Comment activer ou désactiver le partage du presse-papiers avec Windows Sandbox sous Windows 10

Windows Sandbox est un environnement de bureau léger conçu pour exécuter des applications non fiables de façon sûre, en isolation. À la fermeture du Sandbox, tous les logiciels, fichiers et modifications sont supprimés. Par défaut, le Sandbox prend en charge le partage du presse-papiers Windows, ce qui permet de copier-coller entre l’hôte et le Sandbox. Désactiver cette fonction renforce toutefois l’isolation, car elle empêche tout échange de données entre les deux environnements.

C’est particulièrement utile pour renforcer la sécurité, éviter les fuites de données et garantir la conformité dans les environnements réglementés. Ce guide vous explique comment activer et désactiver le partage du presse-papiers avec Windows Sandbox sous Windows 10.

Activer ou désactiver le partage du presse-papiers

Avant de commencer, vérifiez que vous remplissez les conditions suivantes :

• Vous utilisez Windows 10 Pro ou Enterprise, build 18342.
• La fonction Windows Sandbox est activée (voir la section ci-dessous pour les étapes d’activation sous Windows 10).
• La virtualisation est activée dans le BIOS/UEFI.
• Vous disposez des privilèges d’administrateur nécessaires pour configurer les fichiers de configuration .wsb.

Ces conditions remplies, suivez les étapes ci-dessous pour activer ou désactiver le partage du presse-papiers avec Windows Sandbox :

Créer ou modifier un fichier de configuration Sandbox

1. Appuyez sur Win + S pour ouvrir la barre de recherche.
2. Tapez Notepad et cliquez sur le résultat correspondant.

Insérer la configuration du partage du presse-papiers

3. Collez l’une des configurations suivantes dans le fichier Notepad.

• • Pour activer le partage du presse-papiers, utilisez :

<Configuration>

<ClipboardRedirection>Enable</ClipboardRedirection>

</Configuration>

• • Pour désactiver le partage du presse-papiers, utilisez :

<Configuration>

<ClipboardRedirection>Disable</ClipboardRedirection>

</Configuration>

Enregistrer le fichier et lancer le Sandbox

4. Cliquez sur Fichier > Enregistrer sous.
5. Saisissez un nom de fichier et enregistrez-le avec l’extension .wsb.

• • Exemple : CustomSandbox.wsb

Remarque : le partage du presse-papiers se contrôle via un fichier .wsb (fichier de configuration Windows Sandbox).

6. Réglez Type sur Tous les fichiers.
7. Réglez Encodage sur UTF-8.
8. Cliquez sur Enregistrer.
9. Double-cliquez sur le fichier créé pour lancer Windows Sandbox avec la configuration définie.

Notez que ces paramètres ne s’appliquent que si Windows Sandbox est lancé à partir du fichier .wsb que vous avez créé. L’ouverture du Sandbox via le raccourci par défaut n’utilisera pas votre configuration personnalisée.

Remarques et options supplémentaires

Autres options de configuration .wsb

Vous pouvez aussi associer les paramètres du presse-papiers à d’autres fonctions, comme le mappage de dossiers, la mise en réseau ou la prise en charge du GPU :

<Configuration>

<ClipboardRedirection>Enable</ClipboardRedirection>

<MappedFolders>

<MappedFolder>

<HostFolder>C:\Test</HostFolder>

<ReadOnly>true</ReadOnly>

</MappedFolder>

</MappedFolders>

<Networking>Enable</Networking>

<VGpu>Enable</VGpu>

</Configuration>

Ces options vous offrent une plus grande souplesse pour mettre en place un environnement Sandbox sécurisé et fonctionnel, adapté à vos besoins de test ou d’administration.

Comportement par défaut

Si vous n’utilisez pas de fichier de configuration, le partage du presse-papiers est activé par défaut.

Points de sécurité à considérer

Désactiver le partage du presse-papiers améliore l’isolation du Sandbox, ce qui est recommandé lorsque vous exécutez des logiciels non fiables ou potentiellement dangereux dans le Sandbox.

Activer la fonction Windows Sandbox sous Windows 10

Si la fonction Windows Sandbox n’est pas activée, vous ne pourrez pas configurer le partage du presse-papiers. Voici les étapes à suivre pour activer Windows Sandbox sous Windows 10 :

1. Appuyez sur Win + R pour ouvrir la boîte de dialogue Exécuter.
2. Tapez optionalfeatures.exe et appuyez sur Entrée pour ouvrir les Fonctionnalités de Windows.
3. Faites défiler la liste et cochez la case Windows Sandbox.
4. Cliquez sur OK, puis redémarrez votre PC si l’on vous y invite.

Résolution des problèmes courants

Problème : le Sandbox ne se lance pas

Si Windows Sandbox ne se lance pas, la fonction n’est peut-être pas activée dans les paramètres de votre système. Pour l’activer :

1. Appuyez sur Win + S pour ouvrir la barre de recherche.
2. Tapez Panneau de configuration et sélectionnez-le dans les résultats.
3. Cliquez sur Programmes.
4. Sous Programmes et fonctionnalités, cliquez sur Activer ou désactiver des fonctionnalités Windows.
5. Cochez la case Windows Sandbox.
6. Cliquez sur OK, puis redémarrez votre ordinateur si l’on vous y invite.

