windows sandbox需在win11专业/企业/教育版中启用，要求硬件虚拟化开启；可通过图形界面、powershell、设置应用或批处理（家庭版）四种方式开启，均需重启生效。
如果您希望在 Windows 11 中安全运行未知或高风险软件，Windows Sandbox 提供了一个与主机系统完全隔离的临时桌面环境。该环境每次启动均为全新状态，关闭即彻底清除所有数据，但启用前需满足系统版本、硬件虚拟化及组件依赖等前提条件。以下是多种可行的开启方法：
一、检查系统前提与硬件虚拟化状态
Windows Sandbox 仅在 Windows 11 专业版、企业版或教育版中可用，且必须启用 CPU 硬件虚拟化（Intel VT-x 或 AMD-V）以及系统级虚拟化平台。未满足任一条件将导致功能不可用或启用失败。
1、按下 Win + R 打开“运行”对话框，输入 winver 并回车，确认系统版本名称中包含 Professional、Enterprise 或 Education。
2、按下 Ctrl + Shift + Esc 打开任务管理器，切换至「性能」选项卡，点击左侧「CPU」，查看右侧「虚拟化」状态是否显示为 已启用。
3、若显示 已禁用，需重启电脑并在开机自检阶段反复按 Del、F2、F10 或 Esc（依主板品牌而定）进入 BIOS/UEFI 设置界面。
4、在 BIOS/UEFI 中定位到 Advanced → CPU Configuration 或 Security → Virtualization Technology 类似路径，将 Intel VT-x（Intel 平台）或 SVM Mode（AMD 平台）设为 Enabled。
5、保存设置并退出，系统重启后再次通过任务管理器确认「虚拟化」状态已变为 已启用。
二、通过 Windows 功能图形界面启用
该方式利用系统内置的可选功能管理器安装沙盒运行所需全部组件，操作直观，无需命令行经验，且会自动处理依赖项（如虚拟机平台）。
1、按下 Win + R 打开“运行”对话框，输入 optionalfeatures 并回车，打开「Windows 功能」窗口。
2、在列表中向下滚动，找到并勾选 Windows 沙盒 复选框。
3、点击「确定」，系统开始下载并安装相关模块，进度条完成后提示「Windows 已完成请求的更改」。
4、点击「立即重新启动」，等待计算机完成重启。
三、使用 PowerShell 命令行启用
该方式直接调用系统底层功能接口，执行效率高，适用于熟悉终端操作的用户，亦支持脚本化批量部署场景。
1、右键点击任务栏上的 Windows 徽标，选择「终端（管理员）」或「Windows PowerShell（管理员）」。
2、在弹出的用户账户控制（UAC）窗口中，点击「是」授权运行。
3、输入并执行以下命令：Enable-WindowsOptionalFeature -Online -FeatureName Containers-DisposableClientVM -All。
4、当提示「是否立即重启计算机以完成此操作？」时，输入 Y 并回车确认。
5、系统自动重启后，Windows Sandbox 功能即完成启用。
四、通过系统设置中的“可选功能”启用
该路径为 Windows 11 22H2 及更新版本提供的现代化设置入口，界面更简洁，集成度更高，避免传统控制面板跳转，适配新版 UI 结构。
1、按下 Win + I 打开「设置」应用。
2、依次点击左侧导航栏的 应用 → 可选功能。
3、在右侧页面底部点击 更多 Windows 功能 链接。
4、在弹出的「Windows 功能」窗口中，勾选 Windows 沙盒。
5、点击「确定」，等待安装完成，并按提示重启计算机。
五、针对 Windows 11 家庭版的特殊启用方案
家庭版默认不提供图形化沙盒启用入口，需手动注入系统包并启用底层容器功能，此操作具有系统级修改性质，需谨慎执行。
1、新建一个文本文档，将后缀名改为 .bat，例如命名为 enable_sandbox.bat。
2、右键编辑该文件，粘贴以下内容（确保以管理员身份运行）：if '%errorlevel%' NEQ '0' ( echo 正在请求管理员权限goto UACPrompt ) else ( goto gotAdmin ) :UACPrompt echo Set UAC = CreateObject^("Shell.Application"^) > "%temp%\getadmin.vbs" echo UAC.ShellExecute "%~s0", "", "", "runas", 1 >> "%temp%\getadmin.vbs" "%temp%\getadmin.vbs" exit /B :gotAdmin if exist "%temp%\getadmin.vbs" ( del "%temp%\getadmin.vbs" ) pushd "%CD%" CD /D "%~dp0" dir /b %SystemRoot%\servicing\Packages\*Containers*.mum >sandbox.txt for /f %%i in ('findstr /i . sandbox.txt 2^>nul') do dism /online /norestart /add-package:"%SystemRoot%\servicing\Packages\%%i" del sandbox.txt Dism /online /enable-feature /featurename:Containers-DisposableClientVM /LimitAccess /ALL pause。
3、保存文件后，右键该批处理文件，选择「以管理员身份运行」。
4、等待命令执行完毕，过程中可能弹出多个提示窗口，均点击「是」或回车继续。
5、执行完成后，系统将提示操作结束，此时需手动重启计算机。
