Windows Sandbox biedt gebruikers een virtuele omgeving om verschillende soorten software te testen en uiteenlopende scenario’s na te bootsen zonder het OS van de hostcomputer in gevaar te brengen. In dit artikel leest u hoe u de Windows Sandbox vGPU in- en uitschakelt.
Zo schakelt u vGPU in of uit in Windows Sandbox
Omdat Windows Sandbox een geavanceerde tool is, hebt u het volgende nodig:
- Windows 10 Pro of Enterprise, versie 1903 (build 18362) of hoger
- De functie Windows Sandbox moet ingeschakeld zijn. Zoek in de taakbalk naar Windows-onderdelen in- of uitschakelen en vink Windows Sandbox aan.
- Beheerdersrechten om .wsb-configuratiebestanden aan te maken
- Om te controleren of u beheerderstoegang hebt, opent u het Startmenu > Instellingen > Gebruikersaccounts. Onder uw gebruikersnaam zou het woord “Administrator” moeten staan.
Stap-voor-stap handleiding
- Open Verkenner. Ga naar de map waar u uw sandbox-configuratiebestand wilt opslaan.
- Zorg ervoor dat bestandsnaamextensies zichtbaar zijn in Verkenner. Ga daarvoor naar het tabblad Beeld in het lint en vink de optie Bestandsnaamextensies aan.
- Klik met de rechtermuisknop in de witruimte. Selecteer Nieuw > Tekstdocument.
- Noem het bestand SandboxVGPU.wsb > Enter.
- Klik met de rechtermuisknop op het nieuwe bestand. Selecteer Openen met > Kladblok.
- Voeg deze code toe aan het document om de virtuele GPU in Windows Sandbox in te schakelen:
<Configuration>
<VGPU>enable</VGPU>
</Configuration>
Gebruik deze code om de functie uit te schakelen:
<Configuration>
<VGPU>disable</VGPU>
</Configuration>
- Ctrl + S om op te slaan. De vGPU is nu in- of uitgeschakeld in Windows Sandbox, afhankelijk van uw voorkeuren.
Extra configuratieopties
Er is veel meer mogelijk in Windows Sandbox dan alleen een vGPU in- of uitschakelen. Afhankelijk van wat u test moet u mogelijk meerdere configuraties uitproberen voordat Windows Sandbox volledig aan uw wensen voldoet. Dit zijn enkele van de mogelijkheden:
- Klembordomleiding – Hiermee kopieert u bestanden van uw hostmachine, zoals afbeeldingen, documenten en mappen, naar Windows Sandbox. Deze functie staat standaard aan, maar u kunt haar uitschakelen als u dat liever hebt.
- Netwerken – Windows Sandbox maakt standaard een virtuele netwerkkaart aan die u toegang geeft tot internet. U kunt dit uitschakelen.
- Mappen koppelen – U kunt mappen van de hostcomputer koppelen aan Windows Sandbox, zodat de virtuele omgeving dezelfde mappen en bestanden heeft als de host-werkplek. Per map kunt u ook de alleen-lezen-instelling inschakelen, zodat de bestanden in die mappen wel zichtbaar zijn maar niet bewerkt kunnen worden en er geen inhoud toegevoegd kan worden.
Hier is een voorbeeldconfiguratie met al deze instellingen naast de instelling voor de vGPU:
<Configuration>
<VGPU>Disable</VGPU>
<ClipboardRedirection>Disable</ClipboardRedirection>
<Networking>Disable</Networking>
<MappedFolders>
<MappedFolder>
<HostFolder>C:\TestFiles</HostFolder>
<ReadOnly>true</ReadOnly>
</MappedFolder>
</MappedFolders>
</Configuration>
Tips voor het oplossen van problemen bij het inschakelen van de virtuele GPU in Windows Sandbox
Probleem: Sandbox start niet
Controleer het BIOS van uw computer en bevestig dat virtualisatiefuncties ingeschakeld zijn. De manier waarop u het BIOS opent verschilt per fabrikant, maar meestal start u de computer opnieuw op en drukt u op F10, F2, F12, F1, ESC of DEL.
Als virtualisatiefuncties ingeschakeld zijn en de sandbox nog steeds niet start, zoek dan in de taakbalk naar Windows-onderdelen in- of uitschakelen en controleer of Windows Sandbox ingeschakeld is.
Probleem: Windows Sandbox vGPU werkt niet
Controleer of de configuratiebestanden correct zijn opgemaakt en de juiste .wsb-extensie hebben. Controleer ook de syntaxis van de code nog een keer om zeker te weten dat er geen fouten in zitten.