Problème : le presse-papiers fonctionne toujours après avoir défini Disable

Vérifiez que vous lancez bien Windows Sandbox à partir du bon fichier .wsb et que celui-ci est correctement formaté. Pour le contrôler :

1. Faites un clic droit sur le fichier .wsb et choisissez Ouvrir avec > Notepad.
2. Vérifiez qu’il contient exactement ceci :

<Configuration>

<ClipboardRedirection>Disable</ClipboardRedirection>

</Configuration>

3. Assurez-vous qu’il n’y a ni faute de frappe, ni espace superflu, ni balise manquante.
4. Enregistrez le fichier, puis double-cliquez dessus pour lancer Windows Sandbox avec les nouveaux paramètres.

Problème : les associations de fichiers ne sont pas reconnues

N’oubliez pas que Windows Sandbox démarre chaque fois avec un environnement Windows par défaut. Les associations de fichiers personnalisées ou les applications autres que celles par défaut risquent donc de ne pas être reconnues. En revanche, pour que le fichier .wsb se charge correctement, vérifiez qu’il est enregistré avec l’encodage UTF-8 et qu’il respecte une structure XML valide, afin d’éviter les erreurs de format.

Foire aux questions (FAQ)

À quoi sert Windows Sandbox ?

Windows Sandbox est conçu pour exécuter des applications en isolation, en toute sécurité. Il vous permet de tester des logiciels, de consulter des sites web non fiables ou d’exécuter des fichiers et des scripts potentiellement dangereux sans mettre en danger votre système principal. Chaque ouverture du Sandbox lance une copie vierge de Windows. À sa fermeture, toutes les modifications, tous les fichiers et toutes les applications installées sont entièrement effacés.

Qu’est-ce que le partage du presse-papiers ?

Le partage du presse-papiers consiste à copier et coller du texte, des fichiers ou d’autres données entre votre système hôte et Windows Sandbox. Cette fonction facilite le transfert de petites quantités d’informations pendant les tests.

Puis-je activer ou désactiver le partage du presse-papiers pendant que le Sandbox fonctionne ?

Non. Les paramètres du partage du presse-papiers ne s’appliquent qu’au lancement, via le fichier de configuration .wsb. Une fois Windows Sandbox en cours d’exécution, vous ne pouvez pas restreindre ni autoriser l’accès au presse-papiers sans le fermer et le relancer avec une nouvelle configuration.

Puis-je désactiver le partage du presse-papiers à l’échelle du système, pour tous les sandboxes ?

Oui. Les paramètres de Windows Sandbox se configurent par session à l’aide de fichiers .wsb, mais vous pouvez imposer un comportement du partage du presse-papiers à l’échelle du système grâce à la stratégie de groupe locale ou au registre Windows.

⚠️ Avertissement : modifier la stratégie de groupe ou l’Éditeur du registre peut provoquer des dysfonctionnements du système en cas d’erreur. Pensez toujours à sauvegarder votre registre avant toute modification, et procédez avec prudence.

Désactiver le partage du presse-papiers via la stratégie de groupe locale

1. Appuyez sur Win + R pour ouvrir la boîte de dialogue Exécuter.
2. Tapez gpedit.msc et appuyez sur Entrée pour ouvrir l’éditeur d’objets de stratégie de groupe.
3. Rendez-vous dans Configuration ordinateur > Modèles d’administration > Composants Windows > Windows Sandbox.
4. Double-cliquez sur Autoriser le partage du presse-papiers avec Windows Sandbox.
5. Réglez le paramètre sur Désactivé, puis cliquez sur OK.

Désactiver le partage du presse-papiers via l’Éditeur du registre

1. Appuyez sur Win + R pour ouvrir la boîte de dialogue Exécuter.
2. Tapez regedit et appuyez sur Entrée pour ouvrir l’Éditeur du registre.
3. Rendez-vous à l’emplacement suivant :

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Sandbox

4. Repérez AllowClipboardRedirection et attribuez-lui la valeur 0.

• • S’il n’existe pas, créez une nouvelle valeur DWORD (32 bits) nommée AllowClipboardRedirection, puis attribuez-lui la valeur 0.

5. Redémarrez votre ordinateur pour appliquer les modifications.

⚠️ Remarque importante : les paramètres de stratégie de groupe ou du registre, s’ils sont appliqués, prévalent sur les configurations .wsb.

La désactivation du partage du presse-papiers a-t-elle une incidence sur les autres fonctions du Sandbox ?

Non. Désactiver le partage du presse-papiers empêche uniquement les copier-coller entre l’hôte et le Sandbox. Les autres fonctions restent inchangées, sauf si elles sont configurées séparément.

Gérer le partage du presse-papiers avec Windows Sandbox sous Windows 10

En contrôlant la redirection du presse-papiers dans le Sandbox de Windows 10, les administrateurs peuvent définir clairement les frontières entre le système hôte et l’environnement isolé. C’est particulièrement utile dans les cas qui exigent une isolation stricte.

Le partage du presse-papiers est activé par défaut, mais il peut être explicitement désactivé à l’aide d’un fichier de configuration .wsb. Ce guide vous donne des instructions claires pour gérer le partage du presse-papiers et propose des pistes de résolution si vous rencontrez des difficultés lors de la configuration.