Netwerktoegang in Windows Sandbox stelt beheerders in staat om verdachte apps veilig te testen in een virtuele omgeving met internetverbinding. Netwerktoegang staat standaard aan, maar u wilt die mogelijk uitschakelen om volledig geïsoleerde simulaties uit te voeren of om uw netwerk af te schermen tegen malware.
In dit artikel leest u hoe u het netwerk in Windows Sandbox uitschakelt of inschakelt, waar u bij de uitrol op moet letten en wat de meestgestelde vragen zijn.
Netwerktoegang in Sandbox instellen voor veilig online testen
Welke methode het beste werkt om netwerktoegang in Windows Sandbox aan of uit te zetten hangt af van uw doelen, uw technische beperkingen en nog veel meer factoren. Weeg die af voordat u een methode kiest.
📌 Vereisten:
- Vereist Windows 11 Pro of Enterprise (build 18305 of hoger)
- Windows Sandbox moet zijn ingeschakeld via Windows-onderdelen
- Beheerdersrechten
📌 Aanbevolen uitrolstrategieën:
Klik om een methode te kiezen | 💻 Beste voor individuele gebruikers | 💻💻💻 Beste voor ondernemingen |
| Methode 1: configuratiebestand | ✓ | |
| Methode 2: Groepsbeleid | ✓ | ✓ |
| Methode 3: Register-editor | ✓ | |
| Methode 4: PowerShell | ✓ | ✓ |
| Methode 5: .reg-bestand | ✓ | ✓ |
🎥 Netwerktoegang in Windows Sandbox in- of uitschakelen – een snelle visuele bevestiging dat de instelling is toegepast voordat u begint met testen.
Methode 1: netwerktoegang uitschakelen via een configuratiebestand (per instantie)
Deze methode is ideaal wanneer systeembrede beleidswijzigingen niet nodig zijn. U maakt een startbestand waarin netwerktoegang is uitgeschakeld.
📌 Toepassingen: wijzigingen per sessie.
- Druk op Win + S, typ Kladblok en druk op Enter.
- Plak het volgende:
<Configuration><Networking>Disable</Networking></Configuration> - Sla het bestand op met de extensie .wsb (bijvoorbeeld Sandbox-NetworkingOff.wsb).
- Voer het bestand uit om Windows Sandbox zonder netwerktoegang te starten.
Methode 2: netwerktoegang instellen via Groepsbeleid
Wilt u het bedrijfsbeleid rond netwerktoegang in Windows Sandbox aanpassen, voer de wijzigingen dan door met de Editor voor lokaal groepsbeleid (gpedit.msc).
📌 Toepassingen: beveiligingsnormen afdwingen door wijzigingen in app-instellingen toe te staan of te blokkeren.
📌Vereisten: Groepsbeleid met de ADMX-sjablonen voor Windows 11.
- Druk op Win + R, typ gpedit.msc en druk op Enter.
- Ga naar: Computerconfiguratie > Beheersjablonen > Windows-onderdelen > Windows Sandbox
- Dubbelklik op Netwerktoegang in Windows Sandbox toestaan.
- Kies Ingeschakeld om netwerktoegang binnen Sandbox toe te staan (standaard).
- Kies Uitgeschakeld om netwerktoegang binnen Sandbox te blokkeren.
- Kies Niet geconfigureerd om netwerktoegang in te schakelen tenzij een configuratiebestand dit expliciet overschrijft.
- Klik op Toepassen en daarna op OK.
- Voer gpupdate /force uit of reboot de werkplek om de wijzigingen door te voeren.
Methode 3: instellen via de Register-editor
⚠️ Waarschuwing: het bewerken van het register kan systeemproblemen veroorzaken. Maak een back-up voordat u verdergaat.
📌 Toepassingen: systeembrede wijzigingen die alle gebruikers op een werkplek raken.
- Druk op Win + R, typ regedit en druk op Enter.
- Ga naar: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Sandbox
- Dubbelklik op de sleutel Sandbox.
- Ziet u de sleutel niet, doe dan het volgende:
- Klik met de rechtermuisknop op het rechterdeelvenster.
- Selecteer Nieuw > DWORD-waarde (32-bits).
- Geef de nieuwe waarde de naam AllowNetworking.
- Ziet u de sleutel niet, doe dan het volgende:
- Pas de waarde aan:
- Typ 1 om netwerktoegang in Sandbox in te schakelen.
- Typ 0 om netwerktoegang in Sandbox uit te schakelen.
- Sluit de Register-editor en start het systeem opnieuw op.
Methode 4: PowerShell-script voor automatisering
📌 Toepassingen: specifieke scripts gebruiken die registerwijzigingen automatiseren en zo tijd en middelen besparen.
- Druk op Win + R, typ powershell en druk op Enter.
- Voer dit script uit om netwerktoegang in Windows Sandbox uit te schakelen:
New-Item -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\Sandbox" -Force | Out-NullSet-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\Sandbox" -Name "AllowNetworking" -Value 0 - Voer dit script uit om netwerktoegang in Windows Sandbox in te schakelen:
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\Sandbox" -Name "AllowNetworking" -Value 1
Methode 5: een .reg-bestand gebruiken
📌 Toepassingen: registerwijzigingen doorvoeren via opdrachten in platte tekstbestanden.
