AKTUALISIERT 15.12.2025: Unter Windows 11 (und 10) ist „Windows Sandbox“ eine minimale Windows-Installation, die vom Hauptsystem isoliert ist und es Ihnen ermöglicht, nicht vertrauenswürdige Anwendungen auszuführen, ohne Ihr Gerät oder Ihre Daten preiszugeben.
Sandbox ist in den Pro- und Enterprise-Editionen von Windows verfügbar und nutzt Microsofts Hyper-V- Technologie, um bei Bedarf eine temporäre, leichtgewichtige virtuelle Maschine zu erstellen, auf der ein separater Kernel ausgeführt wird, der die Windows-Sandbox-Sitzung vom Host trennt.
Anders ausgedrückt: Es handelt sich um eine kleine Windows 11- (oder Windows 10- )Installation von nur etwa 100 MB, ausreichend, um die Desktop-Umgebung auszuführen und Anwendungen zu testen. Sie können sogar Dateien vom Host-System in die isolierte Umgebung kopieren und einfügen. Nach Abschluss der Anwendungstests wird die Sandbox-Umgebung beim Schließen der Funktion gelöscht. So starten Sie bei jedem erneuten Start der Funktion mit einer frischen Windows 11-Installation.
Windows Sandbox benötigt Virtualisierungsunterstützung im UEFI (Unified Extensible Firmware Interface) von Windows 11 oder Windows 10 bzw. im BIOS (Basic Input/Output System) von Windows 10, bevor Sie die Funktion nutzen können. Mit dieser Anleitung können Sie die Hardwarevirtualisierung auf dem Motherboard aktivieren, bevor Sie mit den folgenden Schritten fortfahren.
In dieser Anleitung zeige ich Ihnen, wie Sie die Windows-Sandbox unter Windows 11 sowie in älteren Versionen des Betriebssystems aktivieren.
Um Windows Sandbox über die Einstellungen-App zu aktivieren, führen Sie folgende Schritte aus:
Öffnen Sie die Einstellungen unter Windows 11.
Klicken Sie auf System .
Klicken Sie auf die Seite „Erweitert“ .
Klicken Sie auf die Einstellung „Virtuelle Arbeitsbereiche“ .
Aktivieren Sie den Schalter „Windows Sandbox“ .
Klicken Sie auf die Schaltfläche „Jetzt neu starten“ .
Nachdem Sie die Schritte abgeschlossen haben, wird die Sandbox-Funktion auf Ihrem Computer aktiviert.
Die Option, Windows Sandbox über die Einstellungen-App zu aktivieren, ist ab der Veröffentlichung des Sicherheitsupdates Dezember 2025 für Windows 11 25H2 verfügbar.
Um „Windows Sandbox“ so zu aktivieren, dass nicht vertrauenswürdige Apps unter Windows 11 (oder 10) ausgeführt werden können, gehen Sie wie folgt vor:
Systemsteuerung öffnen .
Klicken Sie auf Programm .
Klicken Sie auf die Seite „Programme und Funktionen“ .
Klicken Sie unter „Programme und Funktionen“ auf „Windows-Funktionen aktivieren oder deaktivieren“ .
Aktivieren Sie die Option „Windows Sandbox“ .
Klicken Sie auf die Schaltfläche OK .
Klicken Sie auf die Schaltfläche „Jetzt neu starten“ .
Nachdem Sie die Schritte abgeschlossen haben, können Sie die App über das Startmenü starten.
Wenn Sie die Funktion deaktivieren möchten, können Sie die gleichen Schritte befolgen, aber in Schritt 3 die Option deaktivieren.
Um Windows Sandbox mit PowerShell-Befehlen zu aktivieren, führen Sie folgende Schritte aus:
Öffnen Start .
Suchen Sie nach PowerShell , klicken Sie mit der rechten Maustaste auf das oberste Ergebnis und wählen Sie die Option „Als Administrator ausführen“ .
Geben Sie den folgenden Befehl ein, um Sandbox-Benutzer zu aktivieren, und drücken Sie die Eingabetaste :
Enable-WindowsOptionalFeature -Online -FeatureName "Containers-DisposableClientVM" -All
Geben Sie „Y“ ein und drücken Sie die Eingabetaste , um den Computer neu zu starten.
Sobald Sie die Schritte abgeschlossen haben, wird die Funktion aktiviert und ist über das Startmenü verfügbar.
