使いどころは？　Windows 10 May 2019 Updateの新機能「Windowsサンドボックス」の“使い捨て”環境を試す

起動が遅い………

　実際に使って、最初に気になったのは起動の遅さだ。

　テストに使ったPCは、Core i7 7700、16GBメモリ、NVMe SSD搭載で、最新ではないものの、そこそこパワーはある環境だ。

　普段、Hyper-Vを使って仮想環境でWindows 10を使うこともあるが、これと比べても、起動はずいぶんと遅い。

　試しに、ストップウォッチを片手に起動時間を調べてみたが、デスクトップが表示されるまでに約55秒もかかった。

　しかも、起動直後は、スタートメニューを開くことすらできないビジーな状態で、そこから操作できるようになるまで、さらに待たなければならない。この待ち時間は若干ストレスだ。

OSのライセンス不要

　テスト目的ならHyper-Vを使ってもいいのだが、Windowsサンドボックスのメリットは、OSのライセンスが必要ないことだ。

　Windowsサンドボックスの起動後、［設定］を開くと、「Windowsがライセンス認証されていません。今すぐWindowsをライセンス認証してください。」と表示されることからも分かる通り、仮想環境側はライセンスのない状態で利用することになる。

Windowsサンドボックス側のOSに、別途ライセンスは必要ない

vEthernetで自由にネットワークへ接続できる

　ネットワークへの接続は、Windowsサンドボックスの環境からも可能だ。

　Windowsサンドボックス側で確認すると、ホストと同じネットワークアダプターが使われているように見えるが、実際は、ホスト側のネットワークアダプターに関連付けて作成された仮想ネットワーク経由で接続されている。

　ホスト側のネットワークと共有センターに、自動的に作成された「vEthernet(xxxxx)」となっているのが、Windowsサンドボックス用だ。

　割り当てられるIPアドレスは、「172.17.232.202」のように172で始まるプライベートアドレスだ。既存のネットワークとはNATでつながっているが、外部ネットワークへの接続は普通に行える。インターネット接続や、LAN内にあるファイルサーバーなどへのアクセスも可能だ。

　ネットワークに影響を与えるかもしれないファイルの実行を想定するなら、このあたりの動作は要注意だ。個人的には、あやしいファイルを実行するときは、vEthernetを無効化しておいた方がいいんじゃないか？　とも思える。

　とりあえず、ネットワークを切る、切らないは用途にもよるが、その接続のされ方と、無効化の方法は、事前に確認しておくことをお勧めする。

仮想ネットワーク経由で接続される

ホスト側とのファイルのやり取り

　ホストとのファイルのやり取りには、いくつかの方法がある。

1. クリップボード経由
   　ホストOSでファイルをコピーし、Windowsサンドボックスで貼り付ければ、ファイルがコピーされる
2. インターネット経由
   　ブラウザーを使ってウェブからファイルをダウンロードしたり、メール経由でファイルを入手することができる
3. LAN経由
   　前述したように、LANへのアクセスは可能なので、ファイルサーバー経由などでコピーする

　前述したように、用途によってはネットワークを無効化したい場合もあるだろう。基本的にはクリップボード経由でコピ―＆ペーストするのが簡単だが、その場合、ホストPC側にターゲットとなるファイルを保存しなければならないので、誤操作による実行などのリスクがある。

　ターゲットファイルがどの状態で手元にあるかにもよるが、場合によっては、インターネット経由で直接Windowsサンドボックスにダウンロードしてから、実行時にネットワークを無効化しておくといった使い方をするといいだろう。

WordやExcelはインストールされていない

　マクロ付きのOffice文書などのテストに使えるか？　というと、これはNGだ。

　まず、Windowsサンドボックスには、Office製品はインストールされていない。スタートメニューにはアイコンが表示されているが、これはオンライン版へのリンクとなる。

　クイック実行（Click-to-Run）の形式であれば、Office 365をインストールできるかもしれないとも考えて、実際に試してみたが、最後の最後の段階で、インストールがエラーによって終了してしまった。

　仮にインストールできたとしても、インストール自体に時間がかかる上、Windowsサンドボックスを閉じればインストールしたOfficeが削除されてしまうため、たった一度のテストのためだけに、これだけの操作をするのは無駄が多い。

　さすがに、MicrosoftとしてOffice入りのWindowsサンドボックス環境を用意することはできないだろうから、マクロ付きファイルの実行を試したいなら、別の仮想環境を用意した方が効率的だろう。

Officeのインストールはできない

再起動が伴うインストールはできない

　実行したいファイルがインストールを伴うものだったときに、再起動が必要となる場合は、テストができない。

　前述したように、Windowsサンドボックスは閉じると初期化され、起動時に毎回クリーンな環境が用意される。このため、強制的に再起動されるような場合は、テスト自体ができない。

　再起動をキャンセルできる場合は、そのまま無理矢理実行してみるという手はあるが、これで正確なテスト結果が得られるとは限らないので、注意が必要だ。

Windowsサンドボックス環境かどうかは判断できてしまいそう

　マルウェアの中には、セキュリティ対策をくぐり抜けて実行するための工夫として、自身がサンドボックス環境で実行されているかどうかを判断し、振る舞いを変えるという悪質なものも存在する。

　では、自身が実行されている環境がWindowsサンドボックスなのか？　実環境のWindowsなのか？　をマルウェアが判断できるかというと、割と簡単にできてしまいそうだ。

　単純なところでは、Windowsサンドボックスは、ユーザーフォルダーが「WDAGUtilityAccount」（WDAGはWindows Defender Application Guardの略）となっているので、このフォルダーをチェックするだけでも、サンドボックスかどうかが判断できるだろう。

ユーザー名は「WDAGUtilityAccout」となる