Come installare e aprire Windows 11 Sandbox da CMD

Windows Sandbox è una funzione comoda quando vuoi aprire un ambiente pulito, temporaneo e isolato per provare un file o un installer senza sporcare il sistema principale. Su Windows 11, però, non basta “lanciare un programma”: prima va verificato che l’edizione e l’hardware siano compatibili, poi va abilitata la funzionalità opzionale, infine si può avviare anche da riga di comando.

Qui sotto trovi una procedura completa e pratica per installare e aprire Windows Sandbox da CMD, con i passaggi utili per capire subito dove si blocca qualcosa. La logica è semplice: prima controlli i prerequisiti, poi attivi il componente, poi avvii la sandbox con il comando giusto. Se qualcosa non torna, il problema di solito è uno dei soliti tre: edizione di Windows non supportata, virtualizzazione disattivata nel firmware, oppure funzionalità Windows non installata correttamente.

Requisiti da verificare prima di partire

Windows Sandbox non è disponibile in tutte le edizioni di Windows 11. In pratica serve una versione Pro, Enterprise o Education. Su Home, normalmente, la funzionalità non compare proprio tra quelle installabili. Inoltre il sistema deve supportare la virtualizzazione hardware e questa deve essere attiva nel BIOS/UEFI.

Controlla anche questi punti prima di fare altro: almeno 4 GB di RAM, meglio 8 GB o più; spazio disco libero sufficiente; CPU con supporto alla virtualizzazione; virtualizzazione abilitata; e una build di Windows 11 aggiornata. Se uno di questi elementi manca, la sandbox non si avvia o non viene proprio proposta tra le funzionalità opzionali.

Come capire se la tua edizione supporta Windows Sandbox

La verifica più veloce si fa dalle informazioni di sistema. Premi Win + R, digita winver e controlla l’edizione riportata nella finestra. Se leggi Windows 11 Home, fermati qui: la sandbox non è supportata in modo nativo. Se invece hai Pro, Enterprise o Education, puoi andare avanti.

Se vuoi un controllo più dettagliato, puoi aprire Impostazioni > Sistema > Informazioni e verificare l’edizione del sistema operativo. È un passaggio banale, ma evita di perdere tempo dietro a errori che non dipendono da te.

Attivare Windows Sandbox da interfaccia grafica

Il metodo più semplice passa da Funzionalità facoltative. Apri Impostazioni, vai su App, poi su Funzionalità facoltative e infine su Altre funzionalità di Windows o sul collegamento equivalente che porta alla finestra classica delle funzionalità di Windows.

Nella lista cerca Windows Sandbox, seleziona la casella e conferma con OK. Windows installerà i componenti richiesti e, se necessario, chiederà un riavvio. Dopo il riavvio, la funzionalità dovrebbe risultare disponibile nel menu Start.

Se preferisci il percorso classico, puoi anche aprire Pannello di controllo > Programmi > Attiva o disattiva funzionalità di Windows. È la stessa sostanza, solo con un percorso diverso. In ambienti aziendali o su sistemi già amministrati, questa via è spesso quella più immediata.

Attivare Windows Sandbox da CMD

Se vuoi fare tutto da riga di comando, apri Prompt dei comandi con diritti amministrativi. Da Start cerca cmd, poi scegli Esegui come amministratore. Senza privilegi elevati, l’attivazione della funzionalità fallisce.

Il comando più diretto usa dism, che abilita il componente di Windows Sandbox:

dism /online /enable-feature /featurename:Containers-DisposableClientVM /all /norestart

Questo comando modifica la configurazione del sistema, quindi il raggio d’azione è limitato al componente di Windows, ma il cambiamento richiede attenzione. Dopo l’esecuzione, il sistema può chiedere un riavvio. Il rollback, se necessario, è disabilitare la stessa funzionalità con:

dism /online /disable-feature /featurename:Containers-DisposableClientVM /norestart

Se il comando va a buon fine, dovresti vedere un messaggio di completamento senza errori. In caso contrario, il codice di errore è già un indizio utile: spesso segnala mancanza di supporto hardware, edizione non compatibile o file di sistema danneggiati.

Avviare Windows Sandbox da CMD

Una volta installata la funzionalità, puoi aprire la sandbox anche dalla finestra del prompt. Il comando da usare è semplice:

WindowsSandbox.exe

Se il comando non viene riconosciuto, non significa per forza che la sandbox sia assente: può voler dire che il percorso non è nel PATH della sessione corrente. In quel caso puoi lanciare l’eseguibile dal percorso completo oppure usare Esegui con il nome del programma, se il sistema lo risolve correttamente.