Wenn Sie die Änderung rückgängig machen möchten, können Sie die gleichen Schritte befolgen, aber in Schritt 3 führen Sie den Disable-WindowsOptionalFeature -Online -FeatureName "Containers-DisposableClientVM"Befehl aus.
Um die Windows-Sandbox mit Eingabeaufforderungsbefehlen zu aktivieren, gehen Sie wie folgt vor:
Öffnen Start .
Suchen Sie nach „Eingabeaufforderung“ , klicken Sie mit der rechten Maustaste auf das oberste Ergebnis und wählen Sie die Option „Als Administrator ausführen“ .
Geben Sie den folgenden Befehl ein, um die Windows-Sandbox zu aktivieren, und drücken Sie die Eingabetaste :
Dism /online /Enable-Feature /FeatureName:"Containers-DisposableClientVM" -All
Geben Sie „Y“ ein und drücken Sie die Eingabetaste , um den Computer neu zu starten.
Nachdem Sie die Schritte abgeschlossen haben, können Sie Windows Sandbox verwenden, um Apps zu testen und nicht vertrauenswürdige Websites zu besuchen, ohne die Hauptinstallation zu beeinträchtigen.
Wenn Sie die Änderung rückgängig machen möchten, können Sie die gleichen Schritte befolgen, aber in Schritt 3 führen Sie den Dism /online /Disable-Feature /FeatureName:"Containers-DisposableClientVM" Befehl aus.
Öffnen Sie zunächst Windows Sandbox über das Startmenü. Anschließend wird Ihnen eine normale Windows-Desktopumgebung angezeigt, in der Sie nicht vertrauenswürdige Anwendungen installieren und ausführen können, ohne die bestehende Installation zu beeinträchtigen. Nach dem Schließen der Anwendung werden die gesamte virtuelle Maschine und alle darauf installierten Programme gelöscht.
Hier finden Sie eine Liste häufig gestellter Fragen (FAQs) und Antworten zur Aktivierung der Windows Sandbox.
Was ist Windows Sandbox und wofür wird sie verwendet?
Windows Sandbox ist eine ressourcenschonende, temporäre Windows-Umgebung, in der Sie nicht vertrauenswürdige Anwendungen ausführen oder riskante Websites besuchen können, ohne Ihr Hauptsystem zu beeinträchtigen. Alle Daten innerhalb der Sandbox werden isoliert und beim Schließen gelöscht.
Welche Windows-Editionen unterstützen Windows Sandbox?
Windows Sandbox ist in den Editionen Windows 11 und Windows 10 Pro, Enterprise und Education verfügbar. In der Home-Edition wird es nicht unterstützt.
Nutzt Windows Sandbox Virtualisierungstechnologie?
Ja. Windows Sandbox basiert auf der Microsoft Hyper-V-Technologie und erfordert, dass die Hardwarevirtualisierung im UEFI oder BIOS aktiviert ist, bevor es ausgeführt werden kann.
Muss Hyper-V aktiviert sein, um Windows Sandbox nutzen zu können?
Ja. Hyper-V und zugehörige Virtualisierungskomponenten werden benötigt. Durch Aktivieren der Windows-Sandbox werden die erforderlichen Virtualisierungsfunktionen automatisch aktiviert, sofern sie noch nicht aktiviert sind.
Ist die Verwendung der Windows Sandbox für Malware-Tests sicher?
Windows Sandbox ist für das isolierte Testen nicht vertrauenswürdiger Software konzipiert. Obwohl es das Risiko für das Hostsystem erheblich reduziert, sollte es in risikoreichen oder professionellen Sicherheitsszenarien nicht als Ersatz für umfassende Malware-Analyse-Tools angesehen werden.
Was geschieht mit Dateien und Apps nach dem Schließen der Windows Sandbox?
Alle Daten innerhalb der Windows Sandbox werden beim Schließen endgültig gelöscht. Installierte Apps, heruntergeladene Dateien und Systemänderungen bleiben nicht zwischen den Sitzungen erhalten.
Kann ich Dateien zwischen meinem Computer und der Windows Sandbox kopieren?
Ja. Sie können Dateien und Texte zwischen dem Hostsystem und der Windows-Sandbox kopieren und einfügen. Allerdings werden alle in die Sandbox kopierten Dateien beim Beenden der Sitzung gelöscht.
Wie viel Speicherplatz benötigt Windows Sandbox?
