WSL2, Hyper-V i Windows Sandbox to trzy różne warstwy wirtualizacji wbudowane w Windows 11, zbudowane na tym samym hiperwizorze Microsoftu — ale służące zupełnie innym celom. WSL2 zapewnia lekkie, zintegrowane środowisko Linux dla programistów; Hyper-V to pełnoprawny hypervisor typu 1 do uruchamiania całych maszyn wirtualnych (Windows, Linux, FreeBSD); a Windows Sandbox to jednorazowa, izolowana piaskownica do bezpiecznego testowania nieznanego oprogramowania.
Werdykt w 30 sekund
- Wybierz WSL2, jeśli potrzebujesz terminala Linux, narzędzi deweloperskich (Docker, Node.js, Python) lub kontenerów — bez wychodzenia z Windows.
- Wybierz Hyper-V, jeśli potrzebujesz pełnych maszyn wirtualnych z różnymi systemami operacyjnymi, testujesz infrastrukturę serwerową lub potrzebujesz migawek (snapshotów).
- Wybierz Windows Sandbox, jeśli chcesz bezpiecznie uruchomić podejrzany plik
.exe, przetestować instalator lub otworzyć nieznany załącznik — i po zamknięciu nie zostawić śladu.- Wszystkie trzy mogą działać jednocześnie na tym samym komputerze z Windows 11 Pro/Enterprise — wymagają tylko włączonej wirtualizacji sprzętowej.
W skrócie
- WSL2 = lekka maszyna wirtualna z pełnym kernelem Linux, zintegrowana z Windows (udostępnianie plików, sieć, VS Code). Domyślna od Windows 10 1903+.
- Hyper-V = enterprise'owy hypervisor typu 1, wbudowany w Windows 11 Pro/Enterprise/Education. Uruchamia osobne systemy operacyjne z pełną izolacją.
- Windows Sandbox = jednorazowe, czyste środowisko Windows uruchamiane w kilka sekund. Wszystko jest kasowane przy zamknięciu. Niedostępne w Windows 11 Home.
- Wspólny mianownik: wszystkie trzy korzystają z hypervisora Microsoftu (Hyper-V) — dlatego wymagają sprzętowej wirtualizacji (Intel VT-x / AMD-V) włączonej w BIOS/UEFI.
- Sandbox wyklucza się z VirtualBoxem i starszymi VMware (konflikt hypervisora). WSL2 i Hyper-V mogą współpracować z VMware 15.5.5+ i VirtualBox 6+ (z ograniczeniami).
Tabela porównawcza: WSL2 vs Hyper-V vs Windows Sandbox
| Cecha | WSL2 | Hyper-V | Windows Sandbox |
|---|---|---|---|
| Typ wirtualizacji | Lekka zarządzana VM z kernelem Linux | Hypervisor typu 1 (pełna wirtualizacja sprzętowa) | Lekka, jednorazowa VM z kernelem Windows |
| Główny cel | Uruchamianie aplikacji i narzędzi Linux w Windows | Uruchamianie pełnych systemów gościa (serwery, testy) | Bezpieczne, izolowane testowanie aplikacji Windows |
| System gościa | Tylko Linux (jądro Microsoftu z kernel.org) | Windows, Linux, FreeBSD — dziesiątki wersji | Tylko Windows (ta sama wersja co host) |
| Czas uruchomienia | ~1–2 sekundy (dystrybucja gotowa) | 10–60 sekund (pełny boot OS) | ~3–5 sekund |
| Trwałość danych | ✅ Pełna — dane są zachowywane między sesjami | ✅ Pełna — maszyny trwałe, snapshoty | ❌ Całkowicie jednorazowa — wszystko kasowane przy zamknięciu |
| Integracja z Windows | ✅ Pełna: współdzielone pliki, localhost, VS Code, Docker | ⚠ Przez RDP / Enhanced Session | ❌ Brak integracji — pełna izolacja |
