Come verificare i requisiti, attivare Sandbox, copiare un installer, testarlo e chiudere l’ambiente sapendo che non sostituisce un’analisi malware professionale.
Questa guida long-form è stata scritta da zero partendo da documentazione e guide autorevoli, con una struttura operativa pensata per accompagnarti dall’inizio alla verifica finale. Non saltare i controlli: servono a evitare che un errore piccolo venga scoperto soltanto alla fine.
Prima di iniziare
Verifica che l’edizione di Windows supporti Sandbox e che la virtualizzazione sia attiva. Non usare questo strumento per eseguire malware deliberatamente o campioni pericolosi su un PC personale.
Proteggi dati e credenziali, annota le impostazioni correnti e modifica una sola variabile alla volta. Su dispositivi gestiti da un’organizzazione rispetta sempre le policy dell’amministratore.
Passaggio 1 — Controlla edizione e virtualizzazione
Apri Impostazioni > Sistema > Informazioni per verificare l’edizione e Gestione attività > Prestazioni > CPU per vedere se Virtualizzazione è abilitata. Se non lo è, consulta il manuale del PC prima di cambiare impostazioni UEFI.
Esegui il controllo indicato prima di passare oltre e conserva un modo per tornare alla situazione precedente. Una guida operativa funziona quando ogni passaggio produce un risultato osservabile, non soltanto quando un pulsante viene premuto.
Passaggio 2 — Attiva Windows Sandbox dalle funzionalità facoltative
Cerca Attiva o disattiva funzionalità Windows, seleziona Windows Sandbox e riavvia quando richiesto. Non abilitare componenti di virtualizzazione aggiuntivi che non servono soltanto per imitare configurazioni trovate online.
Esegui il controllo indicato prima di passare oltre e conserva un modo per tornare alla situazione precedente. Una guida operativa funziona quando ogni passaggio produce un risultato osservabile, non soltanto quando un pulsante viene premuto.
Passaggio 3 — Avvia Sandbox e verifica la rete
Apri Windows Sandbox dal menu Start. Si avvierà un desktop Windows pulito e temporaneo. Controlla che mouse, tastiera e rete funzionino. Ricorda che il traffico di rete esiste davvero: l’ambiente non rende sicuro visitare qualunque sito.
Esegui il controllo indicato prima di passare oltre e conserva un modo per tornare alla situazione precedente. Una guida operativa funziona quando ogni passaggio produce un risultato osservabile, non soltanto quando un pulsante viene premuto.
Passaggio 4 — Copia soltanto il file da provare
Trascina o copia l’installer dentro Sandbox. Non trasferire documenti personali, password manager o credenziali che non servono al test. Se il programma richiede login, valuta se puoi provarlo senza usare un account sensibile.
Esegui il controllo indicato prima di passare oltre e conserva un modo per tornare alla situazione precedente. Una guida operativa funziona quando ogni passaggio produce un risultato osservabile, non soltanto quando un pulsante viene premuto.
Passaggio 5 — Installa e osserva il comportamento
Esegui l’installer, controlla richieste di privilegi, servizi creati e interfaccia. Prova le funzioni necessarie senza concedere accessi a dati reali. Un comportamento apparentemente normale non certifica che il software sia sicuro.
Esegui il controllo indicato prima di passare oltre e conserva un modo per tornare alla situazione precedente. Una guida operativa funziona quando ogni passaggio produce un risultato osservabile, non soltanto quando un pulsante viene premuto.
Passaggio 6 — Chiudi Sandbox per cancellare l’ambiente
Quando hai finito, chiudi la finestra e conferma: applicazioni e file interni vengono eliminati. Se decidi di installare il software sul PC reale, scaricalo di nuovo dalla fonte ufficiale invece di riutilizzare una copia dubbia.
Esegui il controllo indicato prima di passare oltre e conserva un modo per tornare alla situazione precedente. Una guida operativa funziona quando ogni passaggio produce un risultato osservabile, non soltanto quando un pulsante viene premuto.
Controllo finale
Chiudi Sandbox e riaprila: il programma e i file di prova non devono esserci più. Usa il risultato solo come test funzionale, non come certificazione di sicurezza.
Ripeti la verifica in una nuova sessione, dopo una riconnessione o un riavvio quando pertinente. Se il risultato non è riproducibile, torna all’ultimo passaggio certo e controlla di nuovo.
Errori da evitare
Non usare utility non necessarie, non disattivare protezioni per aggirare un problema e non cancellare copie o credenziali di recupero prima di avere verificato il risultato. Le soluzioni più semplici e reversibili vanno provate prima di reset e reinstallazioni.
