AKTUALIZOVÁNO 15. 12. 2025: Ve Windows 11 (a 10) je „Windows Sandbox“ minimální instalace Windows izolovaná od hlavního systému, která umožňuje spouštět nedůvěryhodné aplikace bez vystavení vašeho zařízení nebo dat.
Sandbox je k dispozici v edicích Pro a Enterprise systému Windows a využívá technologii Hyper-V od společnosti Microsoft k vytvoření jednorázového, lehkého virtuálního počítače na vyžádání, na kterém se spustí samostatné jádro, které odděluje relaci Windows Sandbox od hostitele.
Jinými slovy, jedná se o malou instalaci Windows 11 (nebo Windows 10 ) o velikosti pouhých 100 MB, což stačí ke spuštění desktopového prostředí a testování aplikací. Soubory můžete dokonce kopírovat a vkládat z hostitele do izolovaného prostředí. Po dokončení testování aplikace se zavřením funkce smaže prostředí Sandbox, takže pokaždé, když funkci spustíte, začnete s novou instalací Windows 11.
Windows Sandbox vyžaduje podporu virtualizace v rozhraní UEFI (Unified Extensible Firmware Interface) v systému Windows 11 nebo Windows 10, nebo v systému BIOS (Basic Input/Output System) v systému Windows 10, než budete moci tuto funkci používat. Před provedením níže uvedených kroků můžete k povolení virtualizace hardwaru na základní desce použít tyto pokyny.
V této příručce vám ukážu, jak povolit Windows Sandbox ve Windows 11 a také ve starší verzi operačního systému.
Chcete-li povolit Windows Sandbox z aplikace Nastavení, postupujte takto:
Otevřete Nastavení ve Windows 11.
Klikněte na Systém .
Klikněte na stránku Upřesnit .
Klikněte na nastavení Virtuální pracovní prostory .
Zapněte přepínač „Windows Sandbox“ .
Klikněte na tlačítko Restartovat nyní .
Po dokončení kroků bude funkce Sandbox ve vašem počítači povolena.
Možnost povolit Windows Sandbox z aplikace Nastavení je k dispozici od vydání aktualizace zabezpečení pro Windows 11 25H2 z prosince 2025.
Chcete-li v systému Windows 11 (nebo 10) povolit spouštění nedůvěryhodných aplikací v aplikaci „Windows Sandbox“, postupujte takto:
Otevřete Ovládací panely .
Klikněte na Program .
Klikněte na stránku Programy a funkce .
V části „Programy a funkce“ klikněte na „Zapnout nebo vypnout funkce systému Windows“ .
Zaškrtněte možnost Windows Sandbox .
Klikněte na tlačítko OK .
Klikněte na tlačítko Restartovat nyní .
Po dokončení kroků můžete aplikaci spustit z nabídky Start.
Pokud chcete funkci zakázat, můžete použít stejné pokyny, ale v kroku 3 zrušte zaškrtnutí této možnosti.
Chcete-li povolit Windows Sandbox pomocí příkazů PowerShellu, postupujte takto:
Otevřete Start .
Vyhledejte PowerShell , klikněte pravým tlačítkem myši na první výsledek a vyberte možnost Spustit jako správce .
Zadejte následující příkaz pro povolení uživatelů sandboxu a stiskněte klávesu Enter :
Enable-WindowsOptionalFeature -Online -FeatureName "Kontejnery-DisposableClientVM" -All
Zadejte „Y“ a stiskněte Enter pro restartování počítače
Jakmile dokončíte kroky, funkce bude povolena a připravena v nabídce Start.
Pokud chcete změnu vrátit zpět, můžete použít stejné pokyny, ale v kroku 3 spusťte Disable-WindowsOptionalFeature -Online -FeatureName "Containers-DisposableClientVM"příkaz.
Chcete-li zapnout Windows Sandbox pomocí příkazů příkazového řádku, postupujte takto:
Otevřete Start .
Vyhledejte „Příkazový řádek“ , klikněte pravým tlačítkem myši na první výsledek a vyberte možnost Spustit jako správce .
Zadejte následující příkaz pro povolení Windows Sandbox a stiskněte klávesu Enter :
Dism /online /Enable-Feature /FeatureName:"Kontejnery-DisposableClientVM" -Vše
Zadejte „Y“ a stiskněte Enter pro restartování počítače
Po dokončení kroků můžete začít používat Windows Sandbox k testování aplikací a návštěvě nedůvěryhodných webových stránek, aniž by to ovlivnilo hlavní instalaci.
Pokud chcete změnu vrátit zpět, můžete použít stejné pokyny, ale v kroku 3 spusťte Dism /online /Disable-Feature /FeatureName:"Containers-DisposableClientVM" příkaz.
Chcete-li začít, otevřete Windows Sandbox z nabídky Start. Poté se vám zobrazí běžné pracovní prostředí Windows, kde můžete instalovat a spouštět nedůvěryhodné aplikace, aniž by to ovlivnilo aktuální instalaci. Po zavření aplikace se odstraní celý virtuální počítač a vše, co jste nainstalovali.
Zde je seznam často kladených otázek (FAQ) a odpovědí o povolení sandboxu ve Windows.
Co je Windows Sandbox a k čemu se používá?
Windows Sandbox je lehké a jednorázové prostředí Windows, které umožňuje spouštět nedůvěryhodné aplikace nebo navštěvovat rizikové webové stránky, aniž by to ovlivnilo váš hlavní systém. Všechno uvnitř Sandboxu je izolováno a po jeho zavření smazáno.
Které edice Windows podporují Windows Sandbox?