| Zużycie RAM | Dynamiczne: ~200 MB – 8 GB (domyślnie 50% RAM hosta) | Statyczne: definiowane per-VM | Dynamiczne: ~500 MB – kilka GB |
| Wydajność dyskowa | ⚠ Wolniejsza dla plików Windows (/mnt/c), bardzo szybka dla plików Linux (~) | Bardzo dobra (VHDX, dynamicznie rozszerzalny) | Dobra (dynamiczny VHDX, odrzucany) |
| GPU / akceleracja 3D | ✅ GPU Passthrough (CUDA, OpenGL przez WSLg) | ✅ GPU-P (GPU Partitioning) w Windows Server 2025+ | ✅ vGPU — podstawowa akceleracja |
| Obsługa USB | ⚠ Przez USB/IP (usbipd-win) | ✅ Bezpośredni passthrough USB | ❌ Brak |
| Sieć | NAT z automatycznym forwardingiem portów | Wirtualne przełączniki (NAT, bridge, private) | NAT, domyślnie z siecią (można wyłączyć w .wsb) |
| GUI / pulpit | ✅ WSLg — okna GUI Linux natywnie na pulpicie Windows | ✅ RDP / Enhanced Session (tryb rozszerzony) | ✅ Pełny pulpit Windows w oknie |
| Dostępność w Windows 11 Home | ✅ Tak | ❌ Nie (tylko Pro, Enterprise, Education) | ❌ Nie (tylko Pro, Enterprise, Education) |
| Snapshoty / checkpointy | ❌ Nie — trwałe tylko dane | ✅ Tak (checkpointy produkcyjne i standardowe) | ❌ Nie — każda sesja startuje od zera |
| Nested Virtualization | ✅ Tak (WSL2 wewnątrz Hyper-V VM) | ✅ Tak (Hyper-V wewnątrz Hyper-V) | ❌ Nie |
WSL2 — Linux natywnie w Windows
Jak działa
WSL2 używa zarządzanej maszyny wirtualnej Hyper-V, która uruchamia pełne, zoptymalizowane jądro Linux (zbudowane przez Microsoft z kernel.org). W przeciwieństwie do WSL1, które tłumaczyło wywołania systemowe Linux na Windows API, WSL2 zapewnia 100% kompatybilności wywołań systemowych. Oznacza to, że aplikacje takie jak Docker, Kubernetes, systemd czy FUSE działają natywnie.
Kluczowe komponenty WSL2 w 2026 roku:
- Pełne jądro Linux 6.6 LTS — dostępne przez Windows Update, open source.
- WSLg (Windows Subsystem for Linux GUI) — aplikacje GUI Linux (np. Gedit, Nautilus, IntelliJ) uruchamiają się natywnie na pulpicie Windows, z akceleracją GPU.
- systemd — natywne wsparcie od 2023 roku, umożliwiające uruchamianie usług takich jak Docker bez ręcznych workaroundów.
- VS Code Remote-WSL — edytujesz kod w VS Code na Windows, ale całe środowisko (terminal, narzędzia, kompilacja) działa w Linux.
Dla kogo WSL2 to najlepszy wybór
- Programiści web / backend potrzebujący narzędzi Linux (Node.js, Python, Ruby, Go, Rust) na komputerze z Windows.
- DevOps pracujący z Dockerem, Ansible, Terraform — WSL2 uruchamia kontenery natywnie, szybciej niż Docker Desktop na Windows.
- Data science / ML — pełne wsparcie CUDA w WSL2 umożliwia trenowanie modeli GPU bez dual-boota.
- Każdy, kto potrzebuje terminala
bashzapt,grep,ssh,giti tysiącami pakietów Linux — bez wychodzenia z Windows.
Ograniczenia WSL2
- Wolniejszy dostęp do plików na partycji Windows (
/mnt/c) — dlatego projekty należy trzymać w systemie plików Linux (~/). - Brak bezpośredniego dostępu do portów szeregowych.
