Comment configurer votre bac à sable Windows gratuit

Pour configurer un bac à sable, nous recommandons VMware Workstation Pro de Broadcom.

• Il s'agit d'un logiciel gratuit.

L'hôte (votre machine) doit être une machine physique disposant d'au moins 48 Go de mémoire (le minimum absolu est de 32 Go). Il est déconseillé d'exécuter ce bac à sable dans une autre machine virtuelle (virtualisation imbriquée), et l'hôte doit disposer de suffisamment de RAM pour faire fonctionner confortablement à la fois lui-même et l'invité de 32 Go. Il est recommandé de configurer la VM avec 1 processeur, 8 cœurs et 32 Go de mémoire. Si votre hôte ne dispose que de 32 Go de mémoire, réglez-la sur 16 Go ; il s'agit toutefois de la configuration minimale, sans garantie de performances.

VMware Workstation est incompatible avec le Sous-système Windows pour Linux (WSL) ; vous devez donc le désinstaller s'il est présent sur votre machine avant de procéder à l'installation. Après l'installation, lisez cet article puis suivez les instructions d'optimisation.

Pour le téléchargement :

Accédez à la page d'assistance Broadcom Créez un compte gratuit et connectez-vous. Utilisez le lien de téléchargement direct ici

VMware Workstation Pro pour Windows 26H1

Les valeurs de hachage ci-dessous sont copiées depuis le site de Broadcom. Veuillez les vérifier vous-même pour la version que vous choisissez. SHA2 : a0ef9087607d9cad20b08139e73e41242e044ad5bd8cee141d3bad314586737f MD5 : 83f9b6cc7cf0e74ad3b15ccca27860af

Vous pouvez également effectuer le téléchargement ici, sur VMwaredesktop.com et comparer les valeurs MD5 et SHA2 avec celles publiées par Broadcom pour le programme d'installation. Vous n'avez ainsi pas besoin d'attendre l'approbation de votre compte.

Voici un script PowerShell simple qui génère les valeurs de hachage SHA2 et MD5 du programme d'installation téléchargé, afin de les comparer par mesure de sécurité et de vous assurer que le fichier téléchargé n'a été modifié d'aucune façon.

# generate SHA2 and MD5 for a file
param([Parameter(Mandatory)][string]$Path)
"MD5    : " + (Get-FileHash $Path -Algorithm MD5).Hash
"SHA256 : " + (Get-FileHash $Path -Algorithm SHA256).Hash

Création de la machine virtuelle

Téléchargez d'abord une image ISO de Windows 11 depuis le site de Microsoft. Ensuite, dans VMware Workstation Pro :

• Choisissez Fichier → Nouvelle machine virtuelle pour lancer l'assistant.
• Sélectionnez Standard (recommandé) et cliquez sur Suivant.
• Sur l'écran de la source du système d'exploitation invité, choisissez Fichier image du disque d'installation (iso), accédez à votre image ISO de Windows 11, puis cliquez sur Suivant.
• Donnez un nom à la machine virtuelle et un emplacement sur le disque de votre hôte, puis cliquez sur Suivant.
• Définissez la taille du disque (60 Go ou plus suffisent largement pour un bac à sable Windows 11), conservez l'option Stocker le disque virtuel dans un seul fichier, puis cliquez sur Suivant.
• Cliquez sur Personnaliser le matériel, réglez la mémoire sur 32 Go (16 Go si votre hôte ne dispose que de 32 Go) et portez le nombre de cœurs du processeur à 8. Windows 11 exige également un TPM ; si l'assistant n'en ajoute pas automatiquement, chiffrez la VM et ajoutez un Module de plateforme sécurisée (TPM) sous VM → Paramètres → Options → Contrôle d'accès / Matériel.
• Cliquez sur Fin. La VM démarre sur l'image ISO, et vous pouvez suivre les étapes d'installation de Windows.

Avant de lancer l'installation de Windows, préparez les éléments suivants :

• Une clé de licence Windows valide, si vous comptez activer l'invité.
• Les identifiants du compte Microsoft avec lequel vous souhaitez vous connecter pendant l'installation.

Pendant l'installation, lorsque le programme d'installation demande une clé de produit, vous pouvez soit saisir votre clé, soit sélectionner « Je n'ai pas de clé de produit » pour ignorer cette étape. Cette option est entièrement prise en charge : Windows s'installe et fonctionne normalement sans activation, sans limite de durée, et les fonctionnalités de base, y compris Windows Update, continuent de fonctionner.

Les inconvénients liés à l'absence de clé sont essentiellement esthétiques. Après la période de grâce, un filigrane « Activer Windows » apparaît dans le coin inférieur droit du bureau, et certaines options de personnalisation (thèmes, couleurs d'accentuation, écran de verrouillage) restent verrouillées jusqu'à l'activation. Pour un bac à sable de test jetable, c'est généralement acceptable ; vous pouvez saisir une clé ultérieurement, à tout moment, sous Paramètres → Système → Activation.

Installation de VMware Tools

VMware Tools est un ensemble de pilotes et d'utilitaires qui offrent à l'invité une résolution d'affichage adaptée, des mouvements de souris fluides, un presse-papiers partagé ainsi que le glisser-déposer et le partage de dossiers entre l'hôte et l'invité. Installez-le une fois Windows opérationnel :

• Vérifiez que la VM est démarrée et que vous êtes connecté à Windows avec un compte administrateur.
• Dans la barre de menus de Workstation Pro, choisissez VM → Installer VMware Tools. (Si une version est déjà présente, l'élément s'intitule Mettre à jour VMware Tools.)
• Cette opération monte l'image ISO de VMware Tools comme CD/DVD virtuel dans l'invité. Si l'exécution automatique est activée, l'assistant démarre de lui-même ; sinon, ouvrez l'Explorateur de fichiers dans l'invité, ouvrez le Lecteur de DVD et exécutez setup.exe.
• Choisissez l'installation Standard et suivez les instructions jusqu'à la fin.
• Lorsque vous y êtes invité, redémarrez l'invité pour que les nouveaux pilotes prennent effet.

Mise à jour et création d'un instantané

Une fois Windows installé :

• Exécutez Windows Update (Paramètres → Windows Update → Rechercher des mises à jour) à plusieurs reprises jusqu'à ce qu'aucune mise à jour ne soit plus proposée ; plusieurs cycles et redémarrages sont souvent nécessaires pour être entièrement à jour.
• Vérifiez que VMware Tools est installé et que l'invité a redémarré dans un état propre et fonctionnel.

Lorsque la machine est entièrement à jour et dans un état sain connu, créez un instantané :

• La VM étant sélectionnée, choisissez VM → Instantané → Prendre un instantané dans la barre de menus.
• Donnez-lui un nom explicite (par exemple « Win11 propre + mises à jour + Tools ») et éventuellement une description, puis cliquez sur Prendre un instantané.

Un instantané fige l'état exact de la machine virtuelle afin que vous puissiez y revenir à tout moment, par exemple après avoir testé un programme d'installation, exécuté un fichier suspect ou altéré l'environnement d'une autre manière. Pour revenir en arrière ultérieurement, choisissez VM → Instantané → Gestionnaire d'instantanés, sélectionnez l'instantané et cliquez sur Atteindre. C'est l'habitude la plus utile pour un bac à sable de test ou d'analyse de logiciels malveillants : vous altérez la VM, vous l'examinez, puis vous revenez à l'instantané et retrouvez instantanément une machine intacte.