AKTUALIZOVÁNO 15. 12. 2025: Ve Windows 11 (a 10) je „Windows Sandbox“ minimální instalace Windows izolovaná od hlavního systému, která umožňuje spouštět nedůvěryhodné aplikace bez vystavení vašeho zařízení nebo dat.
Sandbox je k dispozici v edicích Pro a Enterprise systému Windows a využívá technologii Hyper-V od společnosti Microsoft k vytvoření jednorázového, lehkého virtuálního počítače na vyžádání, na kterém se spustí samostatné jádro, které odděluje relaci Windows Sandbox od hostitele.
Jinými slovy, jedná se o malou instalaci Windows 11 (nebo Windows 10 ) o velikosti pouhých 100 MB, což stačí ke spuštění desktopového prostředí a testování aplikací. Soubory můžete dokonce kopírovat a vkládat z hostitele do izolovaného prostředí. Po dokončení testování aplikace se zavřením funkce smaže prostředí Sandbox, takže pokaždé, když funkci spustíte, začnete s novou instalací Windows 11.
Windows Sandbox vyžaduje podporu virtualizace v rozhraní UEFI (Unified Extensible Firmware Interface) v systému Windows 11 nebo Windows 10, nebo v systému BIOS (Basic Input/Output System) v systému Windows 10, než budete moci tuto funkci používat. Před provedením níže uvedených kroků můžete k povolení virtualizace hardwaru na základní desce použít tyto pokyny.
V této příručce vám ukážu, jak povolit Windows Sandbox ve Windows 11 a také ve starší verzi operačního systému.
Chcete-li povolit Windows Sandbox z aplikace Nastavení, postupujte takto:
Otevřete Nastavení ve Windows 11.
Klikněte na Systém .
Klikněte na stránku Upřesnit .
Klikněte na nastavení Virtuální pracovní prostory .
Zapněte přepínač „Windows Sandbox“ .
Klikněte na tlačítko Restartovat nyní .
Po dokončení kroků bude funkce Sandbox ve vašem počítači povolena.
Možnost povolit Windows Sandbox z aplikace Nastavení je k dispozici od vydání aktualizace zabezpečení pro Windows 11 25H2 z prosince 2025.
Chcete-li v systému Windows 11 (nebo 10) povolit spouštění nedůvěryhodných aplikací v aplikaci „Windows Sandbox“, postupujte takto:
Otevřete Ovládací panely .
Klikněte na Program .
Klikněte na stránku Programy a funkce .
V části „Programy a funkce“ klikněte na „Zapnout nebo vypnout funkce systému Windows“ .
Zaškrtněte možnost Windows Sandbox .
Klikněte na tlačítko OK .
Klikněte na tlačítko Restartovat nyní .
Po dokončení kroků můžete aplikaci spustit z nabídky Start.
Pokud chcete funkci zakázat, můžete použít stejné pokyny, ale v kroku 3 zrušte zaškrtnutí této možnosti.
Chcete-li povolit Windows Sandbox pomocí příkazů PowerShellu, postupujte takto:
Otevřete Start .
Vyhledejte PowerShell , klikněte pravým tlačítkem myši na první výsledek a vyberte možnost Spustit jako správce .
Zadejte následující příkaz pro povolení uživatelů sandboxu a stiskněte klávesu Enter :
Enable-WindowsOptionalFeature -Online -FeatureName "Kontejnery-DisposableClientVM" -All
Zadejte „Y“ a stiskněte Enter pro restartování počítače
Jakmile dokončíte kroky, funkce bude povolena a připravena v nabídce Start.
Pokud chcete změnu vrátit zpět, můžete použít stejné pokyny, ale v kroku 3 spusťte Disable-WindowsOptionalFeature -Online -FeatureName "Containers-DisposableClientVM"příkaz.
Chcete-li zapnout Windows Sandbox pomocí příkazů příkazového řádku, postupujte takto:
Otevřete Start .
Vyhledejte „Příkazový řádek“ , klikněte pravým tlačítkem myši na první výsledek a vyberte možnost Spustit jako správce .
Zadejte následující příkaz pro povolení Windows Sandbox a stiskněte klávesu Enter :
Dism /online /Enable-Feature /FeatureName:"Kontejnery-DisposableClientVM" -Vše
Zadejte „Y“ a stiskněte Enter pro restartování počítače
Po dokončení kroků můžete začít používat Windows Sandbox k testování aplikací a návštěvě nedůvěryhodných webových stránek, aniž by to ovlivnilo hlavní instalaci.
Pokud chcete změnu vrátit zpět, můžete použít stejné pokyny, ale v kroku 3 spusťte Dism /online /Disable-Feature /FeatureName:"Containers-DisposableClientVM" příkaz.
Chcete-li začít, otevřete Windows Sandbox z nabídky Start. Poté se vám zobrazí běžné pracovní prostředí Windows, kde můžete instalovat a spouštět nedůvěryhodné aplikace, aniž by to ovlivnilo aktuální instalaci. Po zavření aplikace se odstraní celý virtuální počítač a vše, co jste nainstalovali.
Zde je seznam často kladených otázek (FAQ) a odpovědí o povolení sandboxu ve Windows.
Co je Windows Sandbox a k čemu se používá?
Windows Sandbox je lehké a jednorázové prostředí Windows, které umožňuje spouštět nedůvěryhodné aplikace nebo navštěvovat rizikové webové stránky, aniž by to ovlivnilo váš hlavní systém. Všechno uvnitř Sandboxu je izolováno a po jeho zavření smazáno.
