Windows Sandbox (WSB) is een handige ingebouwde virtualisatietool die beschikbaar is in Windows 11 Pro, Enterprise en Education. Dit programma is nuttig om niet-vertrouwde applicaties uit te voeren in een computeromgeving zonder dat het hostsysteem daar last van heeft.
Standaard staat WSB audio-invoer toe, wat betekent dat applicaties die in de sandbox draaien toegang hebben tot de microfoon. Dat is handig om software te testen die spraakopdrachten, audio-opnames of microfoongebruik vereist.
Er zijn echter situaties waarin u audio-invoer in Windows Sandbox beter kunt uitschakelen. Microfoontoegang is bijvoorbeeld niet ideaal wanneer u ongeteste software draait, maar kan wel nodig zijn bij het testen van apps die audiotoegang nodig hebben. Gelukkig kunt u deze instelling aanpassen via Windows-instellingen, de Editor voor lokaal groepsbeleid en de Register-editor zonder dat u de microfoon van uw computer hoeft in of uit te schakelen.
Methoden om audio-invoer in Windows Sandbox te configureren
📌 Vereisten:
- Uw computer moet draaien op Windows 11 Pro, Enterprise of Education. WSB is niet beschikbaar in Windows Home.
- U hebt beheerdersrechten nodig om systeeminstellingen te configureren.
- Zorg dat u toegang hebt tot de Editor voor lokaal groepsbeleid (voor Pro, Enterprise en Education).
- WSB moet zijn ingeschakeld bij de Windows-onderdelen. U vindt deze optie via Configuratiescherm > Programma’s > Windows-onderdelen in- of uitschakelen, vink daarna Windows Sandbox aan.
📌 Aanbevolen implementatiestrategieën:
| Klik om een methode te kiezen | 💻 Het beste voor individuele gebruikers | 💻💻💻 Het beste voor bedrijven |
| Methode 1: Windows-instellingen | ✓ | x |
| Methode 2: Editor voor lokaal groepsbeleid | ✓ | ✓ |
| Methode 3: Register-editor | x | ✓ |
Methode 1: audio-invoer in Windows Sandbox in- of uitschakelen via Windows-instellingen
📌 Gebruiksscenario’s:
- Deze methode is geschikt voor ontwikkelaarsmachines waarop gebruikers de audiotoegang per sessie willen regelen.
- U gebruikt deze methode bij voorkeur om applicaties in WSB te testen die afhankelijk zijn van spraakinvoer.
📌 Vereisten:
- U hebt Windows 11 build 27686.1000 of later nodig.
- Voor het omzetten van deze instelling hebt u geen beheerdersrechten nodig, maar u hebt wel verhoogde rechten nodig om WSB te starten.
Volg deze stappen om audio-invoer in WSB in of uit te schakelen via de instellingen:
- Open Windows Sandbox.
- Klik vervolgens op het menu met drie puntjes rechtsboven in het Sandbox-venster.
- Zoek de optie Audio-invoer en zet deze om:
- Kies Aan om audio-invoer in Windows Sandbox toe te staan.
- Kies Uit om audio-invoer te blokkeren.
- Sluit Windows Sandbox en open het opnieuw om de wijziging door te voeren.
Methode 2: audio-invoer in Windows Sandbox omzetten via de Editor voor lokaal groepsbeleid
📌 Gebruiksscenario’s:
- Als IT-beheerder gebruikt u deze methode om de instellingen van Windows 11 Sandbox te configureren op systemen die aan een domein zijn gekoppeld.
- Handig om audio-invoer in alle Sandbox-sessies in of uit te schakelen volgens uw beveiligingsbeleid.
📌 Vereisten:
- U kunt deze methode alleen gebruiken in Windows Pro, Enterprise en Education.
- Het aanpassen van het groepsbeleid vereist beheerdersrechten.
Zo configureert u audio-invoer in WSB via de Editor voor lokaal groepsbeleid:
- Open eerst de Editor voor lokaal groepsbeleid. Dat doet u zo:
- Druk op Win + R om het dialoogvenster Uitvoeren te openen.
- Typ gpedit.msc en druk op Enter.
- Ga in het linkerdeel van het venster naar: Computerconfiguratie > Beheersjablonen > Windows-onderdelen > Windows Sandbox.
- Dubbelklik in het rechterdeelvenster op Audio-invoer in Windows Sandbox toestaan.
- Kies vervolgens in het venster met beleidsinstellingen een van de volgende opties:
- Ingeschakeld – audio-invoer in Windows Sandbox toestaan
- Uitgeschakeld – audio-invoer niet toestaan
- Niet geconfigureerd – het standaardgedrag geldt (audio-invoer toegestaan)
- Klik op Toepassen en daarna op OK.