- Pamięć podręczna (cache) nie jest automatycznie zwalniana do Windows podczas długich sesji — trzeba ręcznie zamykać WSL (
wsl --shutdown).
Hyper-V — pełnoprawna wirtualizacja
Jak działa
Hyper-V to hypervisor typu 1 — działa bezpośrednio na sprzęcie, poniżej systemu operacyjnego. Gdy włączasz rolę Hyper-V w Windows 11, sam Windows również działa jako maszyna wirtualna na tym hypervisorze (tzw. partycja root). Maszyny gościa działają na osobnych partycjach z pełną izolacją sprzętową.
W 2026 roku Hyper-V oferuje:
- Live Migration (między hostami) i Shared Nothing Migration.
- GPU-P (GPU Partitioning) — współdzielenie GPU między wiele VM.
- Shielded VMs — szyfrowane maszyny wirtualne chronione przed nieautoryzowanym dostępem.
- Hyper-V Replica — asynchroniczna replikacja do odzyskiwania po awarii.
- Nested Virtualization — uruchamianie Hyper-V wewnątrz maszyny wirtualnej.
Dla kogo Hyper-V to najlepszy wybór
- Administratorzy IT i sieciowi testujący konfiguracje serwerów, domeny Active Directory, środowiska wielomaszynowe.
- Testerzy oprogramowania potrzebujący czystych środowisk Windows 10/11, Windows Server 2019/2022/2025 lub dystrybucji Linux.
- Użytkownicy wymagający snapshotów/checkpointów — możliwość zapisania stanu VM, testowania zmian i błyskawicznego cofania.
- Każdy, kto potrzebuje uruchomić inny system operacyjny niż Linux (np. starsze Windows, FreeBSD) lub wiele VM jednocześnie ze stałymi adresami IP i mostkowaną siecią.
Ograniczenia Hyper-V
- Niedostępny w Windows 11 Home — wymaga edycji Pro, Enterprise lub Education.
- Wyklucza się z VirtualBoxem w wersjach poniżej 6 i starszymi VMware — tylko jeden hypervisor typu 1 może działać jednocześnie.
- Zużywa z góry przydzielony RAM — nawet gdy VM jest bezczynna.
- Większy narzut zarządzania — trzeba ręcznie tworzyć dyski VHDX, konfigurować sieci, instalować system.
Windows Sandbox — jednorazowa piaskownica
Jak działa
Windows Sandbox wykorzystuje ten sam hypervisor co Hyper-V, ale zamiast trwałej VM tworzy lekką, jednorazową instancję Windows, która startuje w kilka sekund. Kluczowa innowacja: zamiast kopiować pełny obraz systemu, Sandbox używa tego samego systemu operacyjnego co host, stosując mechanizm "dynamic base image" — tylko zmiany są zapisywane na dysku, a po zamknięciu wszystko jest bezpowrotnie usuwane.
Funkcje na 2026 rok:
- Uruchomienie w 3–5 sekund — dzięki współdzieleniu plików systemowych z hostem.
- Czysta instalacja za każdym razem — żadne malware, błędne wpisy rejestru ani konflikty nie przenoszą się między sesjami.
- Pliki konfiguracyjne
.wsb— umożliwiają mapowanie folderów, wyłączanie sieci, przydzielanie RAM i vGPU, a nawet uruchamianie skryptów startowych. - Trwałość przez restart (od Windows 11 22H2) — jeśli aplikacja w Sandbox wymaga restartu, dane są zachowywane do zamknięcia sesji.
Dla kogo Windows Sandbox to najlepszy wybór
- Użytkownicy testujący podejrzane pliki —
.exe,.msi, załączniki e-mail, cracki — bez ryzyka infekcji hosta. - Wsparcie techniczne i helpdesk — odtwarzanie problemów klientów na czystym środowisku.
- Szybkie testy instalatorów — "czy to oprogramowanie ma adware?" — zainstaluj w Sandbox i sprawdź.
