windows sandbox需满足系统版本≥1903、64位专业/企业/教育版、bios虚拟化启用、内存≥4gb且c盘空间≥1gb，再通过“启用或关闭windows功能”、powershell命令或“设置→可选功能”任一方式启用并重启生效。
如果您希望在 Windows 10 中安全运行未知或潜在危险的软件，Windows Sandbox 提供了一个轻量、一次性、完全隔离的桌面环境。该环境与主机系统物理隔离，关闭后所有数据自动销毁。以下是开启沙盒模式的具体操作步骤：
一、确认系统版本与硬件支持条件
Windows Sandbox 功能仅在满足特定软硬件前提下可用，若任一条件不满足，功能将不可用或呈灰色禁用状态。必须逐一验证以下四项基础要求。
1、按下 Win + R 键打开“运行”窗口，输入 winver 并回车，查看系统版本号是否为 Windows 10 版本 1903（内部版本 18362）或更高。
2、右键“此电脑”→“属性”，确认“系统类型”为 64位操作系统，基于x64的处理器，且“Windows规格”中显示版本为 专业版、企业版或教育版。
3、右键“开始”菜单→“任务管理器”→切换至“性能”选项卡，在右下角检查“虚拟化”状态是否显示为 已启用；若为“已禁用”，需进入 BIOS/UEFI 开启 VT-x 或 SVM Mode。
4、在“系统”窗口中核对“已安装的内存(RAM)”是否 ≥ 4 GB；打开 C 盘属性，确认“可用空间” ≥ 1 GB。
二、通过“启用或关闭 Windows 功能”启用沙盒
该方式使用图形界面调用系统内置功能管理器，无需命令行知识，适用于绝大多数标准用户场景，系统将自动下载并注册沙盒所需容器组件。
1、点击任务栏搜索框，输入 启用或关闭 Windows 功能，从结果中选择该项。
2、等待窗口加载完成，在滚动列表中向下查找，定位到 Windows Sandbox，在其左侧复选框内打勾。
3、点击“确定”，系统开始下载并安装必要组件，进度条出现后请勿中断操作或关闭窗口。
4、安装完成后，弹出提示要求重启计算机，点击 立即重新启动 以使更改生效。
三、使用 PowerShell 命令启用沙盒
该方式绕过图形界面权限缓存与响应延迟问题，直接调用系统模块注册功能标识，适合命令行熟练用户、批量部署或 GUI 异常时使用，必须以管理员权限执行。
1、在开始菜单搜索 PowerShell，右键选择 以管理员身份运行。
2、输入以下命令并按回车：Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -Online。
3、等待命令返回 操作成功完成 提示，期间系统自动配置组件，无需手动干预。
4、命令执行完毕后，系统提示是否重启，输入 y 并回车确认重启，或稍后手动重启计算机。
四、通过“可选功能”路径启用沙盒
该路径基于新版 Windows 设置逻辑，利用“应用 > 可选功能 > 更多 Windows 功能”跳转至传统功能管理器，兼容性良好，尤其适用于从设置中心习惯操作的用户。
1、按下 Win + I 打开“设置”，进入“应用” → “可选功能”。
2、在“可选功能”页面右上角，点击 更多 Windows 功能 链接。
3、在弹出的“Windows 功能”窗口中，向下滚动找到 Windows Sandbox，勾选其前方复选框。
4、点击“确定”，系统开始安装组件，完成后按提示 重启电脑。
五、启用 BIOS/UEFI 中的虚拟化技术
沙盒底层依赖 Hyper-V 架构，而 Hyper-V 必须由 CPU 级别虚拟化指令集支撑。若 BIOS 中该功能处于关闭状态，所有软件层面的启用操作均会失败或被禁用。
1、重启电脑，在开机自检阶段反复按 Del、F2、F10 或 Esc 键（具体按键因主板品牌而异）进入 BIOS/UEFI 设置界面。
2、导航至 Advanced → CPU Configuration 或 Security → System Security 类似路径。
3、查找名为 Intel Virtualization Technology（Intel CPU） 或 SVM Mode（AMD CPU） 的选项，将其设置为 Enabled。
4、按 F10 保存设置并退出，系统自动重启。
