Como ativar ou desativar o compartilhamento da área de transferência com o Windows Sandbox no Windows 10

O Windows Sandbox é um ambiente de desktop leve, criado para executar aplicativos não confiáveis com segurança e em isolamento. Ao fechar o Sandbox, todos os programas, arquivos e alterações são descartados. Por padrão, o Sandbox permite o compartilhamento da área de transferência do Windows, ou seja, copiar e colar entre o host e o Sandbox. Desativar esse recurso aumenta o isolamento, já que impede a troca de dados entre os ambientes.

Isso ajuda bastante a reforçar a segurança, evitar vazamento de dados e garantir conformidade em ambientes regulados. Este guia mostra como ativar e desativar o compartilhamento da área de transferência com o Windows Sandbox no Windows 10.

Como ativar ou desativar o compartilhamento da área de transferência

Antes de começar, confirme se os requisitos abaixo estão atendidos:

• Você usa o Windows 10 Pro ou Enterprise, build 18342.
• O recurso Windows Sandbox está ativado (veja a seção a seguir com os passos para ativá-lo no Windows 10).
• A virtualização está ativada no BIOS/UEFI.
• Você tem privilégios administrativos para configurar arquivos de configuração .wsb.

Com tudo pronto, siga os passos abaixo para ativar ou desativar o compartilhamento da área de transferência com o Windows Sandbox:

Crie ou edite um arquivo de configuração do Sandbox

1. Pressione Win + S para abrir a barra de pesquisa.
2. Digite Bloco de Notas e clique no resultado.

Insira a configuração do compartilhamento da área de transferência

3. Cole uma das configurações a seguir no arquivo do Bloco de Notas.

• • Para ativar o compartilhamento da área de transferência, use:

<Configuration>

<ClipboardRedirection>Enable</ClipboardRedirection>

</Configuration>

• • Para desativar o compartilhamento da área de transferência, use:

<Configuration>

<ClipboardRedirection>Disable</ClipboardRedirection>

</Configuration>

Salve e execute o Sandbox

4. Clique em Arquivo > Salvar como.
5. Informe um nome e salve com a extensão .wsb.

• • Exemplo: CustomSandbox.wsb

Observação: o compartilhamento da área de transferência é controlado por um arquivo .wsb (configuração do Windows Sandbox).

6. Defina Tipo como Todos os arquivos.
7. Defina Codificação como UTF-8.
8. Clique em Salvar.
9. Dê um duplo clique no arquivo criado para iniciar o Windows Sandbox com a configuração definida.

Lembre-se: essas configurações só valem quando o Windows Sandbox é iniciado pelo arquivo .wsb que você criou. Abrir o Sandbox pelo atalho padrão não aplica sua configuração personalizada.

Observações e opções adicionais

Outras opções de configuração .wsb

Também é possível combinar as configurações da área de transferência com outros recursos, como mapeamento de pastas, rede ou suporte a GPU:

<Configuration>

<ClipboardRedirection>Enable</ClipboardRedirection>

<MappedFolders>

<MappedFolder>

<HostFolder>C:\Test</HostFolder>

<ReadOnly>true</ReadOnly>

</MappedFolder>

</MappedFolders>

<Networking>Enable</Networking>

<VGpu>Enable</VGpu>

</Configuration>

Essas opções dão mais flexibilidade para montar um ambiente de Sandbox seguro e funcional, ajustado às suas necessidades de teste ou administração.

Comportamento padrão

Sem um arquivo de configuração, o compartilhamento da área de transferência fica ativado por padrão.

Considerações de segurança

Desativar o compartilhamento da área de transferência melhora o isolamento do Sandbox, o que é recomendado ao executar softwares não confiáveis ou potencialmente perigosos dentro dele.

Como ativar o recurso Windows Sandbox no Windows 10

Se o recurso Windows Sandbox não estiver ativado, não dá para configurar o compartilhamento da área de transferência. Veja como ativá-lo no Windows 10:

1. Pressione Win + R para abrir a caixa de diálogo Executar.
2. Digite optionalfeatures.exe e pressione Enter para abrir os Recursos do Windows.
3. Role a lista e marque a caixa ao lado de Windows Sandbox.
4. Clique em OK e reinicie o PC se for solicitado.

Solução de problemas comuns

Problema: o Sandbox não inicia

Se o Windows Sandbox não abre, talvez ele não esteja ativado nas configurações do sistema. Para ativar:

1. Pressione Win + S para abrir a barra de pesquisa.
2. Digite Painel de Controle e selecione o resultado.
3. Clique em Programas.
4. Em Programas e Recursos, toque em Ativar ou desativar recursos do Windows.
5. Marque a caixa ao lado de Windows Sandbox.
6. Clique em OK e reinicie o computador se for solicitado.

