Öffnen Start .
Suchen Sie nach PowerShell , klicken Sie mit der rechten Maustaste auf das oberste Ergebnis und wählen Sie die Option „Als Administrator ausführen“ .
Geben Sie den folgenden Befehl ein, um Sandbox-Benutzer zu aktivieren, und drücken Sie die Eingabetaste :
Enable-WindowsOptionalFeature -Online -FeatureName "Containers-DisposableClientVM" -All
Geben Sie „Y“ ein und drücken Sie die Eingabetaste , um den Computer neu zu starten.
Sobald Sie die Schritte abgeschlossen haben, wird die Funktion aktiviert und ist über das Startmenü verfügbar.
Wenn Sie die Änderung rückgängig machen möchten, können Sie die gleichen Schritte befolgen, aber in Schritt 3 führen Sie den Disable-WindowsOptionalFeature -Online -FeatureName "Containers-DisposableClientVM"Befehl aus.
Um die Windows-Sandbox mit Eingabeaufforderungsbefehlen zu aktivieren, gehen Sie wie folgt vor:
Öffnen Start .
Suchen Sie nach „Eingabeaufforderung“ , klicken Sie mit der rechten Maustaste auf das oberste Ergebnis und wählen Sie die Option „Als Administrator ausführen“ .
Geben Sie den folgenden Befehl ein, um die Windows-Sandbox zu aktivieren, und drücken Sie die Eingabetaste :
Dism /online /Enable-Feature /FeatureName:"Containers-DisposableClientVM" -All
Geben Sie „Y“ ein und drücken Sie die Eingabetaste , um den Computer neu zu starten.
Nachdem Sie die Schritte abgeschlossen haben, können Sie Windows Sandbox verwenden, um Apps zu testen und nicht vertrauenswürdige Websites zu besuchen, ohne die Hauptinstallation zu beeinträchtigen.
Wenn Sie die Änderung rückgängig machen möchten, können Sie die gleichen Schritte befolgen, aber in Schritt 3 führen Sie den Dism /online /Disable-Feature /FeatureName:"Containers-DisposableClientVM" Befehl aus.
Öffnen Sie zunächst Windows Sandbox über das Startmenü. Anschließend wird Ihnen eine normale Windows-Desktopumgebung angezeigt, in der Sie nicht vertrauenswürdige Anwendungen installieren und ausführen können, ohne die bestehende Installation zu beeinträchtigen. Nach dem Schließen der Anwendung werden die gesamte virtuelle Maschine und alle darauf installierten Programme gelöscht.
Hier finden Sie eine Liste häufig gestellter Fragen (FAQs) und Antworten zur Aktivierung der Windows Sandbox.
Was ist Windows Sandbox und wofür wird sie verwendet?
Windows Sandbox ist eine ressourcenschonende, temporäre Windows-Umgebung, in der Sie nicht vertrauenswürdige Anwendungen ausführen oder riskante Websites besuchen können, ohne Ihr Hauptsystem zu beeinträchtigen. Alle Daten innerhalb der Sandbox werden isoliert und beim Schließen gelöscht.
Welche Windows-Editionen unterstützen Windows Sandbox?
Windows Sandbox ist in den Editionen Windows 11 und Windows 10 Pro, Enterprise und Education verfügbar. In der Home-Edition wird es nicht unterstützt.
Nutzt Windows Sandbox Virtualisierungstechnologie?
Ja. Windows Sandbox basiert auf der Microsoft Hyper-V-Technologie und erfordert, dass die Hardwarevirtualisierung im UEFI oder BIOS aktiviert ist, bevor es ausgeführt werden kann.
Muss Hyper-V aktiviert sein, um Windows Sandbox nutzen zu können?
Ja. Hyper-V und zugehörige Virtualisierungskomponenten werden benötigt. Durch Aktivieren der Windows-Sandbox werden die erforderlichen Virtualisierungsfunktionen automatisch aktiviert, sofern sie noch nicht aktiviert sind.
Ist die Verwendung der Windows Sandbox für Malware-Tests sicher?
Windows Sandbox ist für das isolierte Testen nicht vertrauenswürdiger Software konzipiert. Obwohl es das Risiko für das Hostsystem erheblich reduziert, sollte es in risikoreichen oder professionellen Sicherheitsszenarien nicht als Ersatz für umfassende Malware-Analyse-Tools angesehen werden.
Was geschieht mit Dateien und Apps nach dem Schließen der Windows Sandbox?
Alle Daten innerhalb der Windows Sandbox werden beim Schließen endgültig gelöscht. Installierte Apps, heruntergeladene Dateien und Systemänderungen bleiben nicht zwischen den Sitzungen erhalten.
Kann ich Dateien zwischen meinem Computer und der Windows Sandbox kopieren?