- Bezpieczne przeglądanie internetu — odwiedzanie nieznanych stron bez ryzyka drive-by download.
Ograniczenia Windows Sandbox
- Niedostępny w Windows 11 Home — tylko Pro, Enterprise, Education.
- Brak trwałości — nie da się zapisać stanu maszyny (to celowe).
- Tylko jedna instancja jednocześnie — nie da się uruchomić dwóch piaskownic naraz.
- Nie nadaje się do testowania sterowników sprzętowych ani oprogramowania wymagającego bezpośredniego dostępu do sprzętu.
- Brak wsparcia dla systemów innych niż Windows.
Które narzędzie wybrać? Praktyczny przewodnik
Scenariusz 1: Programista pracujący z Linuksem na co dzień
Wybór: WSL2 + opcjonalnie Hyper-V dla testów wielomaszynowych.
WSL2 zintegruje ci terminal Linux, VS Code, Docker i GPU compute bez opuszczania Windows. Jeśli dodatkowo testujesz architekturę klient-serwer (np. baza danych na Linux, aplikacja na Windows), Hyper-V da ci osobne VM z kontrolą sieci.
Scenariusz 2: Administrator IT / osoba ucząca się
Wybór: Hyper-V.
Hyper-V umożliwia tworzenie całych laboratoriów — kontroler domeny + stacja kliencka + serwer plików — wszystkie na jednym komputerze, z checkpointami do eksperymentowania bez ryzyka.
Scenariusz 3: Użytkownik domowy sprawdzający nieznane oprogramowanie
Wybór: Windows Sandbox.
Ściągnąłeś program z mniej znanego źródła? Uruchom go w Sandbox. Po zamknięciu piaskownicy nie ma śladu — nawet jeśli plik zawierał ransomware, nie wydostanie się poza izolację.
Scenariusz 4: Potrzebujesz wszystkiego po trochu
Wybór: wszystkie trzy — działają jednocześnie.
WSL2 do codziennego terminala Linux, Hyper-V do okazjonalnych testów Windows Server, a Sandbox do sprawdzania podejrzanych plików. Jedyny warunek: Windows 11 Pro (lub wyższy) i min. 16 GB RAM dla komfortowej pracy.
Wymagania sprzętowe i edycyjne
| Komponent | Wymaganie wspólne | WSL2 | Hyper-V | Windows Sandbox |
|---|---|---|---|---|
| Windows 11 Home | — | ✅ Tak | ❌ Nie | ❌ Nie |
| Windows 11 Pro / Enterprise / Education | — | ✅ Tak | ✅ Tak | ✅ Tak |
| Procesor | x86-64 z SLAT (EPT/NPT) | ✅ | ✅ | ✅ |
| Wirtualizacja sprzętowa | Intel VT-x / AMD-V — włączona w BIOS/UEFI | ✅ Wymagane | ✅ Wymagane | ✅ Wymagane |
| Minimalny RAM | 4 GB (zalecane 8 GB+) | 4 GB | 4 GB + RAM dla VM | 4 GB (zalecane 8 GB) |
| Miejsce na dysku | — | ~1–2 GB na dystrybucję | Zależne od VM (VHDX) | ~2 GB tymczasowo |
| Wsparcie ARM64 | — | ✅ Tak (Windows on ARM) | ❌ Ograniczone | ✅ Tak (Windows on ARM) |
⚠ Uwaga: Jeśli używasz Windows 11 Home i potrzebujesz Hyper-V lub Sandbox, jedyną oficjalną ścieżką jest aktualizacja do Windows 11 Pro. WSL2 działa również na Home — to jedyne z trzech narzędzi dostępne we wszystkich edycjach.
Częste pytania
Czy WSL2, Hyper-V i Sandbox mogą działać jednocześnie?