Probleem: hardwareversnelling is nog actief na het uitschakelen van de vGPU
Controleer de syntaxis van de code in het .wsb-bestand nog eens. Bevestig dat de tags <vGPU></vGPU> correct gespeld zijn en op de juiste plek binnen <Configuration></Configuration> staan.
Wat is Windows Sandbox?
Windows Sandbox is een sandbox-omgeving die standaard aanwezig is op computers met Windows 10 en Windows 11. Eenvoudig gezegd geeft het gebruikers een lichte en wegwerpbare omgeving waarin ze verschillende scenario’s kunnen nabootsen en software kunnen draaien die ze liever niet op hun hostcomputer uitvoeren.
Al deze handelingen blijven binnen de sandbox en alles wordt gewist zodra Windows Sandbox wordt afgesloten. Zo blijft het host-OS veilig terwijl gebruikers toch verschillende programma’s en software kunnen uitproberen.
Wat is het verschil tussen een vGPU en een GPU?
Een Graphics Processing Unit (GPU) is een gespecialiseerde elektronische eenheid die vooral ontworpen en gebruikt werd voor het verwerken van digitale beelden en video. Eén unit bevat duizenden rekenkernen die allemaal tegelijk kunnen werken om gegevens efficiënt parallel te verwerken. Oorspronkelijk werd de GPU vooral ingezet voor grafische taken. Door de parallelle structuur is hij echter ook bijzonder nuttig gebleken voor andere vakgebieden, zoals computer-aided engineering (CAE), computer-aided design (CAD) en computer-aided manufacturing (CAM).
Een virtuele Graphics Processing Unit (vGPU) doet dezelfde taken als een gewone GPU, maar dan via software in plaats van via een fysieke chip. Eén fysieke GPU die in een server is geïnstalleerd wordt omgezet in virtuele GPU’s die gedeeld kunnen worden door verschillende virtuele machines.
Wat is vGPU-sharing?
Met vGPU-sharing schakelt u hardwareversnelde grafische rendering in Windows Sandbox in, waarbij de fysieke GPU van de hostcomputer wordt gebruikt. Dit kan de grafische prestaties en de compatibiliteit verbeteren. Wees er wel voorzichtig mee, want het kan beveiligingsproblemen en potentiële aanvalsoppervlakken creëren, zeker in gevoelige omgevingen.
Wanneer schakelt u vGPU-sharing uit?
Er zijn omgevingen waarin kwaadwillenden de virtuele GPU kunnen misbruiken en het is belangrijk om daar alert en voorbereid op te zijn. Wilt u de beveiliging maximaliseren, dan kunt u de vGPU het beste helemaal uitschakelen.
Er zijn ook situaties waarin u helemaal geen GPU nodig hebt voor uw virtuele omgeving. Gebruikt u alleen applicaties die weinig prestaties vragen, zoals command-line tools, dan hebt u de vGPU waarschijnlijk niet nodig. In dat geval houdt u hem beter uitgeschakeld en kiest u voor maximale beveiliging.
Veelgestelde vragen (FAQ) over de vGPU en Windows Sandbox
Wat is de standaardinstelling voor de vGPU in Windows Sandbox?
vGPU-sharing staat standaard uit. Wilt u het inschakelen, volg dan deze stap-voor-stap handleiding.
Kan ik de vGPU systeembreed geforceerd uitschakelen voor alle Sandbox-instanties?
Nee. Elke vGPU en de bijbehorende instellingen moeten in het .wsb-bestand worden gedefinieerd.
Wordt de Sandbox trager als ik de vGPU uitschakel?
Ja, vooral als u applicaties gebruikt die op hardwareversnelling leunen, zoals videobewerkingssoftware, videoweergave en andere GUI-intensieve applicaties.
Vormt toegang tot een vGPU een beveiligingsrisico?
In sommige gevallen wel, omdat het kwaadwillenden een extra aanvalspunt biedt. Volg beste praktijken voor virtuele GPU’s om een beveiligingslek te voorkomen.
De vGPU in Windows Sandbox inschakelen voor prestaties en beveiliging
De vGPU staat standaard uit, maar u kunt hem inschakelen met een .wsb-bestand. Uitgeschakeld laten is het beste in situaties waarin u geen extra prestaties nodig hebt of waarin u betere beveiliging voor uw computer vereist. Rendert u grafisch zware testscenario’s of voert u prestatie-intensieve taken uit, dan is vGPU-sharing inschakelen wellicht de beste optie.
Windows Sandbox geeft beheerders veel controle over hun testomgevingen en met vGPU-sharing vinden ze de perfecte balans tussen prestaties en isolatie.