Ja. Sie können Dateien und Texte zwischen dem Hostsystem und der Windows-Sandbox kopieren und einfügen. Allerdings werden alle in die Sandbox kopierten Dateien beim Beenden der Sitzung gelöscht.
Wie viel Speicherplatz benötigt Windows Sandbox?
Das Basis-Image ist etwa 100 MB groß, der tatsächliche Speicherplatzbedarf kann jedoch während der Laufzeit der Sandbox vorübergehend ansteigen. Der gesamte belegte Speicherplatz wird beim Schließen der Sandbox freigegeben.
Warum fehlt die Option „Windows Sandbox“ unter den Windows-Features?
Dies geschieht normalerweise, wenn Sie Windows Home verwenden, die Hardwarevirtualisierung im BIOS oder UEFI deaktiviert ist oder die Virtualisierung durch eine andere Hypervisor-Konfiguration blockiert wird.
Kann Windows Sandbox auf virtuellen Maschinen ausgeführt werden?
Ja, aber nur, wenn verschachtelte Virtualisierung auf dem Host-Hypervisor unterstützt und aktiviert ist. Ohne verschachtelte Virtualisierung startet Windows Sandbox nicht.
Was ist neu an der Aktivierung der Windows Sandbox in Windows 11 25H2?
Ab dem Sicherheitsupdate vom Dezember 2025 für Windows 11 25H2 kann die Windows Sandbox auch direkt über die Einstellungen-App aktiviert werden, was den Einrichtungsprozess vereinfacht.
Kann ich die Windows-Sandbox nach der Aktivierung wieder deaktivieren?
Ja. Sie können es über die Windows-Features, PowerShell oder die Eingabeaufforderung deaktivieren, indem Sie die gleichen Schritte rückgängig machen, die zum Aktivieren verwendet wurden.
Beeinträchtigt Windows Sandbox die Systemleistung?
Windows Sandbox nutzt Systemressourcen nur während der Ausführung. Nach dem Schließen hat es keine Auswirkungen auf die Leistung des Hostsystems.
Ist Windows Sandbox dasselbe wie eine virtuelle Maschine?
Nein. Windows Sandbox nutzt zwar Virtualisierungstechnologie, ist aber eine vorkonfigurierte, temporäre Umgebung, die schneller startet und weniger Einrichtung erfordert als eine herkömmliche virtuelle Maschine.
Aktualisierung vom 15. Dezember 2025: Dieser Leitfaden wurde aktualisiert, um die Genauigkeit zu gewährleisten und Änderungen im Prozess zu berücksichtigen.
Um die Windows 11 24H2 ISO-Datei herunterzuladen, öffnen Sie die Microsoft-Seite, wählen Sie die Option „Image“, wählen Sie die Sprache und klicken Sie auf „64-Bit-Download“.
Um die zusätzlichen Kosten von 30 US-Dollar für Sicherheitsupdates zur weiteren Nutzung von Windows 10 zu vermeiden, empfiehlt sich ein Upgrade auf Windows 11 sowohl auf unterstützten als auch auf nicht unterstützten PCs.
Microsoft kündigt am Donnerstag eine große Neuerung für Windows 11 an und deutet an, dass eine sprachgesteuerte Bedienung mit KI in das Betriebssystem Einzug halten wird.
Windows 11 auf nicht unterstützter Hardware installieren? Erfahren Sie, wie Sie mit Rufus oder Ventoy einen bootfähigen USB-Stick erstellen, um TPM- und Secure-Boot-Beschränkungen zu umgehen.
Um von Windows 10 24H2 auf 25H2 zu aktualisieren, verwenden Sie die Option „Herunterladen und installieren“ in Windows Update oder installieren Sie das Update KB5054156 manuell.
(KB5074170) Windows 11 Build 26300.7674 wird für Insider ausgerollt und behebt Probleme mit dem Datei-Explorer, dem Startmenü, der Suche, Grafikfehler und bekannte Bugs.
Um BitLocker unter Windows 11 zu aktivieren, öffnen Sie die Speichereinstellungen, dann die BitLocker-Einstellungen und aktivieren Sie die Funktion. Wechseldatenträger verwenden BitLocker To Go.
Um den BitLocker-Wiederherstellungsschlüssel Ihres PCs unter Windows 11 (oder 10) zu finden, öffnen Sie Ihr Microsoft-Konto online und bestätigen Sie die Wiederherstellung auf der Seite „Geräte“.
Es ist überraschend kompliziert, einen USB-Installer für Windows 11 (oder 10) von macOS aus zu erstellen, aber nicht unmöglich. So geht's.
Microsoft Edge unter Windows 10 wird mindestens bis Oktober 2028 weiterhin Updates erhalten, lange nachdem der Support für das Betriebssystem im Jahr 2025 offiziell eingestellt wurde.
