AKTUALIZOVÁNO 15. 12. 2025: Ve Windows 11 (a 10) je „Windows Sandbox“ minimální instalace Windows izolovaná od hlavního systému, která umožňuje spouštět nedůvěryhodné aplikace bez vystavení vašeho zařízení nebo dat.
Sandbox je k dispozici v edicích Pro a Enterprise systému Windows a využívá technologii Hyper-V od společnosti Microsoft k vytvoření jednorázového, lehkého virtuálního počítače na vyžádání, na kterém se spustí samostatné jádro, které odděluje relaci Windows Sandbox od hostitele.
Jinými slovy, jedná se o malou instalaci Windows 11 (nebo Windows 10 ) o velikosti pouhých 100 MB, což stačí ke spuštění desktopového prostředí a testování aplikací. Soubory můžete dokonce kopírovat a vkládat z hostitele do izolovaného prostředí. Po dokončení testování aplikace se zavřením funkce smaže prostředí Sandbox, takže pokaždé, když funkci spustíte, začnete s novou instalací Windows 11.
Windows Sandbox vyžaduje podporu virtualizace v rozhraní UEFI (Unified Extensible Firmware Interface) v systému Windows 11 nebo Windows 10, nebo v systému BIOS (Basic Input/Output System) v systému Windows 10, než budete moci tuto funkci používat. Před provedením níže uvedených kroků můžete k povolení virtualizace hardwaru na základní desce použít tyto pokyny.
V této příručce vám ukážu, jak povolit Windows Sandbox ve Windows 11 a také ve starší verzi operačního systému.
Chcete-li povolit Windows Sandbox z aplikace Nastavení, postupujte takto:
Otevřete Nastavení ve Windows 11.
Klikněte na Systém .
Klikněte na stránku Upřesnit .
Klikněte na nastavení Virtuální pracovní prostory .
Zapněte přepínač „Windows Sandbox“ .
Klikněte na tlačítko Restartovat nyní .
Po dokončení kroků bude funkce Sandbox ve vašem počítači povolena.
Možnost povolit Windows Sandbox z aplikace Nastavení je k dispozici od vydání aktualizace zabezpečení pro Windows 11 25H2 z prosince 2025.
Chcete-li v systému Windows 11 (nebo 10) povolit spouštění nedůvěryhodných aplikací v aplikaci „Windows Sandbox“, postupujte takto:
Otevřete Ovládací panely .
Klikněte na Program .
Klikněte na stránku Programy a funkce .
V části „Programy a funkce“ klikněte na „Zapnout nebo vypnout funkce systému Windows“ .
Zaškrtněte možnost Windows Sandbox .
Klikněte na tlačítko OK .
Klikněte na tlačítko Restartovat nyní .
Po dokončení kroků můžete aplikaci spustit z nabídky Start.
Pokud chcete funkci zakázat, můžete použít stejné pokyny, ale v kroku 3 zrušte zaškrtnutí této možnosti.
Chcete-li povolit Windows Sandbox pomocí příkazů PowerShellu, postupujte takto:
Otevřete Start .
Vyhledejte PowerShell , klikněte pravým tlačítkem myši na první výsledek a vyberte možnost Spustit jako správce .
Zadejte následující příkaz pro povolení uživatelů sandboxu a stiskněte klávesu Enter :
Enable-WindowsOptionalFeature -Online -FeatureName "Kontejnery-DisposableClientVM" -All
Zadejte „Y“ a stiskněte Enter pro restartování počítače
Jakmile dokončíte kroky, funkce bude povolena a připravena v nabídce Start.
Pokud chcete změnu vrátit zpět, můžete použít stejné pokyny, ale v kroku 3 spusťte Disable-WindowsOptionalFeature -Online -FeatureName "Containers-DisposableClientVM"příkaz.
Chcete-li zapnout Windows Sandbox pomocí příkazů příkazového řádku, postupujte takto:
Otevřete Start .
Vyhledejte „Příkazový řádek“ , klikněte pravým tlačítkem myši na první výsledek a vyberte možnost Spustit jako správce .
Zadejte následující příkaz pro povolení Windows Sandbox a stiskněte klávesu Enter :
Dism /online /Enable-Feature /FeatureName:"Kontejnery-DisposableClientVM" -Vše
Zadejte „Y“ a stiskněte Enter pro restartování počítače
Po dokončení kroků můžete začít používat Windows Sandbox k testování aplikací a návštěvě nedůvěryhodných webových stránek, aniž by to ovlivnilo hlavní instalaci.
Pokud chcete změnu vrátit zpět, můžete použít stejné pokyny, ale v kroku 3 spusťte Dism /online /Disable-Feature /FeatureName:"Containers-DisposableClientVM" příkaz.
Chcete-li začít, otevřete Windows Sandbox z nabídky Start. Poté se vám zobrazí běžné pracovní prostředí Windows, kde můžete instalovat a spouštět nedůvěryhodné aplikace, aniž by to ovlivnilo aktuální instalaci. Po zavření aplikace se odstraní celý virtuální počítač a vše, co jste nainstalovali.
Zde je seznam často kladených otázek (FAQ) a odpovědí o povolení sandboxu ve Windows.
Co je Windows Sandbox a k čemu se používá?
Windows Sandbox je lehké a jednorázové prostředí Windows, které umožňuje spouštět nedůvěryhodné aplikace nebo navštěvovat rizikové webové stránky, aniž by to ovlivnilo váš hlavní systém. Všechno uvnitř Sandboxu je izolováno a po jeho zavření smazáno.