Problema: a área de transferência continua funcionando mesmo com a opção desativada

Confirme que o Windows Sandbox está sendo iniciado pelo arquivo .wsb correto e que ele está formatado corretamente. Para verificar:

1. Clique com o botão direito no arquivo .wsb e escolha Abrir com > Bloco de Notas.
2. Confirme que o conteúdo é exatamente este:

<Configuration>

<ClipboardRedirection>Disable</ClipboardRedirection>

</Configuration>

3. Verifique se não há erros de digitação, espaços ou tags faltando.
4. Salve o arquivo e dê um duplo clique nele para iniciar o Windows Sandbox com as novas configurações.

Problema: associações de arquivo não reconhecidas

Lembre-se de que o Windows Sandbox sempre inicia com um ambiente Windows padrão. Ou seja, associações de arquivo personalizadas ou aplicativos que não são os padrão podem não ser reconhecidos. De todo modo, para garantir que o arquivo .wsb seja carregado corretamente, confirme que ele foi salvo com codificação UTF-8 e segue uma estrutura XML válida, evitando erros de formatação.

Perguntas frequentes (FAQ)

Para que serve o Windows Sandbox?

O Windows Sandbox foi criado para executar aplicativos isolados com segurança. Com ele, dá para testar softwares, navegar em sites não confiáveis ou executar arquivos e scripts potencialmente perigosos sem colocar o sistema principal em risco. Cada vez que você abre o Sandbox, ele inicia uma cópia limpa do Windows. Ao fechá-lo, todas as alterações, arquivos e aplicativos instalados são apagados por completo.

O que é compartilhamento da área de transferência?

É a possibilidade de copiar e colar textos, arquivos ou outros dados entre o sistema host e o Windows Sandbox. O recurso facilita a transferência de pequenas informações durante os testes.

Dá para ligar e desligar o compartilhamento da área de transferência com o Sandbox em execução?

Não. As configurações da área de transferência são aplicadas apenas na inicialização, pelo arquivo de configuração .wsb. Depois que o Windows Sandbox está em execução, não é possível restringir ou liberar o acesso à área de transferência sem fechá-lo e abri-lo novamente com outra configuração.

Dá para desativar o compartilhamento da área de transferência para todos os sandboxes do sistema?

Sim. Embora as configurações do Windows Sandbox sejam definidas por sessão nos arquivos .wsb, é possível impor um comportamento para todo o sistema usando a Política de Grupo Local ou o Registro do Windows.

⚠️ Aviso: editar a Política de Grupo ou o Editor do Registro pode causar problemas no sistema se for feito de forma incorreta. Sempre faça backup do registro antes de fazer alterações e prossiga com cautela.

Desativar o compartilhamento da área de transferência pela Política de Grupo Local

1. Pressione Win + R para abrir a caixa de diálogo Executar.
2. Digite gpedit.msc e pressione Enter para abrir o Editor de Política de Grupo Local.
3. Vá até Configuração do Computador > Modelos Administrativos > Componentes do Windows > Windows Sandbox.
4. Dê um duplo clique em Permitir compartilhamento da área de transferência com o Windows Sandbox.
5. Defina como Desativado e clique em OK.

Desativar o compartilhamento da área de transferência pelo Editor do Registro

1. Pressione Win + R para abrir a caixa de diálogo Executar.
2. Digite regedit e pressione Enter para abrir o Editor do Registro.
3. Vá até:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Sandbox

4. Localize AllowClipboardRedirection e defina o valor como 0.

• • Se não existir, crie um novo valor DWORD (32 bits) chamado AllowClipboardRedirection e defina o valor como 0.

5. Reinicie o computador para aplicar as alterações.

⚠️ Observação importante: quando há configurações de Política de Grupo ou do Registro aplicadas, elas se sobrepõem às configurações do .wsb.

Desativar o compartilhamento da área de transferência afeta outros recursos do Sandbox?

Não. Isso apenas impede as ações de copiar e colar entre o host e o Sandbox. Os demais recursos continuam funcionando normalmente, a menos que sejam configurados à parte.

Gerencie o compartilhamento da área de transferência com o Windows Sandbox no Windows 10

Controlar o redirecionamento da área de transferência no Sandbox do Windows 10 permite que os administradores definam limites claros entre o sistema host e o ambiente isolado. É algo especialmente útil em cenários que exigem isolamento rigoroso.

O compartilhamento da área de transferência vem ativado por padrão, mas pode ser desativado de forma explícita com um arquivo de configuração .wsb. Este guia traz instruções claras para gerenciar esse recurso e também passos de solução de problemas, caso algo dê errado durante a configuração.