Windows Sandbox (WSB) ist ein praktisches, bereits integriertes Virtualisierungstool, das in Windows 11 Pro, Enterprise und Education zur Verfügung steht. Damit lassen sich nicht vertrauenswürdige Anwendungen in einer abgeschotteten Umgebung ausführen, ohne das Hostsystem zu beeinträchtigen.
Standardmäßig erlaubt WSB die Audioeingabe. Anwendungen, die in der Sandbox laufen, können also auf das Mikrofon zugreifen. Das ist nützlich, wenn Sie Software testen, die Sprachbefehle, Audioaufnahmen oder einen Mikrofonzugriff benötigt.
Es gibt jedoch Situationen, in denen Sie die Audioeingabe in Windows Sandbox deaktivieren sollten. Bei ungetesteter Software ist ein Mikrofonzugriff zum Beispiel alles andere als ideal, beim Testen von Apps mit Audiofunktionen kann er dagegen notwendig sein. Erfreulicherweise lässt sich diese Einstellung über die Windows-Einstellungen, den Gruppenrichtlinien-Editor und den Registrierungs-Editor ändern, ohne dass Sie das Mikrofon Ihres Computers aktivieren oder deaktivieren müssen.
Methoden zur Konfiguration der Audioeingabe in Windows Sandbox
📌 Voraussetzungen:
- Auf Ihrem Computer muss Windows 11 Pro, Enterprise oder Education laufen. Unter Windows Home steht WSB nicht zur Verfügung.
- Sie benötigen Administratorrechte, um Systemeinstellungen zu konfigurieren.
- Stellen Sie sicher, dass Sie Zugriff auf den Editor für lokale Gruppenrichtlinien haben (bei Pro, Enterprise und Education).
- WSB muss in den Windows-Features aktiviert sein. Sie finden diese Option unter Systemsteuerung > Programme > Windows-Features aktivieren oder deaktivieren, dort setzen Sie das Häkchen bei Windows Sandbox.
📌 Empfohlene Vorgehensweisen:
| Klicken Sie, um eine Methode auszuwählen | 💻 Am besten für Einzelanwender:innen | 💻💻💻 Am besten für Unternehmen |
| Methode 1: Windows-Einstellungen | ✓ | x |
| Methode 2: Gruppenrichtlinien-Editor | ✓ | ✓ |
| Methode 3: Registrierungs-Editor | x | ✓ |
Methode 1: Audioeingabe in Windows Sandbox über die Windows-Einstellungen aktivieren oder deaktivieren
📌 Anwendungsfälle:
- Geeignet für Entwicklungsrechner, auf denen Benutzer:innen den Audiozugriff pro Sitzung steuern möchten.
- Ideal, um in WSB Anwendungen zu testen, die auf Spracheingabe angewiesen sind.
📌 Voraussetzungen:
- Sie benötigen Windows 11 Build 27686.1000 oder neuer.
- Für das Umschalten dieser Einstellung brauchen Sie keine Administratorrechte, zum Starten von WSB jedoch erweiterte Berechtigungen.
So aktivieren oder deaktivieren Sie die Audioeingabe in WSB über die Einstellungen:
- Öffnen Sie Windows Sandbox.
- Klicken Sie anschließend auf das Drei-Punkte-Menü in der oberen rechten Ecke des Sandbox-Fensters.
- Suchen Sie die Option Audioeingabe und schalten Sie sie um:
- Wählen Sie Ein, um die Audioeingabe in Windows Sandbox zuzulassen.
- Wählen Sie Aus, um die Audioeingabe zu blockieren.
- Schließen Sie Windows Sandbox und öffnen Sie es erneut, damit die Änderung wirksam wird.
Methode 2: Audioeingabe in Windows Sandbox über den Gruppenrichtlinien-Editor umschalten
📌 Anwendungsfälle:
- Als IT-Administrator:in können Sie damit die Sandbox-Einstellungen von Windows 11 auf in eine Domäne eingebundenen Systemen konfigurieren.
- Praktisch, um die Audioeingabe in allen Sandbox-Sitzungen zu aktivieren oder zu deaktivieren und so Sicherheitsrichtlinien einzuhalten.
📌 Voraussetzungen:
- Diese Methode funktioniert nur unter Windows Pro, Enterprise und Education.
- Für Änderungen an Gruppenrichtlinien sind Administratorrechte erforderlich.
So konfigurieren Sie die Audioeingabe in WSB über den Gruppenrichtlinien-Editor:
- Öffnen Sie zunächst den Gruppenrichtlinien-Editor. Und zwar so:
- Drücken Sie Win + R, um den Dialog Ausführen zu öffnen.
- Geben Sie gpedit.msc ein und drücken Sie die Eingabetaste.
- Navigieren Sie im linken Fensterbereich zu: Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Windows Sandbox.
- Doppelklicken Sie im rechten Bereich auf Audioeingabe in Windows Sandbox zulassen.
- Wählen Sie anschließend im Fenster der Richtlinieneinstellungen eine der folgenden Optionen:
- Aktiviert – Audioeingabe in Windows Sandbox zulassen
- Deaktiviert – Audioeingabe nicht zulassen
- Nicht konfiguriert – Es gilt das Standardverhalten (Audioeingabe zugelassen)
- Klicken Sie auf Übernehmen und dann auf OK.