Které edice Windows podporují Windows Sandbox?
Windows Sandbox je k dispozici v edicích Windows 11 a Windows 10 Pro, Enterprise a Education. V edici Home není podporován.
Používá Windows Sandbox virtualizační technologii?
Ano. Sandbox systému Windows se spoléhá na technologii Microsoft Hyper-V a před spuštěním vyžaduje povolení virtualizace hardwaru v rozhraní UEFI nebo BIOS.
Musím mít povolený Hyper-V pro používání Windows Sandboxu?
Ano. Hyper-V a související virtualizační komponenty jsou vyžadovány. Povolení Windows Sandbox automaticky zapne potřebné virtualizační funkce, pokud ještě nejsou povoleny.
Je bezpečné používat Windows Sandbox pro testování malwaru?
Windows Sandbox je navržen pro izolované testování nedůvěryhodného softwaru. I když výrazně snižuje riziko pro hostitelský systém, neměl by být považován za náhradu za plnohodnotné nástroje pro analýzu malwaru ve vysoce rizikových nebo profesionálních bezpečnostních scénářích.
Co se stane se soubory a aplikacemi po zavření Windows Sandboxu?
Všechno uvnitř Windows Sandboxu se po jeho zavření trvale smaže. Nainstalované aplikace, stažené soubory a systémové změny se mezi relacemi neukládají.
Mohu kopírovat soubory mezi počítačem a Windows Sandboxem?
Ano. Soubory a text můžete kopírovat a vkládat mezi hostitelským systémem a sandboxem systému Windows. Všechny soubory zkopírované do sandboxu se však po ukončení relace smažou.
Kolik místa na disku zabírá Windows Sandbox?
Základní obraz má velikost přibližně 100 MB, ale skutečné využití disku se může během běhu sandboxu dočasně zvýšit. Veškeré využité místo se po uzavření sandboxu uvolní.
Proč v seznamu funkcí systému Windows chybí možnost Windows Sandbox?
K tomu obvykle dochází, pokud používáte systém Windows Home, virtualizace hardwaru je zakázána v systému BIOS nebo UEFI nebo je virtualizace blokována jinou konfigurací hypervizoru.
Může Windows Sandbox běžet na virtuálních počítačích?
Ano, ale pouze pokud je na hostitelském hypervisoru podporována a povolena vnořená virtualizace. Bez vnořené virtualizace se Windows Sandbox nespustí.
Co je nového s povolením Windows Sandboxu ve Windows 11 25H2?
Počínaje aktualizací zabezpečení pro Windows 11 25H2 z prosince 2025 lze Windows Sandbox povolit také přímo z aplikace Nastavení, což zjednodušuje proces nastavení.
Mohu po povolení Windows Sandbox vypnout?
Ano. Můžete jej zakázat z funkcí systému Windows, PowerShellu nebo příkazového řádku obráceným postupem, který jste použili k jeho povolení.
Ovlivňuje Windows Sandbox výkon systému?
Sandbox systému Windows využívá systémové prostředky pouze během běhu. Po jeho zavření nemá žádný trvalý vliv na výkon hostitelského systému.
Je Windows Sandbox totéž co virtuální počítač?
Ne. Ačkoli Windows Sandbox využívá virtualizační technologii, je předkonfigurované, jednorázové prostředí, které se spouští rychleji a vyžaduje méně nastavení než tradiční virtuální počítač.
Aktualizace 15. prosince 2025: Tato příručka byla aktualizována, aby byla zajištěna její přesnost a odrážely se změny v procesu.
Vytvořte odblokovaný ISO soubor Windows 11 pomocí Tiny11 Builderu. Odeberte výchozí aplikace, přeskočte účet Microsoft a vytvořte čistý instalační obraz.
Build Windows 11 26120.3964 (KB5058496) přináší agenta umělé inteligence pro Nastavení, přidává možnost přenosu souborů pro aplikaci Zálohování a funkce Klikni a vytvoř rozšiřuje akce.
Chcete-li upgradovat z Windows 11 24H2 na verzi 25H2 bez přeinstalace nebo dalších nástrojů, musíte ručně nainstalovat zprovozňovací balíček.
Chcete-li v systému Windows 11 povolit hodiny Centra oznámení, otevřete Nastavení > Čas a jazyk > Datum a čas a zapněte možnost Zobrazit čas v Centru oznámení.
Chcete-li nainstalovat Windows 11 bez bloatwaru pomocí lokálního účtu na nepodporovaném hardwaru, integrujte soubor autounattend.xml do bootovacího USB disku.
Únik informací o Aluminium OS od Googlu odhaluje plnohodnotné desktopové rozhraní Androidu, multitasking, rozšíření pro Chrome a umělou inteligenci, potenciálního rivala Windows 11.
Microsoft údajně po negativní reakci uživatelů omezuje používání platformy Copilot v aplikacích pro Windows 11, pozastavuje nové funkce umělé inteligence a přezkoumává stávající integrace.
Chcete-li v systému Windows 11 povolit režim spánku, spusťte příkaz powercfg /hibernate on a v Ovládacích panelech – Možnosti napájení povolte režim spánku pro spuštění.
AppControl přináší do Windows 11 třídenní historii systému, sledování spouštění aplikací a upozornění. Je lepší než Správce úloh? Zde je kompletní rozpis.
Chcete-li v adresním řádku a na stránce nové karty v Chromu zakázat režim AI, musíte na stránce Vlajky zakázat čtyři klíčová nastavení. Zde je návod.
