Por vezes temos necessidade de abrir ficheiros que não sabemos se serão de confiança.
Uma das formas mais seguras de o fazer, é usando o Windows Sandbox, saiba como.
Windows Sandbox permite abrir ficheiros desconhecidos em segurança
Já anteriormente falamos aqui de como poderemos usar o Browserling para abrir links suspeitos em segurança.
Mas, e se em vez de um URL pretendemos abrir um ficheiro descarregado no nosso computador?
Para isso, há também uma solução simples de utilizar e que até é nativa do nosso computador com o uso do Windows Sandbox.
Quase todos já passámos por isto. Descarregar um ficheiro e hesitar antes de fazer duplo clique.
Pode ser uma pequena ferramenta do GitHub, um driver de um site pouco conhecido ou um instalador que o Windows Defender assinala como “desconhecido”.
Nestas situações, as opções habituais não são ideais. Ou arriscas executar o ficheiro no teu PC principal e esperas que corra bem, ou desistes por completo. O que muitos utilizadores não sabem é que o Windows oferece uma terceira alternativa simples, eficaz e muitas vezes ignorada.
O Windows Sandbox permite executar software potencialmente perigoso dentro de um ambiente Windows temporário e isolado, que desaparece assim que é fechado.
Não há ficheiros residuais, não há alterações permanentes no sistema e não existe risco direto para o teu computador principal, mesmo que algo corra mal. Para perceber porque funciona tão bem, importa primeiro entender o que é exatamente o Windows Sandbox.
O que é o Windows Sandbox?
Na prática, trata-se de uma cópia limpa e isolada do Windows a correr numa janela, com aspeto e comportamento idênticos a um ambiente normal.
A grande diferença é que tudo o que acontece dentro da Sandbox fica ali. Programas instalados, ficheiros descarregados ou alterações ao sistema são completamente apagados no momento em que fechas a janela.
Da próxima vez que o abres, começa tudo do zero. É como ter um PC descartável criado apenas para responder a uma pergunta simples. Este ficheiro é seguro ou não?
Este funcionamento torna o Windows Sandbox ideal para testar instaladores desconhecidos, abrir ficheiros suspeitos ou explorar software antes de decidir se merece ser instalado no sistema principal.
Não foi pensado para uso diário ou testes prolongados, já que não guarda nada entre sessões. Também convém ter em conta que nem todas as versões do Windows incluem esta funcionalidade, estando disponível no Windows 10 e Windows 11 Pro, Enterprise e Education. Quem usa a edição Home não tem acesso, o que ajuda a explicar porque continua a ser uma ferramenta relativamente desconhecida.
Apesar do nome, o Windows Sandbox não é apenas para profissionais de IT ou utilizadores avançados. Pelo contrário, pode, e deve, fazer parte do processo normal de segurança de qualquer pessoa que descarregue software fora das lojas oficiais.
Sempre que a origem de um ficheiro levanta dúvidas, o Sandbox é o local certo para começar. Não é preciso ter a certeza de que algo é malicioso para justificar o seu uso, a ideia é eliminar o risco antes que este chegue ao sistema real.
Como ativar o Windows Sandbox?
Ativar o Windows Sandbox é um processo simples e só precisa de ser feito uma vez.
Basta procurar por “Ativar ou desativar funcionalidades do Windows” no menu Iniciar, localizar a opção Windows Sandbox, marcar a caixa correspondente e reiniciar o computador.
Não há downloads adicionais nem assistentes de configuração. Depois de ativado, o Sandbox passa a estar disponível como qualquer outra ferramenta integrada do sistema.
A utilização é igualmente direta. Abres o Windows Sandbox a partir do menu Iniciar, aguardas alguns segundos e tens um ambiente Windows limpo pronto a usar.
A partir daí, é só copiar o ficheiro que queres testar para a janela do Sandbox e executá-lo normalmente. Quando terminares, fechas a aplicação e confirmas a ação. Tudo é apagado de imediato.
Para quem quer ir mais longe, é possível reforçar ainda mais a segurança ao desativar o acesso à internet dentro da Sandbox.
Por defeito, o ambiente tem ligação à rede, o que é suficiente para a maioria dos testes. No entanto, quando se trata de software realmente suspeito, o Windows permite criar ficheiros de configuração simples, com extensão .wsb, que definem regras antes mesmo do Sandbox arrancar.
Como cortar o acesso à internet com um ficheiro .wsb
Para criar um ficheiro de configuração do Windows Sandbox, basta clicar com o botão direito do rato numa área vazia do ambiente de trabalho ou dentro de uma pasta e escolher Novo > Documento de texto. De seguida, renomeia o ficheiro e garante que a extensão termina em .wsb (por exemplo, sandbox_sem_internet.wsb). É importante confirmar que o Windows não está a ocultar as extensões dos ficheiros, para que a alteração seja aplicada corretamente.
Depois de criado, abre o ficheiro com o Bloco de Notas e insere o seguinte código de configuração:
<Configuration>
<Networking>Disable</Networking>
</Configuration>
Ao guardares o ficheiro e fazeres duplo clique sobre ele, o Windows Sandbox será iniciado automaticamente sem qualquer acesso à internet ou à rede local. Este método é particularmente útil quando estás a testar software de origem duvidosa, pois impede que aplicações suspeitas comuniquem com servidores externos ou descarreguem componentes adicionais durante a execução.
Com um ficheiro destes, podes impedir totalmente o acesso à internet e à rede local, reduzindo ainda mais o risco. A configuração é feita através de um simples ficheiro de texto e não transforma o Sandbox numa máquina virtual complexa, mantendo aquilo que o torna tão útil, a rapidez e simplicidade.
Também é possível definir outras opções, como pastas mapeadas ou restrições à área de transferência, consoante o nível de controlo pretendido.
Depois de te habituares a este método, executar software desconhecido fora do Sandbox começa a parecer um risco desnecessário.
Sobre o autor
Aproveite a campanha:
