Windows Sandboxを使ってセキュアな仮想環境を作る方法

Takashi Ochiai
1 読む時間
日曜日, 2月 21, 2021

2019年5月のWindowsアップデート後、このプラットフォームにはいくつかの機能が追加されましたが、その中でも特に重要で興味深いのは間違いなく「Windows Sandbox」でした。これは、オペレーティングシステムに統合されたアプリケーションで、主に不完全なアプリケーションや信頼されないアプリケーションをオペレーティングシステムとは別に実行するために設計されており、これをすべて実行するには、わずか2、3のステップを踏むだけです。ここでは、ラップトップまたはデスクトップコンピュータでWindows Sandboxを有効にして使用する方法を説明します。

ステップ 1: お使いのコンピュータが仮想化をサポートしていることを確認します。

Windows Sandbox を使用するための前提条件の 1 つは、お使いのコンピュータが仮想化に対応しているかどうかを確認することです。この技術により、コンピュータの計算能力を活用して、プログラムからデバイスを分離することができます。これは通常、仮想化サポートの有効化としてBIOSで利用可能な設定です。

Dell XPS 15では、起動時にF2キーを押し、[仮想化]を選択してから[Intel Virtualization Technologyを有効にする]をクリックし、[OK]を押してこのオプションを確認しました。

お使いのデバイスで仮想化を有効にする方法については、お使いのコンピュータメーカーが提供しているサポートドキュメントを参照してください。

ステップ2: Windows 10のバージョンを確認またはアップグレードする

前述の通り、Windows SandboxはWindows 10 ProとEnterpriseでしか利用できません。ほとんどの新しいパソコンに付属しているWindows 10 Homeを実行している場合は、Windows Sandboxを使用することができません。

Windowsのバージョンを確認するには、スタートメニューから「バージョン情報」と入力してください。

その後、検索結果のリストから「PCについて」を選択します。これでWindows 10の設定が開くはずです。画面を下にスクロールして、「Windowsの仕様」にチェックを入れます。

Windows 10 ProやEnterpriseが表示されたら準備完了です。それ以外の場合は、Windows 10のMicrosoft Storeアプリにアクセスして「Windows 10 Pro」と検索を入力することで、Windowsのバージョンをアップグレードすることができます。一般的なアップグレードライセンスは100ドルです。

Windows 10 ProまたはEnterpriseに加えて、お使いのコンピュータがAMD64アーキテクチャで、最低4GBのRAMと1GBの空き容量があることを確認する必要があります。これらは、Windows Sandbox のためのマイクロソフトの推奨設定です。

ステップ3：古典的なWindowsのコントロールパネルに移動します。

Windows 10 2019年5月アップデートでは、Windows Sandboxはデフォルトでは有効になっていません。古典的なWindows 7のコントロールパネルを使用して手動で有効にする必要があります。

これを行うには、スタートメニューまたは検索ボックスで「コントロールパネル」を検索します。次に、結果の一覧で「コントロールパネル」をクリックします。

次に、コントロールパネルウィンドウの右上にある検索バーに、次のように入力します。Windows の機能をオンまたはオフにします。左上に結果が表示されるはずです。そのオプションをクリックしてください。

ステップ4：Windowsの機能のリストでWindowsサンドボックスを検索する

Windows 10はサンドボックス機能に必要なファイルをダウンロードし、変更を適用するためにコンピュータを再起動する必要があります。

再起動すると、Windows10のセキュリティアップデートをインストールした時と同じような画面が表示されます。 2～3分もかからないはずです。

ステップ5：Windowsサンドボックスの起動

再起動後、スタートメニューからWindows Sandboxを起動します。アプリ一覧の一番下に表示されるはずですが、クリックしたら必ず「管理者として実行」を選択してください。または、スタートメニューに「Windows Sandbox」と入力して起動することで検索することもできます。

起動すると、Windows Sandboxのロゴが長方形の箱に入って画面に表示されます。読み込み中の画面ですので、ご安心ください。数秒後、Windowsのデスクトップとタスクバーが表示された別のウィンドウが表示されるはずです。これは新しい Windows 10 の仮想サンドボックスであり、アプリをテストするための安全な場所です。

ステップ6：ファイルや他の不完全なソフトウェアを転送する

Window Sandboxが起動すると、テストしたいソフトウェアのインストーラーを物理的なコンピュータとサンドボックスの間で転送することができます。これを行うには、転送したいファイルを参照します。そして、右クリックして「コピー」を選択します。

ここで、Windows Sandboxウィンドウに戻ります。デスクトップスペースで右クリックし、「貼り付け」を選択します。

インストーラファイルをダブルクリックして、Windows Sandbox で実行することができます。物理的なコンピュータとSandboxの間でファイルをドラッグ＆ドロップすることはできないことに注意してください。しかし、Microsoft Edgeを使用して、通常のコンピュータと同じように、テスト用のファイルをダウンロードすることができます。