- Druk op Win + S, typ Kladblok en druk op Enter.
- Plak dit script om netwerktoegang in Windows Sandbox uit te schakelen:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Sandbox]"AllowNetworking"=dword:00000000 - Plak dit script om netwerktoegang in Windows Sandbox in te schakelen:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Sandbox]"AllowNetworking"=dword:00000001 - Sla het bestand op met de extensie .reg (bijvoorbeeld Sandbox_NetworkingOff.reg).
- Voer het bestand uit als administrator.
- Start de pc opnieuw op.
⚠️ Waar u op moet letten
Risico’s | Mogelijke gevolgen | Herstelacties |
| Onjuiste XML in uw configuratiebestand |
| Controleer of <Networking>Enable</Networking> of <Networking>Disable</Networking> correct is ingesteld. |
| Virtualisatieplatforms uitschakelen in de Editor voor groepsbeleid | Sandbox start niet | Sta uitgaande regels opnieuw toe voor Windows Sandbox NetNat of gerelateerde onderdelen |
| Sandbox-gerelateerde sleutels verwijderen of wijzigen | Sandbox raakt permanent defect of crasht zonder melding | Herstel de registersleutels vanuit een back-up (geëxporteerd .reg-bestand) |
| De NAT-configuratie verwijderen waarop Sandbox steunt | Geen internet meer binnen Sandbox | Maak de NAT opnieuw aan met
|
| Onjuiste aanpassingen in .reg-bestanden | Beschadigd register waardoor Sandbox niet meer werkt | Gebruik systeemherstel. |
Aanvullende aandachtspunten bij het wisselen van netwerktoegang in Windows Sandbox
Het is belangrijk om te bekijken welke invloed uw wijzigingen hebben op andere delen van uw systeem. Zo optimaliseert u uw proces en vermijdt u valkuilen. Dit zijn de belangrijkste punten om in gedachten te houden.
Configuratiebestanden overschrijven de netwerkinstellingen van Windows Sandbox
Windows Sandbox ondersteunt .wsb-configuratiebestanden (XML), waarmee IT-beheerders functies zoals netwerktoegang, gekoppelde mappen, aanmeldopdrachten en meer kunnen in- of uitschakelen. Dat is handig wanneer u uw sandbox wilt loskoppelen van het internet om mogelijke datalekken te voorkomen.
Geen internet betekent geen updates
Houd er rekening mee dat het uitschakelen van netwerktoegang in Windows Sandbox ook betekent dat u Windows Update en alle onlinediensten in uw testomgeving kwijtraakt. Dat laat weliswaar zien hoe deze apps zich offline gedragen, maar realtime-updates zijn in uw sandbox niet beschikbaar.
Gegevensverlies
Windows Sandbox-sessies worden na elke sessie verwijderd. U kunt dus geen diagnostische rapporten naar de cloud uploaden wanneer u netwerktoegang uitschakelt.
Audittoegang
Aan de andere kant is het belangrijk om te benadrukken dat apps in de sandbox mogelijk toegang hebben tot uw interne netwerk en zo de resources van uw organisatie blootstellen. Beveilig uw auditgevoelige endpoints om uw beveiligingsbeleid te verbeteren.
Beheer netwerktoegang in Windows Sandbox voor betere bescherming
Met Windows Sandbox kunnen gebruikers mogelijk onveilige apps uitvoeren binnen virtuele instanties. Internettoegang is standaard toegestaan voor betere simulaties, maar daarmee stelt u het LAN van uw bedrijf bloot en vergroot u de mogelijke aanvalsvectoren.
Versterk uw beveiligingsbeleid door netwerktoegang in Windows Sandbox uit te schakelen en het gebruik ervan te beperken. Ga voorzichtig te werk bij wijzigingen, maak waar nodig back-ups van het register en geef prioriteit aan de algehele stabiliteit van uw IT-infrastructuur.
Gerelateerde onderwerpen:
- Wat is een sandbox?
- vGPU-deling voor Windows Sandbox in- of uitschakelen in Windows 10
- Klembord delen met Windows Sandbox in- of uitschakelen in Windows 10
Quick-start guide
Dit zijn de methoden om netwerktoegang in Windows Sandbox in of uit te schakelen:
1. Via een configuratiebestand (.wsb):
– U kunt een Windows Sandbox-configuratiebestand met netwerkopties maken
– Gebruik Enable om netwerktoegang in te schakelen
– Gebruik Disable om netwerktoegang uit te schakelen
– Default is de standaardinstelling
2. Groepsbeleid:
– Er is een beleidsinstelling om netwerktoegang in Windows Sandbox toe te staan of uit te schakelen
– Deze instelling kan zo worden ingesteld dat netwerktoegang wordt uitgeschakeld en het aanvalsoppervlak kleiner wordt
3. Meerdere methoden om in of uit te schakelen:
– Configuratiebestand
– Instellingen voor groepsbeleid
– Registerwijzigingen
– PowerShell-scripts
Belangrijkste punten:
– Netwerktoegang uitschakelen helpt mogelijke beveiligingsrisico’s te beperken
– Netwerktoegang in Sandbox werkt via een virtuele switch op de host
– De standaardinstelling staat netwerktoegang doorgaans toe
– U kunt de Sandbox-omgeving volledig isoleren door netwerktoegang uit te schakelen
