Uw gratis Windows-sandbox inrichten

Voor het inrichten van een sandbox raden wij VMware Workstation Pro van Broadcom aan.

• Het is een gratis softwareproduct.

De host (uw machine) moet een fysieke machine zijn met ten minste 48 GB geheugen (het absolute minimum is 32 GB geheugen). Het wordt afgeraden deze sandbox binnen een andere virtuele machine uit te voeren (geneste virtualisatie), en de host heeft voldoende RAM nodig om zowel zichzelf als de gast van 32 GB tegelijkertijd ruimschoots te kunnen draaien. Het wordt aanbevolen de VM te configureren met 1 processor, 8 cores en 32 GB geheugen. Als uw host slechts 32 GB geheugen heeft, stelt u dit in op 16 GB, maar dat is de minimale configuratie, zonder goede prestaties.

VMware Workstation is niet compatibel met Windows Subsystem for Linux (WSL). Als dit op uw machine aanwezig is, moet u het daarom vóór de installatie verwijderen. Lees na de installatie dit artikel en volg de optimalisatie-instructies.

Downloaden:

Ga naar de ondersteuningspagina van Broadcom Maak een gratis account aan en meld u aan. Gebruik de directe downloadlink hier

VMware Workstation Pro voor Windows 26H1

Onderstaande hashwaarden zijn overgenomen van de site van Broadcom. Controleer deze zelf voor de versie die u kiest. SHA2: a0ef9087607d9cad20b08139e73e41242e044ad5bd8cee141d3bad314586737f MD5: 83f9b6cc7cf0e74ad3b15ccca27860af

U kunt ook hier op VMwaredesktop.com downloaden en de MD5- en SHA2-waarden vergelijken met de door Broadcom gepubliceerde waarden voor het installatieprogramma. Zo hoeft u niet te wachten op goedkeuring van uw account.

Hier is een eenvoudig PowerShell-script dat de SHA2- en MD5-hashwaarden van uw gedownloade installatieprogramma genereert. Hiermee kunt u ter beveiliging vergelijken of het gedownloade bestand op geen enkele manier is gewijzigd.

# generate SHA2 and MD5 for a file
param([Parameter(Mandatory)][string]$Path)
"MD5    : " + (Get-FileHash $Path -Algorithm MD5).Hash
"SHA256 : " + (Get-FileHash $Path -Algorithm SHA256).Hash

De virtuele machine aanmaken

Download eerst een Windows 11-ISO van Microsoft. Ga vervolgens in VMware Workstation Pro als volgt te werk:

• Kies File → New Virtual Machine om de wizard te starten.
• Selecteer Typical (recommended) en klik op Next.
• Kies in het scherm voor de bron van het gastbesturingssysteem Installer disc image file (iso), blader naar uw Windows 11-ISO en klik op Next.
• Geef de virtuele machine een naam en een locatie op de schijf van uw host en klik vervolgens op Next.
• Stel de schijfgrootte in (60 GB of meer is ruim voldoende voor een Windows 11-sandbox), laat Store virtual disk as a single file ingeschakeld en klik vervolgens op Next.
• Klik op Customize Hardware, stel het geheugen in op 32GB (16GB als uw host slechts 32GB heeft) en verhoog het aantal CPU-cores naar 8. Windows 11 vereist ook een TPM; als de wizard er niet automatisch een toevoegt, versleutelt u de VM en voegt u een Trusted Platform Module toe onder VM → Settings → Options → Access Control / Hardware.
• Klik op Finish. De VM wordt ingeschakeld en start op vanaf de ISO, waarna u de Windows-installatie doorloopt.

Zorg dat u het volgende bij de hand hebt voordat u de Windows-installatie start:

• Een geldige Windows-licentiesleutel, als u de gast wilt activeren.
• De aanmeldgegevens van het Microsoft-account waarmee u zich tijdens de installatie wilt aanmelden.

Wanneer het installatieprogramma tijdens de installatie om een productsleutel vraagt, kunt u uw sleutel invoeren of „I don’t have a product key” selecteren om deze stap over te slaan. Overslaan wordt volledig ondersteund: Windows wordt geïnstalleerd en werkt normaal in een niet-geactiveerde staat zonder tijdslimiet, en de kernfunctionaliteit, waaronder Windows Update, blijft werken.

Het nadeel van het overslaan van de sleutel is vooral cosmetisch. Na de respijtperiode verschijnt rechtsonder op het bureaublad een watermerk „Activate Windows” en blijven sommige personalisatieopties (thema's, accentkleuren, vergrendelingsscherm) vergrendeld totdat u activeert. Voor een wegwerp-testsandbox is dit doorgaans geen probleem; u kunt later op elk gewenst moment een sleutel invoeren onder Settings → System → Activation.

VMware Tools installeren

VMware Tools is een set stuurprogramma's en hulpprogramma's die de gast een correcte schermresolutie, soepele muisbewegingen, een gedeeld klembord en slepen-en-neerzetten / mappen delen tussen host en gast geven. Installeer het zodra Windows actief is:

• Zorg dat de VM is ingeschakeld en dat u bij Windows bent aangemeld met een beheerdersaccount.
• Kies in de menubalk van Workstation Pro VM → Install VMware Tools. (Als er al een versie aanwezig is, heet dit menu-item in plaats daarvan Update VMware Tools.)
• Hiermee wordt de VMware Tools-ISO als virtuele cd/dvd in de gast gekoppeld. Als AutoPlay is ingeschakeld, start de wizard vanzelf; zo niet, open dan File Explorer in de gast, open het DVD Drive en voer setup.exe uit.
• Kies de installatie Typical en volg de aanwijzingen tot het einde.
• Start de gast opnieuw op wanneer daarom wordt gevraagd, zodat de nieuwe stuurprogramma's van kracht worden.

Bijwerken en snapshots maken

Nadat Windows is geïnstalleerd:

• Voer Windows Update (Settings → Windows Update → Check for updates) herhaaldelijk uit totdat er geen updates meer worden aangeboden. Vaak zijn meerdere rondes en herstarts nodig om volledig bij te zijn.
• Controleer of VMware Tools is geïnstalleerd en of de gast opnieuw is opgestart in een schone, werkende staat.

Maak een snapshot zodra de machine volledig is bijgewerkt en in een bekende, goede staat verkeert:

• Kies, met de VM geselecteerd, VM → Snapshot → Take Snapshot in de menubalk.
• Geef de snapshot een duidelijke naam (bijvoorbeeld „Schone Win11 + updates + Tools”) en eventueel een beschrijving, en klik vervolgens op Take Snapshot.

Een snapshot legt de exacte staat van de virtuele machine vast, zodat u er op elk moment naar kunt terugkeren, bijvoorbeeld na het testen van een installatieprogramma, het uitvoeren van een verdacht bestand of het op een andere manier vervuilen van de omgeving. Om later terug te gaan, kiest u VM → Snapshot → Snapshot Manager, selecteert u de snapshot en klikt u op Go To. Dit is de allernuttigste gewoonte voor een malware-/testsandbox: vervuil de VM, onderzoek wat er gebeurt en keer dan terug naar de snapshot, zodat u direct weer een onberispelijke machine hebt.