Zo schakelt u het delen van het klembord met Windows Sandbox in Windows 10 in of uit

Windows Sandbox is een lichtgewicht desktopomgeving die is ontworpen om niet-vertrouwde applicaties veilig en geïsoleerd uit te voeren. Zodra u de Sandbox sluit, worden alle software, bestanden en wijzigingen verwijderd. Standaard ondersteunt Sandbox het delen van het Windows-klembord, zodat u kunt kopiëren en plakken tussen de host en de Sandbox. Door deze functie uit te schakelen, vergroot u de isolatie, omdat er geen gegevens meer tussen beide omgevingen kunnen worden uitgewisseld.

Dat is vooral nuttig om de beveiliging te versterken, datalekken te voorkomen en compliance in gereguleerde omgevingen te waarborgen. In deze handleiding leest u hoe u het delen van het klembord met Windows Sandbox in Windows 10 in- en uitschakelt.

Het delen van het klembord in- of uitschakelen

Controleer eerst of u aan de volgende voorwaarden voldoet:

• U gebruikt Windows 10 Pro of Enterprise, build 18342.
• De functie Windows Sandbox is ingeschakeld (zie het gedeelte hieronder voor de stappen om dit in Windows 10 in te schakelen).
• Virtualisatie is ingeschakeld in de BIOS/UEFI.
• U beschikt over beheerdersrechten om .wsb-configuratiebestanden in te stellen.

Voldoet u hieraan, volg dan de onderstaande stappen om het delen van het klembord met Windows Sandbox in of uit te schakelen:

Een Sandbox-configuratiebestand maken of bewerken

1. Druk op Win + S om de zoekbalk te openen.
2. Typ Kladblok en klik erop in de resultaten.

De configuratie voor het delen van het klembord invoegen

3. Plak een van de volgende configuraties in het Kladblok-bestand.

• • Gebruik dit om het delen van het klembord in te schakelen:

<Configuration>

<ClipboardRedirection>Enable</ClipboardRedirection>

</Configuration>

• • Gebruik dit om het delen van het klembord uit te schakelen:

<Configuration>

<ClipboardRedirection>Disable</ClipboardRedirection>

</Configuration>

De Sandbox opslaan en starten

4. Klik op Bestand > Opslaan als.
5. Voer een bestandsnaam in en sla het bestand op met de extensie .wsb.

• • Voorbeeld: CustomSandbox.wsb

Let op: het delen van het klembord wordt geregeld via een .wsb-bestand (Windows Sandbox-configuratie).

6. Stel Opslaan als type in op Alle bestanden.
7. Stel Codering in op UTF-8.
8. Klik op Opslaan.
9. Dubbelklik op het aangemaakte bestand om Windows Sandbox met de opgegeven configuratie te starten.

Deze instellingen gelden alleen wanneer u Windows Sandbox start via het .wsb-bestand dat u hebt gemaakt. Opent u Sandbox via de standaardsnelkoppeling, dan wordt uw eigen configuratie niet gebruikt.

Opmerkingen en extra opties

Andere .wsb-configuratieopties

U kunt klembordinstellingen ook combineren met andere functies zoals mapkoppelingen, netwerken of GPU-ondersteuning:

<Configuration>

<ClipboardRedirection>Enable</ClipboardRedirection>

<MappedFolders>

<MappedFolder>

<HostFolder>C:\Test</HostFolder>

<ReadOnly>true</ReadOnly>

</MappedFolder>

</MappedFolders>

<Networking>Enable</Networking>

<VGpu>Enable</VGpu>

</Configuration>

Met deze opties stelt u flexibeler een veilige en functionele Sandbox-omgeving samen die aansluit op uw test- of beheerbehoeften.

Standaardgedrag

Gebruikt u geen configuratiebestand, dan is het delen van het klembord standaard ingeschakeld.

Overwegingen voor de beveiliging

Het uitschakelen van het delen van het klembord verbetert de isolatie van de Sandbox. Dat is aan te raden wanneer u niet-vertrouwde of mogelijk schadelijke software in de Sandbox uitvoert.

Zo schakelt u de functie Windows Sandbox in Windows 10 in

Is de functie Windows Sandbox niet ingeschakeld, dan kunt u het delen van het klembord niet instellen. Met deze eenvoudige stappen schakelt u Windows Sandbox in Windows 10 in:

1. Druk op Win + R om het dialoogvenster Uitvoeren te openen.
2. Typ optionalfeatures.exe en druk op Enter om Windows-onderdelen te openen.
3. Scroll omlaag en vink het selectievakje naast Windows Sandbox aan.
4. Klik op OK en start uw pc opnieuw op als daarom wordt gevraagd.

Veelvoorkomende problemen oplossen

Probleem: de Sandbox start niet

Start Windows Sandbox niet, dan is de functie mogelijk niet ingeschakeld in uw systeeminstellingen. Zo schakelt u die in:

1. Druk op Win + S om de zoekbalk te openen.
2. Typ Configuratiescherm en selecteer het in de resultaten.
3. Klik op Programma’s.
4. Tik onder Programma’s en onderdelen op Windows-onderdelen in- of uitschakelen.
5. Vink het selectievakje naast Windows Sandbox aan.
6. Klik op OK en start uw computer opnieuw op als daarom wordt gevraagd.