In molte installazioni l’eseguibile si trova nella cartella di sistema di Windows. Se vuoi verificare la presenza del file, puoi usare un controllo rapido dal prompt:

dir C:\Windows\System32\WindowsSandbox.exe

Se il file c’è ma il comando non parte, il problema è quasi sempre di risoluzione del percorso o di funzionalità non completata dopo l’installazione. Se il file non c’è, la funzionalità non è stata installata correttamente o non è supportata dalla tua edizione.

Verificare che la virtualizzazione sia attiva

Uno dei blocchi più comuni è la virtualizzazione disattivata nel firmware. Su Windows puoi fare un primo controllo aprendo Gestione attività, scheda Prestazioni, voce CPU. In basso dovrebbe comparire lo stato della virtualizzazione. Se vedi Disabilitata, devi intervenire nel BIOS/UEFI.

La procedura esatta cambia da produttore a produttore, ma in genere devi cercare voci come Intel VT-x, Intel Virtualization Technology, AMD-V o SVM Mode. Attivale, salva le impostazioni e riavvia. Senza questo passaggio, Windows Sandbox può essere installata ma non partire correttamente.

Se vuoi un controllo da sistema, puoi usare anche systeminfo da CMD amministrativo e leggere la sezione dei requisiti Hyper-V. Non sempre il testo è identico su tutte le build, ma l’assenza dei requisiti supportati è un segnale chiaro che la virtualizzazione non è pronta.

systeminfo

Cosa fare se l’installazione fallisce

Se l’abilitazione da dism restituisce errore, la prima cosa da fare è leggere il codice e non andare a tentativi. Un errore di questo tipo va trattato come troubleshooting, non come semplice installazione fallita. Le cause più probabili sono tre.

Per la riparazione, i due comandi più usati sono questi:

sfc /scannow

DISM /Online /Cleanup-Image /RestoreHealth

Il primo controlla i file protetti di Windows, il secondo ripara l’immagine del sistema. Dopo la correzione, riavvia e riprova l’attivazione della sandbox. Se il problema persiste, il log del comando DISM e l’eventuale codice di errore sono il punto da cui ripartire.

Aprire la sandbox e usarla nel modo giusto

Quando Windows Sandbox si apre, parte con un ambiente pulito e temporaneo. Tutto ciò che fai all’interno viene perso alla chiusura, quindi è perfetta per test veloci, file sospetti, installatori da verificare e prove isolate. Non è una macchina virtuale “persistente”: non va usata per conservare dati o configurazioni che ti servono dopo.

Questo punto è importante perché molti la trattano come un desktop secondario. In realtà il suo valore sta proprio nella volatilità: se chiudi la finestra, il contenuto sparisce. È un vantaggio in termini di pulizia e sicurezza, ma significa anche che ogni test va pensato come usa-e-getta.

Se devi aprire più volte la sandbox da CMD, puoi lanciare il comando ogni volta oppure creare un collegamento o uno script di avvio. La via più semplice resta il comando diretto, perché riduce i passaggi e limita gli errori manuali.

Controlli finali dopo l’attivazione

Dopo l’installazione, fai sempre tre verifiche pratiche. Primo: controlla che la voce Windows Sandbox compaia nel menu Start. Secondo: lancia WindowsSandbox.exe da CMD e verifica che la finestra si apra senza errori. Terzo: chiudi la sandbox e riapri, per confermare che il comportamento sia coerente e che il componente sia davvero operativo.

Se vuoi essere più rigoroso, puoi anche annotare il tempo di apertura e il comportamento del sistema durante il lancio. Su macchine poco dotate o con molte policy aziendali attive, la sandbox può partire ma risultare lenta. In quel caso non è un guasto: è un indizio di carico o di restrizioni aggiuntive.

Assunzione operativa: il sistema è Windows 11 Pro, Enterprise o Education, con privilegi amministrativi disponibili e virtualizzazione hardware attivabile dal firmware.

Errori frequenti e come leggerli

Un errore molto comune è l’assenza della funzionalità in Funzionalità di Windows. In quel caso non ha senso cercare il problema nel comando di avvio: prima va risolto il supporto di edizione o la corruzione dei componenti di sistema. Un altro errore tipico è il messaggio che segnala impossibilità di avviare l’ambiente virtuale: qui il sospetto principale è la virtualizzazione disattivata.

Se invece la sandbox si apre ma si chiude subito, controlla gli eventi di sistema e la presenza di eventuali policy aziendali che bloccano i container o Hyper-V. In ambienti gestiti, un criterio di gruppo o una protezione endpoint può impedire l’avvio anche se tutto sembra corretto lato utente.

Il modo migliore di affrontare il problema resta sempre lo stesso: verifica il layer più basso possibile prima di cambiare altro. Edizione, virtualizzazione, funzionalità Windows, poi avvio. Saltare questi passaggi porta quasi sempre a diagnosi sbagliate e tempo perso.