Come attivare o disattivare la condivisione degli appunti con Windows Sandbox in Windows 10

Windows Sandbox è un ambiente desktop leggero, pensato per eseguire in isolamento applicazioni non attendibili in totale sicurezza. Quando la Sandbox viene chiusa, tutti i software, i file e le modifiche vengono eliminati. Per impostazione predefinita, la Sandbox supporta la condivisione degli appunti di Windows, che consente di copiare e incollare tra il sistema host e la Sandbox. Disattivare questa caratteristica, però, aumenta l’isolamento perché impedisce lo scambio di dati tra i due ambienti.

Si tratta di un accorgimento particolarmente utile per aumentare la sicurezza, prevenire la fuga di dati e garantire la conformità negli ambienti regolamentati. In questa guida vedrai come attivare e disattivare la condivisione degli appunti con Windows Sandbox su Windows 10.

Come attivare o disattivare la condivisione degli appunti

Prima di procedere, assicurati di soddisfare questi requisiti:

• Stai utilizzando Windows 10 Pro o Enterprise, build 18342.
• La caratteristica Windows Sandbox è attiva (consulta la sezione successiva con i passaggi per attivarla in Windows 10).
• La virtualizzazione è attiva nel BIOS/UEFI.
• Disponi dei privilegi amministrativi per configurare i file di configurazione .wsb.

Una volta soddisfatti questi requisiti, segui i passaggi qui sotto per attivare o disattivare la condivisione degli appunti con Windows Sandbox:

Creare o modificare un file di configurazione della Sandbox

1. Premi Win + S per aprire la barra di ricerca.
2. Digita Blocco note e fai clic sul risultato.

Inserire la configurazione della condivisione degli appunti

3. Incolla una delle seguenti configurazioni nel file del Blocco note.

• • Per attivare la condivisione degli appunti, usa:

<Configuration>

<ClipboardRedirection>Enable</ClipboardRedirection>

</Configuration>

• • Per disattivare la condivisione degli appunti, usa:

<Configuration>

<ClipboardRedirection>Disable</ClipboardRedirection>

</Configuration>

Salvare ed eseguire la Sandbox

4. Fai clic su File > Salva con nome.
5. Inserisci un nome file e salvalo con estensione .wsb.

• • Esempio: CustomSandbox.wsb

Nota: la condivisione degli appunti si gestisce tramite un file .wsb (file di configurazione di Windows Sandbox).

6. Imposta Salva come su Tutti i file.
7. Imposta la codifica su UTF-8.
8. Fai clic su Salva.
9. Fai doppio clic sul file che hai creato per avviare Windows Sandbox con la configurazione specificata.

Tieni presente che queste impostazioni valgono solo quando Windows Sandbox viene avviata tramite il file .wsb che hai creato. Se apri la Sandbox dal collegamento predefinito, la tua configurazione personalizzata non verrà applicata.

Note e opzioni aggiuntive

Altre opzioni di configurazione .wsb

Puoi anche combinare le impostazioni degli appunti con altre caratteristiche, come la mappatura delle cartelle, la rete o il supporto GPU:

<Configuration>

<ClipboardRedirection>Enable</ClipboardRedirection>

<MappedFolders>

<MappedFolder>

<HostFolder>C:\Test</HostFolder>

<ReadOnly>true</ReadOnly>

</MappedFolder>

</MappedFolders>

<Networking>Enable</Networking>

<VGpu>Enable</VGpu>

</Configuration>

Queste opzioni ti danno maggiore flessibilità nel configurare un ambiente Sandbox sicuro e funzionale, adatto alle tue esigenze di test o di amministrazione.

Comportamento predefinito

Se non utilizzi un file di configurazione, la condivisione degli appunti è attiva per impostazione predefinita.

Considerazioni sulla sicurezza

Disattivare la condivisione degli appunti migliora l’isolamento della Sandbox: è una scelta consigliata quando esegui al suo interno software non attendibile o potenzialmente dannoso.

Come attivare la caratteristica Windows Sandbox in Windows 10

Se la caratteristica Windows Sandbox non è attiva, non potrai configurare la condivisione degli appunti. Ecco i semplici passaggi per attivare Windows Sandbox in Windows 10:

1. Premi Win + R per aprire la finestra di dialogo Esegui.
2. Digita optionalfeatures.exe e premi Invio per aprire le Funzionalità di Windows.
3. Scorri verso il basso e seleziona la casella accanto a Windows Sandbox.
4. Fai clic su OK, quindi riavvia il PC se richiesto.

Risoluzione dei problemi più comuni

Problema: la Sandbox non si avvia

Se Windows Sandbox non si avvia, è possibile che non sia attiva nelle impostazioni di sistema. Per attivarla:

1. Premi Win + S per aprire la barra di ricerca.
2. Digita Pannello di controllo e selezionalo tra i risultati.
3. Fai clic su Programmi.
4. In Programmi e funzionalità, seleziona Attivazione o disattivazione delle funzionalità di Windows.
5. Seleziona la casella accanto a Windows Sandbox.
6. Fai clic su OK, quindi riavvia il computer se richiesto.