Methode 3: audio-invoer in Windows Sandbox aanpassen met de Register-editor
📌 Gebruiksscenario’s:
- IT-beheerders en gebruikers kunnen deze methode gebruiken voor computers zonder toegang tot het groepsbeleid.
- Ideaal voor gevorderde gebruikers of IT-technici die testomgevingen opzetten.
📌 Vereisten:
- Om het register te configureren, hebt u beheerdersrechten nodig.
- Het device dat u wilt configureren moet draaien op Windows 11 versie 24H2 of later.
Volg deze stappen om uw instellingen voor audio-invoer in WSB te wijzigen:
- Open het Windows-register.
- Druk op Win + R om het dialoogvenster Uitvoeren te openen.
- Typ regedit en druk op Enter.
- Ga vervolgens naar het volgende pad: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Sandbox
- Soms bestaat de sleutel Sandbox niet in het pad Windows. U kunt deze handmatig aanmaken met de volgende stappen:
- Klik met de rechtermuisknop op de sleutel Windows.
- Kies Nieuw > Sleutel.
- Noem deze Sandbox.
- Klik daarna in het rechterdeelvenster met de rechtermuisknop en kies Nieuw > DWORD-waarde (32-bits). Noem deze AllowAudioInput.
- Dubbelklik op de nieuwe waarde en stel de Waardegegevens (ingesteld op Decimaal) in op:
- 1 = hiermee staat u audio-invoer in Windows Sandbox toe.
- 0 = hiermee schakelt u audio-invoer in Windows Sandbox uit.
- Klik op OK en sluit daarna de Register-editor.
⚠️ Waarschuwing: volg de stappen nauwkeurig, want onjuiste wijzigingen in het Windows-register kunnen systeemproblemen veroorzaken.
⚠️ Waar u op moet letten
| Risico’s | Mogelijke gevolgen | Hoe u het terugdraait |
| De verkeerde registersleutel bewerken of dit onjuist doen | Dit kan de audio van Sandbox onbruikbaar maken en andere instellingen beïnvloeden. | Controleer het pad en corrigeer ongeldige sleutels. Voor de zekerheid kunt u een back-up van uw register maken en het herstellen. |
| Wijzigingen in het groepsbeleid hebben geen effect | De aanpassingen voor audio-invoer worden mogelijk niet doorgevoerd. | Controleer de wijzigingen nogmaals, verifieer ze en voer gpupdate /force uit. |
| Gebruikersinstellingen overschrijven | Hierdoor kunnen gebruikers de Sandbox-audio niet meer zelf in de interface omzetten. | Communiceer wijzigingen duidelijk naar gebruikers, zeker in beheerde omgevingen. |
Aanvullende aandachtspunten bij het omzetten van audio-invoer in Windows Sandbox
Audio-invoer uitschakelen verhoogt de beveiliging
Door audio-invoer uit te schakelen, beschermt u de hostcomputer tegen mogelijk kwaadaardige applicaties die toegang tot de microfoon proberen te krijgen. Dat is cruciaal in omgevingen die extra beveiliging en privacy vereisen.
Audio-invoer inschakelen is nodig voor het testen van applicaties die microfoontoegang vereisen
Test u applicaties die spraakinvoer, spraakherkenning of audio nodig hebben, schakel audio-invoer dan in de app in. Zorg er wel voor dat u dit alleen doet voor vertrouwde programma’s en scenario’s.
Wijzigingen in groepsbeleid en register gelden voor alle gebruikers
Wanneer u audio-invoer in Windows Sandbox configureert via de Editor voor lokaal groepsbeleid of de Register-editor, geldt de instelling voor het hele systeem. Deze overschrijft aanpassingen op gebruikersniveau en voorkomt dat gebruikers de instelling in Sandbox zelf wijzigen.
Zorg voor consistent beleid in alle instellingen
Pas in bedrijfsomgevingen en beheerde omgevingen dezelfde configuratie toe op alle computers. Zo gedragen de computers zich consistent.
Start Sandbox opnieuw op na wijzigingen
Houd er rekening mee dat wijzigingen aan de audio-invoer pas worden doorgevoerd nadat WSB is gesloten en opnieuw geopend. In sommige gevallen, vooral na een registerbewerking, moet u het systeem volledig opnieuw opstarten.
Stem audio-invoer af op uw werkomgeving en beveiliging
Het aanpassen van audio-invoer in Windows Sandbox voegt een beveiligingslaag toe in lab- en testomgevingen, die u indien nodig weer kunt uitschakelen. Er zijn verschillende eenvoudige manieren om dit aan te pakken, van Windows-instellingen tot de systeembrede methoden via de Editor voor lokaal groepsbeleid en de Register-editor. U voert ze eenvoudig uit of u nu een instelling configureert voor één device of voor een heel wagenpark aan computers in een beheerde omgeving.
Gerelateerde onderwerpen:
