Como ativar ou desativar a rede no Windows Sandbox

A rede do Windows Sandbox permite que os administradores testem com segurança aplicativos suspeitos em um ambiente virtual  com acesso à Internet. A rede em ambiente de teste está ativada por padrão, mas talvez você queira desativá-la para executar simulações totalmente isoladas ou proteger sua rede contra malware.

Este artigo explica como desativar ou ativar sua rede no Windows Sandbox, os pontos-chave para a implantação e as perguntas mais frequentes.

Configurar a rede do Sandbox para testes on-line seguros

Saber qual é a melhor maneira de ativar ou desativar a rede do Windows Sandbox pode depender dos seus objetivos, das suas limitações técnicas e de muitos outros fatores. Não deixe de levar esses fatores em consideração antes de escolher um método.

📌Pré-requisitos do :

• Requer o Windows 11 Pro ou Enterprise (Build 18305 ou posterior)
• O Windows Sandbox deve ser ativado por meio dos Recursos do Windows
• Privilégios de administrador

📌 Estratégias de implantação recomendadas:

🎥 Como ativar ou desativar a rede no Windows Sandbox — uma rápida confirmação visual de que a configuração foi aplicada antes de você começar a testar.

Método 1: Desativar a rede por meio do arquivo de configuração (por instância)

Esse método é ideal quando não é necessário alterar as políticas em todo o sistema e funciona por meio da criação de um arquivo de inicialização com a rede desativada.

📌Casos de uso do : Alterações por sessão.

1. Pressione Win + S, digite“ ” “Bloco de Notas” e pressione Enter.
2. Cole o seguinte:
   <Configuração><Rede>Desativar</Rede></Configuração>
3. Salve o arquivo com a extensão . wsb (por exemplo, Sandbox-NetworkingOff.wsb).
4. Execute o arquivo para iniciar o Windows Sandbox sem acesso à rede.

Método 2: Configurar a rede por meio da Política de Grupo

Para atualizar a política da sua empresa relativa à rede do Windows Sandbox, defina as alterações usando o Editor de Política de Grupo (gpedit.msc).

📌Casos de uso do : Aplique normas de segurança, permitindo ou negando alterações nas configurações dos aplicativos.

📌Pré-requisitos: Política de Grupo com modelos ADMX do Windows 11.

1. Pressione Win + R, digite gpedit.msc e pressione Enter.
2. Acesse: Configuração do computador > Modelos administrativos > Componentes do Windows > Windows Sandbox
3. Clique duas vezes em“  (Permitir conexões de rede no Windows Sandbox).
   • Para permitir o acesso à rede dentro do Sandbox (padrão), selecione“ ” ativado.
   • Para impedir o acesso à rede dentro do Sandbox, selecione“ ” (Rede) como “Desativado”.
   • Para habilitar a rede, a menos que um arquivo de configuração a substitua explicitamente, selecione“ ” (Rede) como “Não configurado”.
4. Clique em“ ” (Aplicar), depois em “OK”.
5. Execute` ` ou`gpupdate /force ` ou reinicie a estação de trabalho para aplicar as alterações.

Método 3: Configurar por meio do Editor do Registro

⚠️Aviso sobre o “  ”: A edição do Registro pode causar problemas no sistema. Faça um backup antes de prosseguir.

📌Casos de uso do : Alterações em todo o sistema que afetam todos os usuários de uma estação de trabalho.

1. Pressione Win + R, digite regedit e pressione Enter.
2. Acesse: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Sandbox
3. Clique duas vezes na chave“ Sandbox” .
   • Se você não encontrar a chave, faça o seguinte:
     1. Clique com o botão direito do mouse no painel à direita.
     2. Selecione“ ” e crie um novo valor DWORD (32 bits) chamado “ > ”.
     3. Nomeie o novo valorcomo “ AllowNetworking”.
4. Altere o valor:
   • Para habilitar a rede no Sandbox, digite 1.
   • Para desativar a rede no Sandbox, digite` 0`.
5. Feche o Editor do Registro e reinicie o sistema.

Método 4: Script do PowerShell para automação

📌Casos de uso do : Implemente scripts específicos que automatizem as alterações no Registro, economizando tempo e recursos.

1. Pressione Win + R, digite powershell e pressione Enter.
2. Para desativar a rede do Windows Sandbox, execute este script:
   

   New-Item -Path “HKLM:\SOFTWARE\Policies\Microsoft\Windows\Sandbox” -Force | Out-Null Set-ItemProperty -Path “HKLM:\SOFTWARE\Policies\Microsoft\Windows\Sandbox” -Name “AllowNetworking” -Value 0

3. Para habilitar a rede do Windows Sandbox, execute este script:
   

   Set-ItemProperty -Path “HKLM:\SOFTWARE\Policies\Microsoft\Windows\Sandbox” -Name “AllowNetworking” -Value 1

Método 5: Como usar um arquivo .reg

📌Casos de uso do : Aplique alterações no Registro por meio de comandos contidos em arquivos de texto simples.

1. Pressione Win + S, digite Bloco de Notas e pressione Enter.
2. Para desativar a rede do Windows Sandbox, cole este script:
   

   Editor do Registro do Windows, versão 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Sandbox] “AllowNetworking”=dword:00000000

3. Para habilitar a rede do Windows Sandbox, cole este script:
   

   Editor do Registro do Windows, versão 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Sandbox] “AllowNetworking”=dword:00000001

4. Salve o arquivo com a extensão. reg  (por exemplo, Sandbox_NetworkingOff.reg).
5. Execute o arquivo como Administrador.
6. Reinicie o computador.

⚠️ Pontos a serem observados

Considerações adicionais ao ativar ou desativar a rede do Windows Sandbox

É importante levar em conta como suas alterações podem afetar diferentes partes do seu sistema, a fim de otimizar seu processo e evitar armadilhas. Aqui estão os pontos principais que você deve ter em mente.

Os arquivos de configuração substituem as configurações de rede do Windows Sandbox

O Windows Sandbox é compatível com arquivos de configuração .wsb (XML), que permitem aos administradores de TI ativar ou desativar recursos como rede, pastas mapeadas, comandos de logon e muito mais. Isso é útil se o seu objetivo for desconectar sua sandbox da internet, evitando possíveis vazamentos de dados.

Sem internet, não há atualizações

Lembre-se de que desativar a rede do Windows Sandbox também significa perder o Windows Update e quaisquer serviços on-line em seu ambiente de teste. Embora isso possa ilustrar como esses aplicativos se comportam offline, as atualizações em tempo real não estarão disponíveis na sua sandbox.

Perda de dados

As sessões do Windows Sandbox são excluídas após cada sessão. Isso significa que você não poderá enviar relatórios de dados de diagnóstico para a nuvem se desativar a conexão de rede.

Acesso à auditoria

Por outro lado, é importante ressaltar que os aplicativos em ambiente isolado podem, potencialmente, acessar sua rede interna, expondo os recursos da sua organização. Para melhorar sua postura de segurança, proteja seus terminais sujeitos a auditorias.

Gerencie a rede do Windows Sandbox para aumentar a proteção

O Windows Sandbox permite que os usuários executem aplicativos potencialmente perigosos em instâncias virtuais. O acesso à Internet é permitido por padrão para melhorar as simulações, mas isso expõe a LAN da sua empresa, aumentando os possíveis vetores de ataque.

Reforce sua postura de segurança desativando as conexões de rede do Windows Sandbox e limitando seu uso. Ao fazer alterações, tenha cuidado, crie backups do Registro quando necessário e priorize a estabilidade geral da sua infraestrutura de TI.

Tópicos relacionados:

• O que é uma sandbox?
• Como ativar ou desativar o compartilhamento de vGPU para o Windows Sandbox no Windows 10
• Como ativar ou desativar o compartilhamento da área de transferência com o Windows Sandbox no Windows 10

[início rápido]