La red en Windows Sandbox permite a los administradores probar de forma segura aplicaciones sospechosas en un entorno virtual con acceso a internet. La red del sandbox está activada de forma predeterminada, pero quizá te interese desactivarla para ejecutar simulaciones totalmente aisladas o proteger tu red frente al malware.
En este artículo te explicamos cómo desactivar o activar la red en Windows Sandbox, los puntos clave del despliegue y las preguntas más frecuentes.
Configura la red del sandbox para hacer pruebas seguras en línea
La mejor forma de activar o desactivar la red de Windows Sandbox depende de tus objetivos, de tus limitaciones técnicas y de muchos otros factores. Tenlos en cuenta antes de elegir un método.
📌 Requisitos previos:
- Requiere Windows 11 Pro o Enterprise (Build 18305 o posterior)
- Windows Sandbox debe estar activado en las características de Windows
- Privilegios de administrador
📌 Estrategias de despliegue recomendadas:
|
Haz clic para elegir un método |
💻 Ideal para usuarios individuales |
💻💻💻 Ideal para empresas |
| Método 1: archivo de configuración | ✓ | |
| Método 2: directiva de grupo | ✓ | ✓ |
| Método 3: Editor del Registro | ✓ | |
| Método 4: PowerShell | ✓ | ✓ |
| Método 5: archivo .reg | ✓ | ✓ |
🎥 Cómo activar o desactivar la red en Windows Sandbox: una comprobación visual rápida de que el ajuste se ha aplicado antes de empezar a hacer pruebas.
Método 1: desactivar la red con un archivo de configuración (por instancia)
Este método es ideal si no necesitas cambios de directiva en todo el sistema. Consiste en crear un archivo de inicio que tenga la red desactivada.
📌 Casos de uso: cambios por sesión.
- Pulsa Win + S, escribe Notepad y pulsa Intro.
- Pega lo siguiente:
<Configuration><Networking>Disable</Networking></Configuration> - Guarda el archivo con la extensión .wsb (por ejemplo, Sandbox-NetworkingOff.wsb).
- Ejecuta el archivo para iniciar Windows Sandbox sin acceso a la red.
Método 2: configurar la red mediante directiva de grupo
Para actualizar la directiva de tu empresa en relación con la red de Windows Sandbox, aplica los cambios con el Editor de directivas de grupo (gpedit.msc).
📌 Casos de uso: imponer estándares de seguridad permitiendo o denegando cambios en la configuración de las aplicaciones.
📌Requisitos previos: directiva de grupo con las plantillas ADMX de Windows 11.
- Pulsa Win + R, escribe gpedit.msc y pulsa Intro.
- Ve a: Configuración del equipo > Plantillas administrativas > Componentes de Windows > Windows Sandbox
- Haz doble clic en Permitir el uso de red en Windows Sandbox.
- Para permitir la red dentro del sandbox (opción predeterminada), elige Habilitada.
- Para impedir el acceso a la red dentro del sandbox, elige Deshabilitada.
- Para habilitar la red salvo que un archivo de configuración lo sobrescriba de forma explícita, elige No configurada.
- Haz clic en Aplicar y después en Aceptar.
- Ejecuta gpupdate /force o reinicia la estación de trabajo para aplicar los cambios.
Método 3: configurar desde el Editor del Registro
⚠️ Advertencia: editar el registro puede provocar problemas en el sistema. Crea una copia de seguridad antes de continuar.
📌 Casos de uso: cambios en todo el sistema que afectan a todos los usuarios de una estación de trabajo.
- Pulsa Win + R, escribe regedit y pulsa Intro.
- Ve a: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Sandbox
- Haz doble clic en la clave Sandbox.
- Si no ves la clave, haz lo siguiente:
- Haz clic con el botón derecho en el panel de la derecha.
- Selecciona Nuevo > Valor de DWORD (32 bits).
- Asigna al nuevo valor el nombre AllowNetworking.
- Si no ves la clave, haz lo siguiente:
- Modifica su valor:
- Para activar la red en el sandbox, escribe 1.
- Para desactivar la red en el sandbox, escribe 0.
- Cierra el Editor del Registro y reinicia el sistema.
Método 4: script de PowerShell para automatizar
📌 Casos de uso: desplegar scripts concretos que automaticen los cambios en el registro, ahorrando tiempo y recursos.
- Pulsa Win + R, escribe powershell y pulsa Intro.
- Para desactivar la red de Windows Sandbox, ejecuta este script:
New-Item -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\Sandbox" -Force| Out-Null
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\Sandbox" -Name "AllowNetworking" -Value0 - Para activar la red de Windows Sandbox, ejecuta este script:
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\Sandbox" -Name "AllowNetworking" -Value1
Método 5: usar un archivo .reg
📌 Casos de uso: aplicar cambios en el registro mediante comandos incluidos en archivos de texto plano.
- Pulsa Win + S, escribe Notepad y pulsa Intro.
- Para desactivar la red de Windows Sandbox, pega este script:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Sandbox]
"AllowNetworking"=dword:00000000 - Para activar la red de Windows Sandbox, pega este script:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Sandbox]
"AllowNetworking"=dword:00000001 - Guarda el archivo con la extensión .reg (por ejemplo, Sandbox_NetworkingOff.reg).
- Ejecuta el archivo como administrador.
- Reinicia el PC.
⚠️ Aspectos a vigilar
|
Riesgos |
Posibles consecuencias |
Cómo revertirlo |
| XML mal formado en el archivo de configuración |
|
Comprueba que <Networking>Enable</Networking>
o <Networking>Disable</Networking> esté correctamente definido. |
| Desactivar las plataformas de virtualización en el Editor de directivas de grupo | El sandbox no arranca | Vuelve a permitir las reglas de salida de
Windows Sandbox NetNat, o de componentes relacionados |
| Eliminar o modificar claves relacionadas con el sandbox | El sandbox se rompe de forma permanente o falla sin avisar | Restaura las claves del registro desde la copia de seguridad (archivo .reg exportado) |
| Eliminar la configuración NAT de la que depende el sandbox | Pérdida de internet dentro del sandbox | Vuelve a crear el NAT con
|
| Ajustes .reg mal formados | Registro corrupto que impide el funcionamiento del sandbox | Usa la restauración del sistema. |
Otras cuestiones a tener en cuenta al cambiar la red de Windows Sandbox
Es importante valorar cómo pueden afectar tus cambios a distintas partes del sistema para optimizar el proceso y evitar problemas. Estos son los puntos clave que conviene recordar.
Los archivos de configuración tienen prioridad sobre los ajustes de red de Windows Sandbox
Windows Sandbox admite archivos de configuración .wsb (XML), que permiten a los administradores de TI activar o desactivar funciones como la red, las carpetas asignadas, los comandos de inicio de sesión y más. Resulta útil si tu objetivo es desconectar el sandbox de internet para evitar posibles fugas de datos.
Sin internet no hay actualizaciones
Ten en cuenta que desactivar la red de Windows Sandbox también implica perder Windows Update y cualquier servicio en línea dentro del entorno de pruebas. Esto puede servir para ver cómo se comportan las aplicaciones sin conexión, pero no tendrás actualizaciones en tiempo real en el sandbox.
Pérdida de datos
Las sesiones de Windows Sandbox se eliminan al terminar. Eso significa que no podrás subir informes de datos de diagnóstico al cloud si desactivas la red.
Acceso sujeto a auditoría
Por otro lado, hay que insistir en que las aplicaciones ejecutadas en el sandbox pueden llegar a acceder a tu red interna y exponer los recursos de la organización. Para mejorar tu postura de seguridad, protege los endpoints sensibles a auditoría.
Gestiona la red de Windows Sandbox para reforzar la protección
Windows Sandbox permite a los usuarios ejecutar aplicaciones potencialmente peligrosas en instancias virtuales. El acceso a internet está permitido de forma predeterminada para mejorar las simulaciones, pero expone la LAN de la empresa y aumenta los posibles vectores de ataque.
Refuerza tu postura de seguridad desactivando la red de Windows Sandbox y limitando su uso. Cuando hagas cambios, actúa con cautela, crea copias de seguridad del registro cuando sea necesario y da prioridad a la estabilidad general de tu infraestructura de TI.
Temas relacionados:
- ¿Qué es un sandbox?
- Cómo activar o desactivar el uso compartido de vGPU en Windows Sandbox en Windows 10
- Cómo activar o desactivar el uso compartido del portapapeles con Windows Sandbox en Windows 10
Guía de inicio rápido
Estos son los métodos para activar o desactivar la red en Windows Sandbox:
1. Con un archivo de configuración (.wsb):
– Puedes crear un archivo de configuración de Windows Sandbox con opciones de red
– Usa Enable para activar la red
– Usa Disable para desactivar la red
– Default es la configuración predeterminada
2. Directiva de grupo:
– Existe un ajuste de directiva para permitir o desactivar la red en Windows Sandbox
– Este ajuste se puede configurar para desactivar el acceso a la red y reducir la superficie de ataque
3. Varios métodos para desactivar o activar:
– Archivo de configuración
– Ajustes de directiva de grupo
– Modificaciones del registro
– Scripts de PowerShell
Puntos clave:
– Desactivar la red ayuda a reducir posibles riesgos de seguridad
– La red del sandbox se consigue creando un conmutador virtual en el host
– La configuración predeterminada suele permitir la red
– Puedes aislar por completo el entorno del sandbox desactivando el acceso a la red
