Espacio aislado de Windows: qué es, cómo activarlo y errores más comunes

El Espacio aislado de Windows es un escritorio desechable integrado en el sistema que sirve para probar programas sospechosos o nuevos sin tocar tu equipo. Si la opción no aparece en «Características de Windows» o el sandbox no arranca, lo más probable es que falte la virtualización en la BIOS/UEFI o que la edición sea Home. En esta guía verás cómo activarlo paso a paso, qué requisitos debe cumplir tu PC y qué hacer cuando falla al abrir.

Qué es el Espacio aislado de Windows y para qué sirve

El Espacio aislado de Windows (Windows Sandbox) es un escritorio temporal basado en virtualización hardware que se ejecuta dentro de tu propio Windows. Al abrirlo, se crea una mini máquina virtual con su propio escritorio limpio, aislado del sistema principal mediante el hipervisor de Microsoft. Esto significa que cualquier programa que instales o archivo que abras dentro no puede tocar tu sistema real.

Cuando cierras la ventana del sandbox, todo desaparece: los programas instalados, los archivos descargados, los cambios en el Registro y los ajustes del sistema. La próxima vez que lo abras, vuelves a tener una instalación limpia de Windows. Cada arranque dura unos pocos segundos y no comparte datos con tu sesión normal, salvo las carpetas que decidas mapear expresamente.

Requisitos para usar el Espacio aislado de Windows

Antes de activarlo, conviene confirmar que tu PC cumple lo necesario, porque si falta algo el botón ni aparecerá.

• Windows 11 o Windows 10 versión 1903 o posterior.
• Edición Pro, Enterprise, Pro Education/SE o Education. No está en Home ni en Single Language de nivel básico.
• Virtualización habilitada en la BIOS/UEFI (o virtualización anidada si corres dentro de una máquina virtual).
• Mínimo 4 GB de RAM; recomendado 8 GB.
• 1 GB libre en disco; recomendado SSD.
• Mínimo 2 núcleos de CPU; recomendado 4 con hyper-threading.

Por qué no aparece el Espacio aislado de Windows o no se instala

Comprueba si tu Windows puede usar el Espacio aislado

Antes de tocar nada, hay que confirmar cuatro cosas en tu PC: la versión de Windows, la edición, la RAM y la CPU. Si algo no encaja, el sandbox no funcionará aunque actives la característica.

1. Pulsa Win+R, escribe winver y pulsa Enter. Aparece la ventana «Acerca de Windows» con la versión exacta (por ejemplo, «Windows 11 24H2» o «Windows 10 22H2») y el número de compilación.
2. Abre Configuración y entra en Sistema > Acerca de. En «Especificaciones de Windows» verás la edición (Pro, Home, Enterprise…). El Espacio aislado solo funciona en Pro, Enterprise, Pro Education/SE y Education.
3. En la misma pantalla, en «Especificaciones del dispositivo», mira la RAM instalada y el procesador.
4. Compara lo que ves con la lista de requisitos: si tu Windows es 10, necesitas la versión 1903 o posterior; si es 11, vale cualquier versión actual.

Activa la virtualización en BIOS/UEFI o en la VM

La virtualización es lo que permite que un Windows dentro de otro Windows funcione. Si está apagada, el sandbox no arranca.

1. Apaga el PC y enciéndelo pulsando la tecla para entrar en la BIOS/UEFI. La tecla depende del fabricante (Supr, F2, F10 o Esc). Consulta la web de soporte de HP, Lenovo, Asus o Dell para tu modelo concreto.
2. Busca una opción llamada «Intel VT-x», «AMD-V», «SVM Mode», «Virtualization Technology» o «Intel Virtualization Technology». Suele estar en los apartados Advanced, CPU Configuration o Security.
3. Cambia el valor a Enabled, guarda con F10 (o la tecla indicada) y sal.
4. Si tu equipo corre dentro de una máquina virtual (Hyper-V, VMware, VirtualBox), abre PowerShell como administrador (clic derecho en Inicio > Terminal (Administrador) en Windows 11; Windows PowerShell (Administrador) en Windows 10) y ejecuta:

Set-VMProcessor -VMName <VMName> $true

Sustituye <VMName> por el nombre exacto de tu VM. Esto activa la virtualización anidada.

Confirma que Windows reconoce la virtualización

A veces la BIOS dice que está activada pero Windows no la detecta. Para salir de dudas:

1. Abre Terminal como administrador (clic derecho en Inicio > Terminal (Administrador)).
2. Escribe systeminfo y pulsa Enter.
3. Baja hasta la sección «Requisitos del hipervisor».

Requisitos del hipervisor:
   Se detectó un hipervisor. Las características necesarias para
   la virtualización no se mostrarán.
   Modo de operación del hipervisor: Modo completo

Si en su lugar ves «El hipervisor está instalado pero no se está ejecutando» o «No se detectó un hipervisor», la virtualización sigue apagada y tienes que volver a la BIOS.

Activa el Espacio aislado desde Características de Windows

Si tu PC cumple los requisitos pero la opción sigue sin aparecer activada, este es el camino normal para encenderlo.

1. Pulsa Win+R, escribe optionalfeatures y pulsa Enter. Se abre la ventana «Características de Windows» (necesita permisos de administrador).
2. Busca la casilla «Espacio aislado de Windows» y márcala.
3. Pulsa Aceptar. Windows descargará los archivos necesarios.
4. Si lo pide, reinicia el equipo.

Activa el Espacio aislado desde la Terminal si no puedes usar el panel

El cuadro «Características de Windows» a veces se cierra solo o muestra una lista vacía. En ese caso, la activación desde la Terminal es más fiable y deja un rastro claro en el Visor de eventos si algo falla.

1. Abre Terminal como administrador: clic derecho en Inicio > Terminal (Administrador) en Windows 11, o Windows PowerShell (Administrador) en Windows 10.
2. Escribe el siguiente comando y pulsa Enter:

DISM /Online /Enable-Feature /FeatureName:Containers-DisposableClientVM /All /NoRestart

1. Si al terminar pide reiniciar, acepta. Para apagarlo más adelante usa:

DISM /Online /Disable-Feature /FeatureName:Containers-DisposableClientVM

Si prefieres PowerShell, el equivalente es:

Enable-WindowsOptionalFeature -Online -FeatureName Containers-DisposableClientVM -All

La operación se completó correctamente.
La operación de habilitación de característica requiere un reinicio para completarse.

El Espacio aislado no aparece porque la edición es Home

Windows Sandbox no está en Windows Home, solo en Pro, Enterprise y Education. Si tu edición es Home, no hay forma «oficial» de activarlo y forzarlo con comandos tampoco funcionará: la característica no viene incluida.

Como alternativa tienes dos caminos:

1. Crear una máquina virtual con Hyper-V (también es de pago en Pro y superior, así que en Home tampoco sirve).
2. Instalar un programa de virtualización externo como VirtualBox o VMware Workstation Player desde su web oficial. Estas opciones sí funcionan en Home, aunque son más pesadas: la VM tarda minutos en arrancar y consume más RAM que el sandbox.

Para comprobar la edición, abre Configuración > Sistema > Acerca de y mira «Edición».

El sandbox abre, pero la app probada no tiene red o se comporta raro

El sandbox viene con la red activada por defecto. Esto es útil para probar descargas, pero peligroso si vas a abrir un archivo sospechoso: una aplicación maliciosa dentro del sandbox podría comunicarse con la red interna de tu casa.

Desde Windows 11 versión 24H2, además hay un cambio importante: las aplicaciones de la inbox como Calculadora, Fotos, Bloc de notas y Terminal ya no están dentro del sandbox (Microsoft ha anunciado que volverán más adelante). Si necesitas una de estas apps dentro, tendrás que instalarla manualmente o usar el sandbox desde una versión anterior.

También desde 24H2, el sandbox respeta la configuración del ratón del sistema: si tienes el ratón zurdo activado en Windows, también lo estará dentro sin tocar nada.

Crea un archivo .wsb para limitar la red y los archivos

Un archivo .wsb es un simple documento de texto con la configuración del sandbox. Lo guardas donde quieras y, al hacer doble clic, abre el sandbox con esa configuración ya aplicada.

1. Abre el Bloc de notas.
2. Escribe lo siguiente para desactivar la red y montar una carpeta del host en solo lectura:

<Configuration>
  <Networking>Disable</Networking>
  <MappedFolders>
    <MappedFolder>
      <HostFolder>C:\Users\TuUsuario\Descargas</HostFolder>
      <ReadOnly>true</ReadOnly>
    </MappedFolder>
  </MappedFolders>
</Configuration>

1. Guarda el archivo con el nombre SandboxSeguro.wsb (cambia la extensión de .txt a .wsb en el cuadro «Guardar como tipo»).
2. Haz doble clic en el archivo. Se abrirá el sandbox sin acceso a la red y con la carpeta Descargas visible dentro como una unidad en solo lectura: puedes ver los archivos pero no modificarlos.

Si el sandbox sigue sin abrir o falla al arrancar

Cuando ya has comprobado los requisitos, has activado la virtualización y la característica está marcada, pero el sandbox no arranca o se cierra al poco tiempo, queda un último tramo: revisar los servicios que necesita y reparar los archivos del sistema. Esto es lo que arregla los casos en los que una actualización de Windows dejó la característica a medias.

Comprueba los servicios y repara los archivos del sistema

El sandbox depende de varios servicios internos de Windows. Si alguno está detenido o marcado como deshabilitado por un «optimizador», no arrancará.

1. Pulsa Win+R, escribe services.msc y pulsa Enter.
2. Busca el servicio «Agente de Máquina virtual» (su nombre interno es vmicheartbeat). Doble clic y comprueba que «Tipo de inicio» esté en Automático. Si está en Deshabilitado, cámbialo a Automático, pulsa Iniciar y después Aceptar.
3. Repite con «Servicio de administración de máquinas virtuales» (vmms) y «Servicio de máquina virtual» (vmicvss): todos en Automático.
4. Cierra services.msc y abre Terminal como administrador.
5. Ejecuta:

sfc /scannow

1. Cuando termine, ejecuta también:

DISM /Online /Cleanup-Image /RestoreHealth

1. Reinicia el PC.

Iniciando examen del sistema
La operación de restauración se completó correctamente.

Lo que ya has descartado sobre el Espacio aislado de Windows

• El Espacio aislado de Windows solo está en las ediciones Pro, Enterprise, Pro Education/SE y Education: en Home no se puede instalar.
• Necesita la virtualización activada en la BIOS/UEFI (o virtualización anidada si corres dentro de otra VM); sin esto, la característica ni aparece.
• Funciona en Windows 11 y en Windows 10 desde la versión 1903; en Windows 10 ya no hay soporte desde el 14/10/2025.
• Al cerrar el sandbox se borra todo: programas, archivos y cambios en el sistema. Solo persisten los datos en carpetas expresamente mapeadas desde el host.
• Desde Windows 11 versión 24H2 las apps de la inbox (Calculadora, Fotos, Bloc de notas y Terminal) no están dentro del sandbox; hay que instalarlas manualmente si se necesitan.

Si tu PC cumple todo esto y aun así el sandbox no abre, el siguiente paso es revisar el Visor de eventos (Win+R, eventvwr.msc) en Registros de Windows > Sistema, buscando errores con origen «Hyper-V» o «Vmcompute» en el momento del intento: el mensaje y el ID orientan la causa concreta.

Dudas sobre el Espacio aislado de Windows