Tak — wszystkie trzy działają na tym samym hypervisorze Microsoftu i mogą być używane równolegle. Na Windows 11 Pro możesz mieć otwarty terminal WSL2, dwie maszyny Hyper-V i Sandboksa jednocześnie. Ograniczeniem jest tylko RAM — zalecane minimum 16 GB.
Dlaczego Windows Sandbox i Hyper-V nie działają na Windows 11 Home?
Microsoft rezerwuje funkcje wirtualizacji korporacyjnej dla edycji Pro, Enterprise i Education. WSL2 jest wyjątkiem — działa na wszystkich edycjach, włącznie z Home, ponieważ jest pozycjonowane jako narzędzie deweloperskie, a nie enterprise'owe. Jeśli potrzebujesz Sandbox lub Hyper-V, rozważ aktualizację do Windows 11 Pro.
Czy WSL2 zastępuje Hyper-V?
Nie — to narzędzia komplementarne. WSL2 wewnętrznie korzysta z platformy Hyper-V, ale nie oferuje zarządzania maszynami wirtualnymi, snapshotów ani możliwości uruchamiania systemów innych niż Linux. Jeśli potrzebujesz tylko terminala Linux — WSL2 wystarczy. Jeśli potrzebujesz pełnych VM — Hyper-V.
Czy Windows Sandbox chroni przed ransomware?
Tak — Sandbox używa izolacji na poziomie hypervisora (sprzętowa wirtualizacja), co oznacza, że nawet zaawansowane malware nie może wydostać się poza piaskownicę do systemu hosta. Po zamknięciu Sandbox cała jego zawartość (w tym ewentualne złośliwe oprogramowanie) jest bezpowrotnie usuwana. To najbezpieczniejszy sposób testowania nieznanych plików na Windows.
Czy WSL2 działa z Docker Desktop?
Tak — i to bardzo wydajnie. Docker Desktop na Windows może używać backendu WSL2, co zapewnia niemal natywną wydajność kontenerów Linux (bez narzutu wirtualizacji znanego z Hyper-V backend). WSL2 jest domyślnym backendem Docker Desktop od 2022 roku.
Czy mogę uruchomić aplikacje z GUI Linux przez WSL2?
Tak — dzięki WSLg (Windows Subsystem for Linux GUI), które jest domyślnie włączone w Windows 11. Aplikacje takie jak Nautilus (menedżer plików), GIMP, IntelliJ IDEA, a nawet przeglądarki internetowe uruchamiają się jako natywne okna na pulpicie Windows. Działa akceleracja GPU i dźwięk.
Czy Hyper-V spowalnia komputer?
Po włączeniu roli Hyper-V cały system Windows działa jako partycja root na hypervisorze, co wprowadza minimalny narzut (~1–3% wydajności CPU). Odczuwalne spowolnienie występuje tylko przy aktywnych maszynach wirtualnych, które zużywają RAM i CPU. Bez uruchomionych VM wpływ na wydajność jest praktycznie niezauważalny w codziennym użytkowaniu.
Która edycja Windows 11 jest dla Ciebie?
Wybór między WSL2, Hyper-V i Windows Sandbox często sprowadza się do jednego pytania: którą edycję Windows 11 posiadasz? Jeśli pracujesz na Windows 11 Home — masz dostęp tylko do WSL2, które dla wielu zastosowań deweloperskich jest w zupełności wystarczające. Jeśli jednak potrzebujesz pełni możliwości — Hyper-V do laboratoriów serwerowych czy Sandbox do bezpiecznego testowania — warto rozważyć aktualizację do Windows 11 Pro.
Wszystkie opisane narzędzia są wbudowane w system — nie wymagają dodatkowego oprogramowania ani licencji. Jedyny koszt to odpowiednia edycja Windows.
→ Microsoft Windows 11 Professional — klucz licencyjny od 199 zł → Microsoft Windows 11 Home — pełna wersja dla użytkowników domowych
Artykuł ma charakter niezależny i edukacyjny. KluczeSoft.pl nie jest powiązany z Microsoft Corporation.