Das Basis-Image ist etwa 100 MB groß, der tatsächliche Speicherplatzbedarf kann jedoch während der Laufzeit der Sandbox vorübergehend ansteigen. Der gesamte belegte Speicherplatz wird beim Schließen der Sandbox freigegeben.
Warum fehlt die Option „Windows Sandbox“ unter den Windows-Features?
Dies geschieht normalerweise, wenn Sie Windows Home verwenden, die Hardwarevirtualisierung im BIOS oder UEFI deaktiviert ist oder die Virtualisierung durch eine andere Hypervisor-Konfiguration blockiert wird.
Kann Windows Sandbox auf virtuellen Maschinen ausgeführt werden?
Ja, aber nur, wenn verschachtelte Virtualisierung auf dem Host-Hypervisor unterstützt und aktiviert ist. Ohne verschachtelte Virtualisierung startet Windows Sandbox nicht.
Was ist neu an der Aktivierung der Windows Sandbox in Windows 11 25H2?
Ab dem Sicherheitsupdate vom Dezember 2025 für Windows 11 25H2 kann die Windows Sandbox auch direkt über die Einstellungen-App aktiviert werden, was den Einrichtungsprozess vereinfacht.
Kann ich die Windows-Sandbox nach der Aktivierung wieder deaktivieren?
Ja. Sie können es über die Windows-Features, PowerShell oder die Eingabeaufforderung deaktivieren, indem Sie die gleichen Schritte rückgängig machen, die zum Aktivieren verwendet wurden.
Beeinträchtigt Windows Sandbox die Systemleistung?
Windows Sandbox nutzt Systemressourcen nur während der Ausführung. Nach dem Schließen hat es keine Auswirkungen auf die Leistung des Hostsystems.
Ist Windows Sandbox dasselbe wie eine virtuelle Maschine?
Nein. Windows Sandbox nutzt zwar Virtualisierungstechnologie, ist aber eine vorkonfigurierte, temporäre Umgebung, die schneller startet und weniger Einrichtung erfordert als eine herkömmliche virtuelle Maschine.
Aktualisierung vom 15. Dezember 2025: Dieser Leitfaden wurde aktualisiert, um die Genauigkeit zu gewährleisten und Änderungen im Prozess zu berücksichtigen.
Mit der neuen Funktion „Auf einen neuen PC übertragen“ der Windows 11 25H2 OOBEs können Sie Dateien und Einstellungen während der Einrichtung über das lokale Netzwerk ohne OneDrive migrieren.
KB5064093 (Build 26200.5761) für Windows 11 wird mit Android-App-Wiederaufnahmefunktion, neuem Akkusymbol auf dem Sperrbildschirm, KI-Agent-Updates und Fehlerbehebungen veröffentlicht.
Build 27774 für Windows 11 führt die Administratorschutzfunktion ein und ändert das Windows-Setup bei der Arbeit mit Partitionen.
Um die Windows 8.1 ISO-Datei herunterzuladen, öffnen Sie die Microsoft-Downloadseite, wählen Sie die Edition und die Sprache aus und klicken Sie auf die Schaltfläche „Herunterladen“.
Um einen bootfähigen Windows 8.1-USB-Stick zu erstellen, können Sie Drittanbieter-Tools wie Rufus und Ventoy oder die Eingabeaufforderung verwenden. So geht's.
Um die arm64 Windows 11 25H2 ISO-Datei herunterzuladen, öffnen Sie die offizielle Downloadseite, wählen Sie ISO für Arm64, Sprache und klicken Sie auf Download.
Windows 11 ermöglicht es Ihnen, ein Anmeldekennwort über das Netplwiz-Applet oder die Anmeldeoptionen zu entfernen. So geht's.
Welche PCs erhalten Windows Recall? Nur Copilot+ PCs, also bestehende Windows 11 PCs ohne eine NPU von 40+ TOPS, erhalten die KI-Funktion nicht.
22. Januar 2026 – Bei Microsoft 365 kommt es in Nordamerika zu einem größeren Ausfall, der die Nutzung von Teams, Outlook, OneDrive und weiteren Diensten für die Benutzer beeinträchtigt.
Um die Spezifikationen eines Windows 11 PCs zu ermitteln, öffnen Sie Einstellungen > System > Info und bestimmen Sie CPU, RAM, Systemtyp, Betriebssystemversion und mehr.