Methode 3: Audioeingabe in Windows Sandbox mit dem Registrierungs-Editor anpassen
📌 Anwendungsfälle:
- IT-Administrator:innen und Benutzer:innen können diese Methode auf Computern ohne Zugriff auf Gruppenrichtlinien nutzen.
- Ideal für fortgeschrittene Benutzer:innen oder IT-Techniker:innen, die Testumgebungen einrichten.
📌 Voraussetzungen:
- Für die Konfiguration der Registrierung benötigen Sie Administratorrechte.
- Auf dem zu konfigurierenden Gerät muss Windows 11 Version 24H2 oder neuer laufen.
Mit diesen Schritten ändern Sie die Einstellungen für die Audioeingabe in WSB:
- Öffnen Sie die Windows-Registrierung.
- Drücken Sie Win + R, um den Dialog Ausführen zu öffnen.
- Geben Sie regedit ein und drücken Sie die Eingabetaste.
- Navigieren Sie anschließend zu folgendem Pfad: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Sandbox
- Manchmal existiert der Schlüssel Sandbox im Pfad Windows nicht. Sie können ihn mit diesen Schritten manuell anlegen:
- Klicken Sie mit der rechten Maustaste auf den Schlüssel Windows.
- Wählen Sie Neu > Schlüssel.
- Benennen Sie ihn Sandbox.
- Klicken Sie danach im rechten Bereich mit der rechten Maustaste und wählen Sie Neu > DWORD (32-Bit)-Wert. Benennen Sie ihn AllowAudioInput.
- Doppelklicken Sie auf den neuen Wert und setzen Sie die Wertdaten (Basis: Dezimal) auf:
- 1 = Damit wird die Audioeingabe in Windows Sandbox zugelassen.
- 0 = Damit wird die Audioeingabe in Windows Sandbox deaktiviert.
- Klicken Sie auf OK und schließen Sie den Registrierungs-Editor.
⚠️ Warnung: Halten Sie sich genau an die Schritte, denn falsche Änderungen an der Windows-Registrierung können zu Systemproblemen führen.
⚠️ Darauf sollten Sie achten
| Risiken | Mögliche Folgen | Gegenmaßnahmen |
| Falscher oder fehlerhaft bearbeiteter Registrierungsschlüssel | Das kann die Audiofunktion der Sandbox beschädigen und andere Einstellungen beeinträchtigen. | Überprüfen Sie den Pfad und korrigieren Sie ungültige Schlüssel. Zur Sicherheit können Sie Ihre Registrierung sichern und wiederherstellen. |
| Gruppenrichtlinienänderungen zeigen keine Wirkung | Die Anpassungen der Audioeingabe greifen möglicherweise nicht. | Prüfen Sie die Änderungen noch einmal, verifizieren Sie sie und führen Sie gpupdate /force aus. |
| Überschreiben von Benutzereinstellungen | Benutzer:innen können das Sandbox-Audio dann nicht mehr über die Oberfläche umschalten. | Kommunizieren Sie Änderungen unbedingt an die Benutzer:innen, vor allem in verwalteten Umgebungen. |
Weitere Aspekte beim Umschalten der Audioeingabe in Windows Sandbox
Eine deaktivierte Audioeingabe erhöht die Sicherheit
Wenn Sie die Audioeingabe abschalten, schützen Sie den Hostcomputer vor potenziell schädlichen Anwendungen, die auf das Mikrofon zugreifen wollen. In Umgebungen mit erhöhten Anforderungen an Sicherheit und Datenschutz ist das entscheidend.
Für Tests von Anwendungen mit Mikrofonzugriff ist die Audioeingabe notwendig
Wenn Sie Anwendungen testen, die Spracheingabe, Spracherkennung oder Audio benötigen, aktivieren Sie die Audioeingabe in der App. Achten Sie jedoch darauf, sie nur für vertrauenswürdige Programme und Szenarien einzuschalten.
Änderungen an Gruppenrichtlinien und Registrierung betreffen alle Benutzer:innen
Wird die Audioeingabe in Windows Sandbox über den Gruppenrichtlinien- oder Registrierungs-Editor konfiguriert, gilt die Einstellung systemweit. Sie überschreibt Anpassungen auf Benutzerebene und verhindert, dass Benutzer:innen die Einstellung in den Sandbox-Einstellungen ändern.
Setzen Sie eine einheitliche Richtlinie durch
In Unternehmens- und verwalteten Umgebungen sollten Sie dieselbe Konfiguration auf allen Computern anwenden. So verhalten sich alle Computer einheitlich.
Starten Sie die Sandbox nach Änderungen neu
Beachten Sie, dass Änderungen an der Audioeingabe erst greifen, wenn WSB geschlossen und erneut geöffnet wurde. In manchen Fällen, insbesondere nach einer Änderung in der Registrierung, ist ein kompletter Systemneustart nötig.
Audioeingabe passend zu Arbeitsanforderungen und Sicherheit konfigurieren
Das Anpassen der Audioeingabe in Windows Sandbox schafft eine zusätzliche Sicherheitsebene in Labor- und Testumgebungen, die sich bei Bedarf wieder aufheben lässt. Dafür gibt es mehrere unkomplizierte Wege, von den Windows-Einstellungen bis zu den systemweiten Methoden über Gruppenrichtlinien- und Registrierungs-Editor. Alle lassen sich leicht umsetzen, egal ob Sie die Einstellung für ein einzelnes Gerät oder für eine ganze Geräteflotte in einer verwalteten Umgebung konfigurieren.
Verwandte Themen:
