So richten Sie Ihre kostenlose Windows-Sandbox ein

Zum Einrichten einer Sandbox empfehlen wir VMware Workstation Pro von Broadcom.

• Es handelt sich um ein kostenloses Softwareprodukt.

Der Host (Ihr Rechner) muss eine physische Maschine mit mindestens 48 GB Arbeitsspeicher sein (das absolute Minimum sind 32 GB Arbeitsspeicher). Der Betrieb dieser Sandbox innerhalb einer anderen virtuellen Maschine (verschachtelte Virtualisierung) wird nicht empfohlen, und der Host benötigt genügend RAM, um gleichzeitig sich selbst und den Gast mit 32 GB problemlos auszuführen. Es wird empfohlen, die VM mit 1 Prozessor, 8 Kernen und 32 GB Arbeitsspeicher zu konfigurieren. Wenn Ihr Host nur über 32 GB Arbeitsspeicher verfügt, stellen Sie 16 GB ein – das ist jedoch die minimale Konfiguration ohne ausreichende Leistung.

VMware Workstation ist nicht mit dem Windows-Subsystem für Linux (WSL) kompatibel. Deinstallieren Sie es daher vor der Installation, falls es auf Ihrem Rechner vorhanden ist. Lesen Sie nach der Installation diesen Artikel und befolgen Sie die Optimierungsanweisungen.

Zum Herunterladen:

Rufen Sie die Broadcom-Supportseite auf. Erstellen Sie ein kostenloses Konto und melden Sie sich an. Verwenden Sie den direkten Download-Link hier.

VMware Workstation Pro für Windows 26H1

Die folgenden Hashwerte wurden von der Website von Broadcom kopiert. Bitte überprüfen Sie diese selbst für die von Ihnen gewählte Version. SHA2: a0ef9087607d9cad20b08139e73e41242e044ad5bd8cee141d3bad314586737f MD5: 83f9b6cc7cf0e74ad3b15ccca27860af

Alternativ können Sie das Installationsprogramm hier bei VMwaredesktop.com herunterladen und MD5 und SHA2 mit den von Broadcom veröffentlichten Werten für das Installationsprogramm abgleichen. So müssen Sie nicht auf die Freigabe Ihres Kontos warten.

Hier ist ein einfaches PowerShell-Skript, das die SHA2- und MD5-Hashwerte für Ihr heruntergeladenes Installationsprogramm erzeugt. Diese können Sie für einen Sicherheitsabgleich verwenden, um sicherzustellen, dass die heruntergeladene Datei in keiner Weise verändert wurde.

# generate SHA2 and MD5 for a file
param([Parameter(Mandatory)][string]$Path)
"MD5    : " + (Get-FileHash $Path -Algorithm MD5).Hash
"SHA256 : " + (Get-FileHash $Path -Algorithm SHA256).Hash

Erstellen der virtuellen Maschine

Laden Sie zunächst eine Windows 11-ISO von Microsoft herunter. Gehen Sie dann in VMware Workstation Pro wie folgt vor:

• Wählen Sie Datei → Neu – Virtuelle Maschine, um den Assistenten zu starten.
• Wählen Sie Typisch (empfohlen) aus und klicken Sie auf Weiter.
• Wählen Sie auf dem Bildschirm für die Quelle des Gastbetriebssystems Installationsprogramm-Disc-Imagedatei (ISO), navigieren Sie zu Ihrer Windows 11-ISO und klicken Sie auf Weiter.
• Geben Sie der virtuellen Maschine einen Namen und einen Speicherort auf dem Datenträger Ihres Hosts und klicken Sie dann auf Weiter.
• Legen Sie die Datenträgergröße fest (60 GB oder mehr sind für eine Windows 11-Sandbox komfortabel), behalten Sie Virtuellen Datenträger als einzelne Datei speichern bei und klicken Sie dann auf Weiter.
• Klicken Sie auf Hardware anpassen, stellen Sie den Arbeitsspeicher auf 32 GB ein (16 GB, wenn Ihr Host nur über 32 GB verfügt) und erhöhen Sie die Anzahl der CPU-Kerne auf 8. Windows 11 erfordert außerdem ein TPM; falls der Assistent keines automatisch hinzufügt, verschlüsseln Sie die VM und fügen Sie unter VM → Einstellungen → Optionen → Zugriffskontrolle / Hardware ein Trusted Platform Module hinzu.
• Klicken Sie auf Ende. Die VM wird eingeschaltet und startet von der ISO, und Sie durchlaufen die Windows-Einrichtung.

