<Networking>value</Networking>
Active ou désactive la mise en réseau dans le bac à sable. Tu peux désactiver l’accès réseau pour réduire la surface d’attaque exposée par le bac à sable.
Ce paramètre permet la mise en réseau en **créant un commutateur virtuel (switch) sur l’hôte** et en y connectant le bac à sable via une **carte réseau virtuelle**.
Valeurs prises en charge :
- enable : active la mise en réseau dans le bac à sable (par défaut).
- disable : désactive la mise en réseau dans le bac à sable.
- default : utilise la valeur par défaut choisie par Windows.
Notes
L’activation de la mise en réseau peut exposer des applications non approuvées au réseau interne.
🧩 Détail des options :
| Élément |
Description |
Valeurs possibles |
<VGpu> |
Active ou désactive l’accès à la carte graphique de l’hôte. |
Default, Disable, Enable |
<AudioInput> |
Permet d’utiliser le micro de l’hôte. |
Enable, Disable |
<VideoInput> |
Permet d’utiliser la caméra. |
Enable, Disable |
<PrinterRedirection> |
Permet d’imprimer depuis la sandbox via les imprimantes de l’hôte. |
Enable, Disable |
<ClipboardRedirection> |
Active le copier-coller entre hôte et sandbox. |
Enable, Disable |
<MemoryInMB> |
Alloue la mémoire vive alouée maximale à la sandbox (ex. 4096 = 4 Go). |
Nombre entier (Mo) |
La plupart de ces options sont assez explicites.
Partager le presse-papiers (clipboard)
<ClipboardRedirection>Enable</ClipboardRedirection>
Le partage du presse-papier entre l’hôte et Windows Sandbox permet de copier-coller du texte ou des fichiers d’un environnement à l’autre. C’est pratique, mais cela comporte aussi des risques selon l’usage.
✅ Avantages
-
Transfert rapide
Tu peux coller des commandes, scripts, extraits de configuration ou fichiers légers sans devoir créer un dossier partagé.
Gain de temps pour les tests
Copier un bloc de code, une commande PowerShell ou un texte de paramètres est plus simple que de passer par un fichier.
-
Suffit pour la plupart des usages simples
Si tu veux simplement tester une application ou exécuter un bout de code, le presse-papier est largement suffisant.
⚠️ Risques et limites
-
Sortie involontaire de données sensibles
Un copier-coller réalisé dans la sandbox peut atterrir dans le presse-papier de l’hôte et être recollé par erreur ailleurs.
-
Surface d’attaque accrue
Si tu tests un fichier potentiellement dangereux, un malware pourrait tenter de lire ou de manipuler le presse-papier partagé.
| <ProtectedClient> | Si activé, isole davantage la sandbox (désactive le copier-coller, etc.). | Enable, Disable |
