Comment activer ou désactiver le réseau dans Windows Sandbox

La mise en réseau de Windows Sandbox permet aux administrateurs de tester en toute sécurité des applications suspectes dans un environnement virtuel disposant d’un accès à Internet. Cette mise en réseau est activée par défaut, mais vous pouvez souhaiter la désactiver pour réaliser des simulations totalement isolées ou protéger votre réseau contre les malwares.

Cet article explique comment désactiver ou activer le réseau dans Windows Sandbox, les points essentiels du déploiement et les questions fréquentes.

Configurer le réseau de Sandbox pour des tests en ligne sécurisés

La meilleure façon d’activer ou de désactiver le réseau dans Windows Sandbox dépend de vos objectifs, de vos contraintes techniques et de nombreux autres facteurs. Pensez à les évaluer avant de choisir une méthode.

📌 Prérequis :

• Windows 11 Pro ou Entreprise requis (build 18305 ou ultérieur)
• Windows Sandbox doit être activé via les fonctionnalités Windows
• Privilèges d’administrateur

📌 Stratégies de déploiement recommandées :

🎥 Comment activer ou désactiver le réseau dans Windows Sandbox : une vérification visuelle rapide pour confirmer que le paramètre est bien appliqué avant de commencer vos tests.

Méthode 1 : désactiver le réseau via un fichier de configuration (par instance)

Cette méthode est idéale lorsque des modifications de politique à l’échelle du système ne sont pas nécessaires : elle consiste à créer un fichier de lancement dans lequel le réseau est désactivé.

📌 Cas d’usage : modifications par session.

1. Appuyez sur Win + S, saisissez Notepad et appuyez sur Entrée.
2. Collez le contenu suivant :
   <Configuration><Networking>Disable</Networking></Configuration>
3. Enregistrez le fichier avec l’extension .wsb (par exemple, Sandbox-NetworkingOff.wsb).
4. Exécutez le fichier pour lancer Windows Sandbox sans accès réseau.

Méthode 2 : configurer le réseau via la stratégie de groupe

Pour mettre à jour la politique de votre entreprise concernant le réseau de Windows Sandbox, appliquez les modifications avec l’Éditeur de stratégie de groupe (gpedit.msc).

📌 Cas d’usage : faire respecter des standards de sécurité en autorisant ou en refusant les modifications de paramètres des applications.

📌Prérequis : stratégie de groupe avec les modèles ADMX de Windows 11.

1. Appuyez sur Win + R, saisissez gpedit.msc et appuyez sur Entrée.
2. Accédez à : Configuration ordinateur > Modèles d’administration > Composants Windows > Windows Sandbox
3. Double-cliquez sur Autoriser la mise en réseau dans Windows Sandbox.
   • Pour autoriser le réseau dans Sandbox (valeur par défaut), choisissez Activé.
   • Pour empêcher l’accès réseau dans Sandbox, choisissez Désactivé.
   • Pour activer le réseau sauf si un fichier de configuration le remplace explicitement, choisissez Non configuré.
4. Cliquez sur Appliquer, puis sur OK.
5. Exécutez gpupdate /force ou redémarrez le poste de travail pour appliquer vos modifications.

Méthode 3 : configurer via l’Éditeur du registre

⚠️ Avertissement : modifier le registre peut provoquer des dysfonctionnements du système. Créez une sauvegarde avant de continuer.

📌 Cas d’usage : modifications à l’échelle du système, qui concernent tous les utilisateurs d’un poste de travail.

1. Appuyez sur Win + R, saisissez regedit et appuyez sur Entrée.
2. Accédez à : HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Sandbox
3. Double-cliquez sur la clé Sandbox.
   • Si la clé n’apparaît pas, procédez ainsi :
     1. Faites un clic droit dans le volet de droite.
     2. Sélectionnez Nouveau > Valeur DWORD (32 bits).
     3. Nommez la nouvelle valeur AllowNetworking.
4. Modifiez sa valeur :
   • Pour activer le réseau dans Sandbox, saisissez 1.
   • Pour désactiver le réseau dans Sandbox, saisissez 0.
5. Fermez l’Éditeur du registre et redémarrez le système.