Problema: gli appunti funzionano ancora dopo aver impostato Disable

Assicurati di avviare Windows Sandbox con il file .wsb corretto e che sia formattato correttamente. Per verificarlo:

1. Fai clic con il tasto destro sul file .wsb e scegli Apri con > Blocco note.
2. Verifica che contenga esattamente quanto segue:

<Configuration>

<ClipboardRedirection>Disable</ClipboardRedirection>

</Configuration>

3. Controlla che non ci siano errori di battitura, spazi o tag mancanti.
4. Salva il file, poi fai doppio clic su di esso per avviare Windows Sandbox con le impostazioni aggiornate.

Problema: associazioni di file non riconosciute

Ricorda che Windows Sandbox si avvia ogni volta con un ambiente Windows predefinito. Questo significa che le associazioni di file personalizzate o le app non predefinite potrebbero non essere riconosciute. Per assicurarti che il file .wsb venga caricato correttamente, verifica che sia salvato con codifica UTF-8 e che segua una struttura XML valida, così da evitare errori di formattazione.

Domande frequenti (FAQ)

A cosa serve Windows Sandbox?

Windows Sandbox è progettata per eseguire applicazioni in isolamento e in sicurezza. Ti permette di testare software, navigare su siti non attendibili o eseguire file e script potenzialmente dannosi senza mettere a rischio il sistema principale. Ogni volta che apri la Sandbox, viene avviata una copia pulita di Windows. Alla chiusura, tutte le modifiche, i file e le app installate vengono eliminati completamente.

Che cos’è la condivisione degli appunti?

La condivisione degli appunti consiste nel copiare e incollare testo, file o altri dati tra il sistema host e Windows Sandbox. Questa caratteristica semplifica il trasferimento di piccole quantità di informazioni durante i test.

Posso attivare o disattivare la condivisione degli appunti mentre la Sandbox è in esecuzione?

No. Le impostazioni della condivisione degli appunti vengono applicate solo all’avvio, tramite il file di configurazione .wsb. Una volta che Windows Sandbox è in esecuzione, non puoi limitare o consentire l’accesso agli appunti senza chiuderla e riavviarla con una nuova configurazione.

Posso disattivare la condivisione degli appunti a livello di sistema per tutte le sandbox?

Sì. Anche se le impostazioni di Windows Sandbox si configurano per singola sessione tramite i file .wsb, puoi imporre un comportamento valido per tutto il sistema utilizzando i Criteri di gruppo locali o il Registro di sistema di Windows.

⚠️ Attenzione: modificare i Criteri di gruppo o l’Editor del Registro di sistema può causare problemi al sistema se viene fatto in modo errato. Esegui sempre un backup del registro di sistema prima di apportare modifiche e procedi con cautela.

Disattivare la condivisione degli appunti con i Criteri di gruppo locali

1. Premi Win + R per aprire la finestra di dialogo Esegui.
2. Digita gpedit.msc e premi Invio per aprire l’Editor Criteri di gruppo locali.
3. Vai su Configurazione del computer > Modelli amministrativi > Componenti di Windows > Windows Sandbox.
4. Fai doppio clic su Consenti condivisione degli Appunti con Windows Sandbox.
5. Imposta il criterio su Disabilitato, quindi fai clic su OK.

Disattivare la condivisione degli appunti con l’Editor del Registro di sistema

1. Premi Win + R per aprire la finestra di dialogo Esegui.
2. Digita regedit e premi Invio per aprire l’Editor del Registro di sistema.
3. Vai al percorso:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Sandbox

4. Individua AllowClipboardRedirection e imposta il suo valore su 0.

• • Se non esiste, crea un nuovo valore DWORD (32 bit) e chiamalo AllowClipboardRedirection, poi imposta il suo valore su 0.

5. Riavvia il computer per applicare le modifiche.

⚠️ Nota importante: se vengono applicate impostazioni tramite Criteri di gruppo o Registro di sistema, queste avranno la precedenza sulle configurazioni .wsb.

Disattivare la condivisione degli appunti influisce su altre caratteristiche della Sandbox?

No. Disattivare la condivisione degli appunti impedisce solo le operazioni di copia e incolla tra l’host e la Sandbox. Le altre caratteristiche restano invariate, a meno che non vengano configurate separatamente.

Gestire la condivisione degli appunti con Windows Sandbox in Windows 10

Controllare il reindirizzamento degli appunti nella Sandbox di Windows 10 permette agli amministratori di definire con precisione il confine tra il sistema host e l’ambiente isolato. È un aspetto particolarmente utile negli scenari che richiedono un isolamento rigoroso.

La condivisione degli appunti è attiva per impostazione predefinita, ma può essere disattivata in modo esplicito con un file di configurazione .wsb. Questa guida ti offre istruzioni chiare su come gestire la condivisione degli appunti e include i passaggi per risolvere eventuali problemi durante la configurazione.