Come attivare o disattivare la rete in Windows Sandbox

La rete in Windows Sandbox permette agli amministratori di testare in sicurezza applicazioni sospette in un ambiente virtuale con accesso a internet. La rete della Sandbox è attiva per impostazione predefinita, ma potresti volerla disattivare per eseguire simulazioni completamente isolate o per proteggere la tua rete dal malware.

Questo articolo spiega come disattivare o attivare la rete in Windows Sandbox, i punti chiave per la distribuzione e le domande più frequenti.

Configurare la rete della Sandbox per test online sicuri

Il modo migliore per attivare o disattivare la rete in Windows Sandbox dipende dai tuoi obiettivi, dai tuoi limiti tecnici e da molti altri fattori. Valutali con attenzione prima di scegliere un metodo.

📌 Prerequisiti:

• Richiede Windows 11 Pro o Enterprise (build 18305 o successiva)
• Windows Sandbox deve essere attivato tramite le funzionalità di Windows
• Privilegi di amministratore

📌 Strategie di distribuzione consigliate:

🎥 Come attivare o disattivare la rete in Windows Sandbox – una conferma visiva rapida che l’impostazione è stata applicata prima di iniziare i test.

Metodo 1: disattivare la rete tramite file di configurazione (per singola istanza)

Questo metodo è l’ideale quando non servono modifiche alle policy di sistema: consiste nel creare un file di avvio con la rete disattivata.

📌 Casi d’uso: modifiche valide per la singola sessione.

1. Premi Win + S, digita Blocco note e premi Invio.
2. Incolla quanto segue:
   <Configuration><Networking>Disable</Networking></Configuration>
3. Salva il file con estensione .wsb (ad esempio, Sandbox-NetworkingOff.wsb).
4. Esegui il file per avviare Windows Sandbox senza accesso alla rete.

Metodo 2: configurare la rete tramite Criteri di gruppo

Per aggiornare la policy della tua azienda relativa alla rete in Windows Sandbox, applica le modifiche con l’Editor Criteri di gruppo (gpedit.msc).

📌 Casi d’uso: far rispettare gli standard di sicurezza consentendo o vietando le modifiche alle impostazioni dell’app.

📌Prerequisiti: Criteri di gruppo con i modelli ADMX di Windows 11.

1. Premi Win + R, digita gpedit.msc e premi Invio.
2. Vai a: Configurazione del computer > Modelli amministrativi > Componenti di Windows > Windows Sandbox
3. Fai doppio clic su Consenti rete in Windows Sandbox.
   • Per consentire la rete all’interno della Sandbox (impostazione predefinita), scegli Abilitato.
   • Per impedire l’accesso alla rete all’interno della Sandbox, scegli Disabilitato.
   • Per abilitare la rete a meno che un file di configurazione non la sovrascriva esplicitamente, scegli Non configurato.
4. Fai clic su Applica, quindi su OK.
5. Esegui gpupdate /force o riavvia la workstation per applicare le modifiche.

Metodo 3: configurare tramite l’Editor del Registro di sistema

⚠️ Attenzione: la modifica del registro di sistema può causare problemi al sistema. Crea un backup prima di procedere.

📌 Casi d’uso: modifiche a livello di sistema che riguardano tutti gli utenti di una workstation.

1. Premi Win + R, digita regedit e premi Invio.
2. Vai a: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Sandbox
3. Fai doppio clic sulla chiave Sandbox.
   • Se non vedi la chiave, procedi così:
     1. Fai clic con il pulsante destro del mouse sul pannello di destra.
     2. Seleziona Nuovo > Valore DWORD (32 bit).
     3. Assegna al nuovo valore il nome AllowNetworking.
4. Modifica il suo valore:
   • Per abilitare la rete nella Sandbox, digita 1.
   • Per disabilitare la rete nella Sandbox, digita 0.
5. Chiudi l’Editor del Registro di sistema e riavvia il sistema.

Metodo 4: script PowerShell per l’automazione

📌 Casi d’uso: distribuire script specifici che automatizzano le modifiche al registro di sistema, risparmiando tempo e risorse.

1. Premi Win + R, digita powershell e premi Invio.
2. Per disattivare la rete in Windows Sandbox, esegui questo script:
   

   New-Item -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\Sandbox" -Force | Out-Null Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\Sandbox" -Name "AllowNetworking" -Value 0

3. Per attivare la rete in Windows Sandbox, esegui questo script:
   

   Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\Sandbox" -Name "AllowNetworking" -Value 1

Metodo 5: utilizzare un file .reg

📌 Casi d’uso: applicare modifiche al registro di sistema tramite comandi contenuti in file di testo semplice.

1. Premi Win + S, digita Blocco note e premi Invio.
2. Per disattivare la rete in Windows Sandbox, incolla questo script:
   

   Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Sandbox] "AllowNetworking"=dword:00000000

3. Per attivare la rete in Windows Sandbox, incolla questo script:
   

   Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Sandbox] "AllowNetworking"=dword:00000001

4. Salva il file con estensione .reg (ad esempio, Sandbox_NetworkingOff.reg).
5. Esegui il file come amministratore.
6. Riavvia il PC.

⚠️ Aspetti a cui prestare attenzione

Altri aspetti da valutare quando attivi o disattivi la rete in Windows Sandbox

È importante considerare come le tue modifiche possono influire sulle diverse parti del sistema, così da ottimizzare il processo ed evitare errori. Ecco i punti chiave da tenere a mente.

I file di configurazione hanno la precedenza sulle impostazioni di rete di Windows Sandbox

Windows Sandbox supporta i file di configurazione .wsb (XML), che permettono agli amministratori IT di attivare o disattivare funzionalità come la rete, le cartelle mappate, i comandi di accesso e altro ancora. È utile se il tuo obiettivo è scollegare la sandbox da internet, prevenendo potenziali fughe di dati.

Niente internet significa niente aggiornamenti

Tieni presente che disattivare la rete in Windows Sandbox significa anche rinunciare a Windows Update e a qualsiasi servizio online nel tuo ambiente di test. Se da un lato questo permette di osservare come si comportano le applicazioni offline, dall’altro gli aggiornamenti in tempo reale non saranno disponibili nella sandbox.

Perdita di dati

Le sessioni di Windows Sandbox vengono eliminate al termine di ogni sessione. Questo significa che non potrai caricare nel cloud i report con i dati diagnostici se disattivi la rete.

Accesso ai dati soggetti ad audit

D’altra parte, è importante sottolineare che le applicazioni eseguite nella sandbox possono potenzialmente accedere alla tua rete interna, esponendo le risorse della tua organizzazione. Per migliorare il tuo livello di sicurezza, proteggi gli endpoint sensibili dal punto di vista degli audit.

Gestisci la rete di Windows Sandbox per una protezione maggiore

Windows Sandbox permette agli utenti di eseguire applicazioni potenzialmente non sicure all’interno di istanze virtuali. L’accesso a internet è consentito per impostazione predefinita per rendere le simulazioni più realistiche, ma espone la LAN della tua azienda, aumentando i potenziali vettori di attacco.

Rafforza il tuo livello di sicurezza disattivando la rete in Windows Sandbox e limitandone l’uso. Quando apporti modifiche, procedi con cautela, crea backup del registro di sistema quando serve e dai priorità alla stabilità complessiva della tua infrastruttura IT.

Argomenti correlati:

• Che cos’è una sandbox?
• Come attivare o disattivare la condivisione vGPU per Windows Sandbox in Windows 10
• Come attivare o disattivare la condivisione degli appunti con Windows Sandbox in Windows 10