Které edice Windows podporují Windows Sandbox?
Windows Sandbox je k dispozici v edicích Windows 11 a Windows 10 Pro, Enterprise a Education. V edici Home není podporován.
Používá Windows Sandbox virtualizační technologii?
Ano. Sandbox systému Windows se spoléhá na technologii Microsoft Hyper-V a před spuštěním vyžaduje povolení virtualizace hardwaru v rozhraní UEFI nebo BIOS.
Musím mít povolený Hyper-V pro používání Windows Sandboxu?
Ano. Hyper-V a související virtualizační komponenty jsou vyžadovány. Povolení Windows Sandbox automaticky zapne potřebné virtualizační funkce, pokud ještě nejsou povoleny.
Je bezpečné používat Windows Sandbox pro testování malwaru?
Windows Sandbox je navržen pro izolované testování nedůvěryhodného softwaru. I když výrazně snižuje riziko pro hostitelský systém, neměl by být považován za náhradu za plnohodnotné nástroje pro analýzu malwaru ve vysoce rizikových nebo profesionálních bezpečnostních scénářích.
Co se stane se soubory a aplikacemi po zavření Windows Sandboxu?
Všechno uvnitř Windows Sandboxu se po jeho zavření trvale smaže. Nainstalované aplikace, stažené soubory a systémové změny se mezi relacemi neukládají.
Mohu kopírovat soubory mezi počítačem a Windows Sandboxem?
Ano. Soubory a text můžete kopírovat a vkládat mezi hostitelským systémem a sandboxem systému Windows. Všechny soubory zkopírované do sandboxu se však po ukončení relace smažou.
Kolik místa na disku zabírá Windows Sandbox?
Základní obraz má velikost přibližně 100 MB, ale skutečné využití disku se může během běhu sandboxu dočasně zvýšit. Veškeré využité místo se po uzavření sandboxu uvolní.
Proč v seznamu funkcí systému Windows chybí možnost Windows Sandbox?
K tomu obvykle dochází, pokud používáte systém Windows Home, virtualizace hardwaru je zakázána v systému BIOS nebo UEFI nebo je virtualizace blokována jinou konfigurací hypervizoru.
Může Windows Sandbox běžet na virtuálních počítačích?
Ano, ale pouze pokud je na hostitelském hypervisoru podporována a povolena vnořená virtualizace. Bez vnořené virtualizace se Windows Sandbox nespustí.
Co je nového s povolením Windows Sandboxu ve Windows 11 25H2?
Počínaje aktualizací zabezpečení pro Windows 11 25H2 z prosince 2025 lze Windows Sandbox povolit také přímo z aplikace Nastavení, což zjednodušuje proces nastavení.
Mohu po povolení Windows Sandbox vypnout?
Ano. Můžete jej zakázat z funkcí systému Windows, PowerShellu nebo příkazového řádku obráceným postupem, který jste použili k jeho povolení.
Ovlivňuje Windows Sandbox výkon systému?
Sandbox systému Windows využívá systémové prostředky pouze během běhu. Po jeho zavření nemá žádný trvalý vliv na výkon hostitelského systému.
Je Windows Sandbox totéž co virtuální počítač?
Ne. Ačkoli Windows Sandbox využívá virtualizační technologii, je předkonfigurované, jednorázové prostředí, které se spouští rychleji a vyžaduje méně nastavení než tradiční virtuální počítač.
Aktualizace 15. prosince 2025: Tato příručka byla aktualizována, aby byla zajištěna její přesnost a odrážely se změny v procesu.
Chcete-li obnovit tovární nastavení systému Windows 11, otevřete Nastavení > Systém > Obnovení, klikněte na Obnovit počítač, vyberte Odebrat vše a zvolte možnost přeinstalace.
Naučte se, jak zakázat funkci „Sdílet s Copilotem“ na hlavním panelu ve Windows 11 a zastavit sdílení aplikací s Copilot Vision.
Aktualizace KB5083725 (sestavení 28020.1863) a 29570 pro Windows 11 přidávají režim Xbox, zásady pro odstranění nadbytečných prvků, vylepšení touchpadu a opravy chyb v Canary Channel.
Chcete-li v systému Windows 11 zakázat uživatelské rozhraní Drag Tray (Drop Tray) v horní části obrazovky, můžete použít Nastavení, Registr, PowerShell nebo Příkazový řádek.
Systém Windows 11 získává volitelnou podporu pro agenty umělé inteligence na hlavním panelu a ve Vyhledávání, počínaje Microsoft 365 Researcher a rozšiřujícími se vývojářskými API.
Aktualizace Windows 11 KB5063060 (build 26100.4351) opravuje pády her s Easy Anti-Cheat po červnové záplatě z června 2025. Zde je návod, jak ji získat.
Společnost Microsoft přináší do systému Windows 10 podporu nástrojů tar a curl pro extrahování komprimovaných souborů „.tar.gz“ nebo „.zip“ a přenos souborů mezi servery.
Chcete-li povolit prostředí WinRE ve Windows 11, spusťte příkaz reagentc /enable, chcete-li prostředí pro obnovení zakázat, spusťte příkaz reagentc /disable.
Chcete-li odstranit uživatelský účet ve Windows 11, můžete použít Nastavení, Ovládací panely, NetPlWiz, Správa počítače, Příkazový řádek a PowerShell.
Aktualizace KB5055625 pro Windows 11 (sestavení 26200.5518) je vydávána v Dev Channelu s novými funkcemi pro hlavní panel a sdílení a přenáší možnost ovládání myší do Nastavení.
