Windows 11 : comment activer la Sandbox pour ouvrir des fichiers suspects en toute sécurité ?

Exécuter un fichier suspect ou ouvrir, sur votre PC, un document dont la source est inconnue n’est généralement pas sans risque. Néanmoins, il existe une solution permettant de le faire sans faire courir le moindre risque pour la sécurité de votre machine.

Pour cela, il faut utiliser la Sandbox, une application lancée en 2018 par Microsoft dans Windows 10 — et toujours disponible dans Windows 11. Cet utilitaire permet d’ouvrir un fichier dans une enclave isolée du reste du système d’exploitation de votre machine.

La Sandbox, aussi appelé Bac à sable, s’exécute comme n’importe quelle application et permet de virtualiser une session distincte et totalement verrouillée de Windows, dans Windows. Celle-ci est complètement isolée du reste du système d’exploitation. Vous pouvez alors l’utiliser pour ouvrir des fichiers suspects sans risquer pour la sécurité de votre machine. Sachez aussi qu’après chaque utilisation, l’utilitaire supprime l’ensemble les données générées pour rester toujours prêt à l’emploi.

L’utilisation de Windows Sandbox nécessite néanmoins quelques pré-requis. L’application n’est pas activée par défaut dans l’OS et elle n’est disponible que sur la version Professionnelle de Windows 11. De plus, elle requiert l’activation de la technologie de virtualisation au sein du BIOS/UEFI du PC.

• Télécharger Windows 11 sur Telecharger.com (Gratuit)

1. Vérifiez si la virtualisation est activée

Si vous utilisez Windows 11, il y a de fortes chances que la virtualisation soit déjà activée par défaut sur votre machine. Vous pouvez toutefois le vérifier très facilement en accédant au BIOS de votre PC.

Si la ligne Virtualization Technology (généralement présente dans les options avancées, “Advanced“, du BIOS), indique Enable, cela signifie que la virtualisation est active.

Si la ligne indique Disabled, vous devez en revanche changer ce paramètre pour le passer sur Enabled, puis redémarrer votre PC pour que les modifications soient prises en compte.

L’accès au BIOS ou à l’UEFI de votre PC se fait habituellement en appuyant sur la touche Echap, F1, F2, F8 ou F10. Si vous ne savez pas comment procéder sur votre PC, consultez le support du constructeur de voter appareil.

2. Accédez aux fonctionnalités facultatives

Comme nous l’avons dit précédemment, le bac à sable n’est pas activé par défaut sur Windows 11 Pro. Pour l’obtenir, vous devez l’installer depuis le panneau des fonctionnalités supplémentaires de Windows 11.

Pour ce faire, ouvrez les Paramètres de Windows à l’aide du raccourci Windows + i, sélectionnez Système dans la colonne de gauche, puis entrez dans le menu dédié aux Fonctionnalités facultatives.

Faites alors défiler toutes les options affichées puis, tout en bas de la fenêtre, cliquez sur Plus de fonctionnalités Windows.

3. Activez le Bac à sable

Dans la fenêtre des Fonctionnalités de Windows qui s’ouvre, repérez la ligne Bac à sable Windows, cochez l’option puis cliquez sur le bouton OK pour lancer son installation dans Windows 11.

Ensuite, cliquez sur le bouton Redémarrer maintenant pour redémarrer votre PC afin que les modifications apportées soient prises en compte.

4. Ouvrez un fichier dans le Bac à sable

Ouvrez le menu Démarrer et cliquez sur Toutes les applications pour afficher la liste des applications installées sur votre PC. Tout en bas, ouvrez l’application Windows Sandbox.

Une fenêtre du Bac à sable Windows devrait alors s’ouvrir à l’écran. Comme vous pouvez le constater, il s’agit en réalité d’une nouvelle session de Windows 11, elle exécutée dans une fenêtre indépendante du reste de votre système d’exploitation.

Vous pouvez utiliser cet espace comme vous le faites avec votre propre session de Windows. Il est donc possible de naviguer sur le web, de télécharger des fichiers et, surtout, de les exécuter sans courir le moindre risque dans cette session complètement isolée du système d’exploitation de votre PC.

🔴 Pour ne manquer aucune actualité de 01net, suivez-nous sur Google Actualités et WhatsApp.