Windows Sandbox je k dispozici v edicích Windows 11 a Windows 10 Pro, Enterprise a Education. V edici Home není podporován.
Používá Windows Sandbox virtualizační technologii?
Ano. Sandbox systému Windows se spoléhá na technologii Microsoft Hyper-V a před spuštěním vyžaduje povolení virtualizace hardwaru v rozhraní UEFI nebo BIOS.
Musím mít povolený Hyper-V pro používání Windows Sandboxu?
Ano. Hyper-V a související virtualizační komponenty jsou vyžadovány. Povolení Windows Sandbox automaticky zapne potřebné virtualizační funkce, pokud ještě nejsou povoleny.
Je bezpečné používat Windows Sandbox pro testování malwaru?
Windows Sandbox je navržen pro izolované testování nedůvěryhodného softwaru. I když výrazně snižuje riziko pro hostitelský systém, neměl by být považován za náhradu za plnohodnotné nástroje pro analýzu malwaru ve vysoce rizikových nebo profesionálních bezpečnostních scénářích.
Co se stane se soubory a aplikacemi po zavření Windows Sandboxu?
Všechno uvnitř Windows Sandboxu se po jeho zavření trvale smaže. Nainstalované aplikace, stažené soubory a systémové změny se mezi relacemi neukládají.
Mohu kopírovat soubory mezi počítačem a Windows Sandboxem?
Ano. Soubory a text můžete kopírovat a vkládat mezi hostitelským systémem a sandboxem systému Windows. Všechny soubory zkopírované do sandboxu se však po ukončení relace smažou.
Kolik místa na disku zabírá Windows Sandbox?
Základní obraz má velikost přibližně 100 MB, ale skutečné využití disku se může během běhu sandboxu dočasně zvýšit. Veškeré využité místo se po uzavření sandboxu uvolní.
Proč v seznamu funkcí systému Windows chybí možnost Windows Sandbox?
K tomu obvykle dochází, pokud používáte systém Windows Home, virtualizace hardwaru je zakázána v systému BIOS nebo UEFI nebo je virtualizace blokována jinou konfigurací hypervizoru.
Může Windows Sandbox běžet na virtuálních počítačích?
Ano, ale pouze pokud je na hostitelském hypervisoru podporována a povolena vnořená virtualizace. Bez vnořené virtualizace se Windows Sandbox nespustí.
Co je nového s povolením Windows Sandboxu ve Windows 11 25H2?
Počínaje aktualizací zabezpečení pro Windows 11 25H2 z prosince 2025 lze Windows Sandbox povolit také přímo z aplikace Nastavení, což zjednodušuje proces nastavení.
Mohu po povolení Windows Sandbox vypnout?
Ano. Můžete jej zakázat z funkcí systému Windows, PowerShellu nebo příkazového řádku obráceným postupem, který jste použili k jeho povolení.
Ovlivňuje Windows Sandbox výkon systému?
Sandbox systému Windows využívá systémové prostředky pouze během běhu. Po jeho zavření nemá žádný trvalý vliv na výkon hostitelského systému.
Je Windows Sandbox totéž co virtuální počítač?
Ne. Ačkoli Windows Sandbox využívá virtualizační technologii, je předkonfigurované, jednorázové prostředí, které se spouští rychleji a vyžaduje méně nastavení než tradiční virtuální počítač.
Aktualizace 15. prosince 2025: Tato příručka byla aktualizována, aby byla zajištěna její přesnost a odrážely se změny v procesu.
Build Windows 11 26200.5710 (KB5062676) přidává popisy obrázků s umělou inteligencí pro počítače s procesory Intel a AMD Copilot+, vyhledávání widgetů na zamykací obrazovce a další funkce ve vývojářské verzi.
Po vytvoření virtuálního počítače je nutné na Windows 10 nainstalovat doplňky pro hosty VirtualBoxu pro lepší použitelnost a výkon – zde je návod.
Ručně povolte nové funkce v aktualizaci Windows 11 24H2 z července 2025 (build 26100.4652, KB5062553) pomocí nástroje ViVeTool pro předběžný přístup.
Aktualizace KB5068861 (sestavení 26100.7171 a 26200.7171) pro Windows 11 25H2 a 24H2 se nyní zavádí s novými funkcemi a verze 23H2 obsahuje aktualizaci KB5067112.
Zdá se, že Microsoft blokuje vylepšení NVMe ve Windows 11, ale může se jednat o změnu ID funkce. Zde je to, co se skutečně děje a proč jsou uživatelé naštvaní.
Microsoft vylepšuje Windows 11, ale klíčové problémy přetrvávají. Ovládání umělou inteligencí, požadavky na účty a telemetrie stále postrádají skutečnou uživatelskou volbu.
Systém Windows 11 by brzy mohl umožnit pozastavení aktualizací pomocí nástroje pro výběr kalendáře, čímž nahradí přednastavené limity a poskytne uživatelům přesnější kontrolu nad načasováním aktualizací.
Program Windows 11 Insider Program získává nové experimentální a beta kanály, označení funkcí a jednodušší přepínání. Zde se dozvíte, co se změní pro uživatele.
Naučte se, jak v nabídce Start systému Windows 11 odebrat nabídku Všechny aplikace a zobrazit pouze připnuté aplikace pomocí kroků v registru nebo příkazovém řádku.
Chcete-li zkontrolovat GPT nebo MBR ve Windows 10, otevřete Správu disků, klikněte pravým tlačítkem myši na disk, vyberte Vlastnosti, otevřete Svazek a potvrďte MBR nebo GPT.