Halten Sie vor dem Start der Windows-Installation Folgendes bereit:

• Einen gültigen Windows-Lizenzschlüssel, falls Sie den Gast aktivieren möchten.
• Die Anmeldedaten für das Microsoft-Konto, mit dem Sie sich während der Einrichtung anmelden möchten.

Wenn das Installationsprogramm während der Einrichtung nach einem Product Key fragt, können Sie entweder Ihren Schlüssel eingeben oder „Ich habe keinen Product Key“ auswählen, um diesen Schritt zu überspringen. Das Überspringen wird vollständig unterstützt: Windows wird installiert und läuft ohne Zeitbegrenzung normal im nicht aktivierten Zustand, und die Kernfunktionen – einschließlich Windows Update – funktionieren weiterhin.

Die Nachteile des Überspringens sind überwiegend kosmetischer Natur. Nach Ablauf der Karenzzeit erscheint in der unteren rechten Ecke des Desktops ein Wasserzeichen „Windows aktivieren“, und einige Personalisierungsoptionen (Designs, Akzentfarben, Sperrbildschirm) bleiben bis zur Aktivierung gesperrt. Für eine Wegwerf-Test-Sandbox ist dies in der Regel unproblematisch; Sie können jederzeit später unter Einstellungen → System → Aktivierung einen Schlüssel eingeben.

Installieren der VMware Tools

VMware Tools ist eine Sammlung von Treibern und Dienstprogrammen, die dem Gast eine korrekte Bildschirmauflösung, eine flüssige Mausbewegung, eine gemeinsame Zwischenablage sowie Drag-and-Drop und Ordnerfreigabe zwischen Host und Gast ermöglichen. Installieren Sie die Tools, sobald Windows betriebsbereit ist:

• Stellen Sie sicher, dass die VM eingeschaltet ist und Sie mit einem Administratorkonto bei Windows angemeldet sind.
• Wählen Sie in der Menüleiste von Workstation Pro VM → VMware Tools installieren. (Wenn bereits eine Version vorhanden ist, lautet der Eintrag stattdessen VMware Tools aktualisieren.)
• Dadurch wird die VMware Tools-ISO als virtuelle CD/DVD im Gast eingebunden. Wenn die automatische Wiedergabe aktiviert ist, startet der Assistent von selbst; andernfalls öffnen Sie im Gast den Datei-Explorer, öffnen das DVD-Laufwerk und führen setup.exe aus.
• Wählen Sie die Installationsart Typisch und folgen Sie den Anweisungen bis zum Ende.
• Wenn Sie dazu aufgefordert werden, starten Sie den Gast neu, damit die neuen Treiber wirksam werden.

Aktualisieren und Erstellen von Snapshots

Nach der Installation von Windows:

• Führen Sie Windows Update (Einstellungen → Windows Update → Nach Updates suchen) wiederholt aus, bis keine weiteren Updates mehr angeboten werden – oft sind mehrere Durchgänge und Neustarts erforderlich, bis das System vollständig auf dem neuesten Stand ist.
• Vergewissern Sie sich, dass VMware Tools installiert ist und der Gast nach dem Neustart in einem sauberen, funktionsfähigen Zustand ist.

Wenn die Maschine vollständig gepatcht ist und sich in einem bekanntermaßen einwandfreien Zustand befindet, erstellen Sie einen Snapshot:

• Wählen Sie bei ausgewählter VM in der Menüleiste VM → Snapshot → Snapshot erstellen.
• Geben Sie ihm einen eindeutigen Namen (zum Beispiel „Clean Win11 + updates + Tools“) und optional eine Beschreibung und klicken Sie dann auf Snapshot erstellen.

Ein Snapshot friert den exakten Zustand der virtuellen Maschine ein, sodass Sie jederzeit dorthin zurückkehren können – beispielsweise nachdem Sie ein Installationsprogramm getestet, eine verdächtige Datei ausgeführt oder die Umgebung anderweitig verunreinigt haben. Um später zurückzusetzen, wählen Sie VM → Snapshot → Snapshot-Manager, wählen den Snapshot aus und klicken auf Gehe zu. Dies ist die mit Abstand nützlichste Gewohnheit für eine Malware- bzw. Test-Sandbox: VM verunreinigen, untersuchen, dann auf den Snapshot zurücksetzen – und schon haben Sie wieder eine makellose Maschine.