Méthode 4 : script PowerShell pour l’automatisation

📌 Cas d’usage : déployer des scripts dédiés qui automatisent les modifications du registre, ce qui fait gagner du temps et des ressources.

1. Appuyez sur Win + R, saisissez powershell et appuyez sur Entrée.
2. Pour désactiver le réseau de Windows Sandbox, exécutez ce script :
   

   New-Item -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\Sandbox" -Force | Out-Null Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\Sandbox" -Name "AllowNetworking" -Value 0

3. Pour activer le réseau de Windows Sandbox, exécutez ce script :
   

   Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\Sandbox" -Name "AllowNetworking" -Value 1

Méthode 5 : utiliser un fichier .reg

📌 Cas d’usage : appliquer des modifications du registre à l’aide de commandes contenues dans des fichiers en texte brut.

1. Appuyez sur Win + S, saisissez Notepad et appuyez sur Entrée.
2. Pour désactiver le réseau de Windows Sandbox, collez ce script :
   

   Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Sandbox] "AllowNetworking"=dword:00000000

3. Pour activer le réseau de Windows Sandbox, collez ce script :
   

   Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Sandbox] "AllowNetworking"=dword:00000001

4. Enregistrez le fichier avec l’extension .reg (par exemple, Sandbox_NetworkingOff.reg).
5. Exécutez le fichier en tant qu’administrateur.
6. Redémarrez le PC.

⚠️ Points de vigilance

Autres éléments à prendre en compte avant de modifier le réseau de Windows Sandbox

Il est important d’anticiper l’effet de vos modifications sur les différentes parties de votre système, afin d’optimiser votre processus et d’éviter les mauvaises surprises. Voici les points essentiels à garder en tête.

Les fichiers de configuration priment sur les paramètres réseau de Windows Sandbox

Windows Sandbox prend en charge les fichiers de configuration .wsb (XML), qui permettent aux administrateurs informatiques d’activer ou de désactiver des fonctionnalités comme le réseau, les dossiers mappés, les commandes d’ouverture de session, etc. C’est utile si votre objectif est de couper votre sandbox d’Internet pour éviter toute fuite de données.

Sans Internet, pas de mises à jour

Gardez à l’esprit que désactiver le réseau de Windows Sandbox signifie aussi se priver de Windows Update et de tous les services en ligne dans votre environnement de test. Cela permet d’observer le comportement des applications hors ligne, mais les mises à jour en temps réel ne seront pas disponibles dans votre sandbox.

Perte de données

Les sessions Windows Sandbox sont supprimées à la fin de chaque session. Vous ne pourrez donc pas envoyer de rapports de données de diagnostic vers le cloud si vous désactivez le réseau.

Accès aux audits

À l’inverse, il faut souligner que les applications exécutées dans le sandbox peuvent potentiellement accéder à votre réseau interne et exposer les ressources de votre entreprise. Pour renforcer votre posture de sécurité, protégez les terminaux sensibles du point de vue des audits.

Gérer le réseau de Windows Sandbox pour une meilleure protection

Windows Sandbox permet d’exécuter des applications potentiellement dangereuses dans des instances virtuelles. L’accès à Internet est autorisé par défaut pour améliorer le réalisme des simulations, mais il expose le réseau local de votre entreprise et multiplie les vecteurs d’attaque possibles.

Renforcez votre posture de sécurité en désactivant le réseau de Windows Sandbox et en limitant son usage. Lorsque vous effectuez des modifications, procédez avec prudence, créez des sauvegardes du registre si nécessaire et privilégiez la stabilité globale de votre infrastructure informatique.

Sujets connexes :

• Qu’est-ce qu’un sandbox ?
• Comment activer ou désactiver le partage vGPU pour Windows Sandbox dans Windows 10
• Comment activer ou désactiver le partage du presse-papiers avec Windows Sandbox dans Windows 10