Probleem: het klembord werkt nog steeds na het instellen van Disable

Controleer of u Windows Sandbox start via het juiste .wsb-bestand en of dat bestand correct is opgemaakt. Zo controleert u dat:

1. Klik met de rechtermuisknop op het .wsb-bestand en kies Openen met > Kladblok.
2. Controleer of het precies het volgende bevat:

<Configuration>

<ClipboardRedirection>Disable</ClipboardRedirection>

</Configuration>

3. Zorg dat er geen typefouten, spaties of ontbrekende tags in staan.
4. Sla het bestand op en dubbelklik erop om Windows Sandbox met de bijgewerkte instellingen te starten.

Probleem: bestandskoppelingen worden niet herkend

Houd er rekening mee dat Windows Sandbox elke keer start met een standaard Windows-omgeving. Eigen bestandskoppelingen of apps die niet standaard zijn, worden daardoor mogelijk niet herkend. Om zeker te weten dat het .wsb-bestand goed wordt geladen, controleert u of het is opgeslagen met UTF-8-codering en een geldige XML-structuur heeft, zodat er geen opmaakfouten ontstaan.

Veelgestelde vragen (FAQ)

Waarvoor dient Windows Sandbox?

Windows Sandbox is ontworpen om applicaties veilig en geïsoleerd uit te voeren. U kunt er software mee testen, niet-vertrouwde websites bezoeken of mogelijk schadelijke bestanden en scripts uitvoeren zonder uw hoofdsysteem in gevaar te brengen. Elke keer dat u de Sandbox opent wordt er een schone kopie van Windows gestart. Sluit u die af, dan worden alle wijzigingen, bestanden en geïnstalleerde apps volledig gewist.

Wat is het delen van het klembord?

Bij het delen van het klembord kopieert en plakt u tekst, bestanden of andere gegevens tussen uw hostsysteem en de Windows Sandbox. Met deze functie verplaatst u tijdens het testen eenvoudig kleine stukjes informatie.

Kan ik het delen van het klembord dynamisch aan- en uitzetten terwijl de Sandbox draait?

Nee. De instellingen voor het delen van het klembord worden alleen bij het starten toegepast via het .wsb-configuratiebestand. Zodra Windows Sandbox draait, kunt u de toegang tot het klembord niet beperken of toestaan zonder de Sandbox te sluiten en opnieuw te starten met een nieuwe configuratie.

Kan ik het delen van het klembord systeembreed uitschakelen voor alle sandboxen?

Ja. De instellingen van Windows Sandbox worden weliswaar per sessie via .wsb-bestanden geconfigureerd, maar u kunt systeembreed gedrag voor het delen van het klembord afdwingen met het lokale groepsbeleid of het Windows-register.

⚠️ Waarschuwing: het bewerken van het groepsbeleid of de Register-editor kan systeemproblemen veroorzaken als het verkeerd gebeurt. Maak altijd een back-up van uw register voordat u wijzigingen aanbrengt en ga voorzichtig te werk.

Het delen van het klembord uitschakelen via het lokale groepsbeleid

1. Druk op Win + R om het dialoogvenster Uitvoeren te openen.
2. Typ gpedit.msc en druk op Enter om de Editor voor lokaal groepsbeleid te openen.
3. Ga naar Computerconfiguratie > Beheersjablonen > Windows-onderdelen > Windows Sandbox.
4. Dubbelklik op Het delen van het klembord met Windows Sandbox toestaan.
5. Zet de instelling op Uitgeschakeld en klik op OK.

Het delen van het klembord uitschakelen via de Register-editor

1. Druk op Win + R om het dialoogvenster Uitvoeren te openen.
2. Typ regedit en druk op Enter om de Register-editor te openen.
3. Ga naar:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Sandbox

4. Zoek AllowClipboardRedirection en stel de waarde in op 0.

• • Bestaat die niet, maak dan een nieuwe DWORD-waarde (32-bits) aan met de naam AllowClipboardRedirection en stel de waarde in op 0.

5. Start uw computer opnieuw op om de wijzigingen toe te passen.

⚠️ Belangrijke opmerking: als er instellingen via groepsbeleid of het register zijn toegepast, hebben die voorrang op de .wsb-configuraties.

Heeft het uitschakelen van het delen van het klembord invloed op andere Sandbox-functies?

Nee. Het uitschakelen van het delen van het klembord voorkomt alleen het kopiëren en plakken tussen de host en de Sandbox. Andere functies blijven ongemoeid, tenzij u die apart configureert.

Het delen van het klembord met Windows Sandbox beheren in Windows 10

Door de klembordomleiding in Windows 10 Sandbox te regelen, kunnen beheerders duidelijke grenzen trekken tussen het hostsysteem en de geïsoleerde omgeving. Dat is vooral nuttig in situaties die strikte isolatie vereisen.

Het delen van het klembord staat standaard aan, maar u kunt het expliciet uitschakelen met een .wsb-configuratiebestand. Deze handleiding geeft duidelijke instructies voor het beheren van het delen van het klembord en bevat stappen om problemen op te lossen die u tijdens het instellen tegenkomt.