windows sandbox可在win11专业版/企业版/教育版中启用，需开启cpu虚拟化，通过“windows功能”或powershell命令安装，启动后提供隔离、自动清空的临时环境用于安全测试软件。
如果您希望在 Windows 11 中安全运行可疑程序或测试未知软件，但又担心影响主系统，则可使用内置的 Windows Sandbox 功能。该功能提供一个与主机完全隔离、每次关闭即自动清空的临时桌面环境。以下是启用并使用沙盒的具体操作步骤：
一、确认系统版本与硬件虚拟化状态
Windows Sandbox 仅支持 Windows 11 专业版、企业版或教育版，且必须启用 CPU 硬件虚拟化（Intel VT-x 或 AMD-V）及系统级虚拟化平台。任一条件缺失都将导致沙盒无法安装或启动。
1、按下 Win + R 打开“运行”对话框，输入 winver 并回车，确认系统版本名称中包含 Professional、Enterprise 或 Education。
2、按下 Ctrl + Shift + Esc 打开任务管理器，切换至「性能」选项卡，点击左侧「CPU」，查看右侧「虚拟化」状态是否显示为 已启用。
3、若显示「已禁用」，需重启电脑并在开机自检阶段反复按 Del、F2、F10 或 Esc（依主板品牌而定）进入 BIOS/UEFI 设置界面。
4、在 BIOS/UEFI 中定位到类似 Advanced → CPU Configuration 或 Security → Virtualization Technology 的路径，将 Intel VT-x（Intel 平台）或 SVM Mode（AMD 平台）设为 Enabled。
5、保存设置并退出，系统重启后再次通过任务管理器确认「虚拟化」状态已变为 已启用。
二、通过 Windows 功能图形界面启用沙盒
该方式调用系统内置的可视化功能管理器，自动部署沙盒及其全部依赖项（如虚拟机平台），无需手动干预其他组件，操作最直观，适用于绝大多数用户。
1、按下 Win + R 打开“运行”对话框，输入 optionalfeatures 并回车，打开「Windows 功能」窗口。
2、在功能列表中向下滚动，找到并勾选 Windows 沙盒 复选框。
3、系统将自动勾选其必需依赖项：Windows Hypervisor Platform 和 Virtual Machine Platform；请勿取消勾选。
4、点击「确定」，系统开始下载与安装所需文件，进度条完成后弹出提示框显示 Windows 已完成请求的更改。
5、点击「立即重新启动」，等待系统重启完毕。
三、使用 PowerShell 命令行启用沙盒
该方法绕过图形界面，直接调用系统级命令启用沙盒功能，执行速度快、反馈明确，适合熟悉终端操作或需批量部署的场景，必须以管理员权限运行。
1、右键点击任务栏上的 Windows 徽标，选择「终端（管理员）」或「Windows PowerShell（管理员）」。
2、在弹出的用户账户控制（UAC）窗口中，点击「是」授权提升权限。
3、依次执行以下三条命令（每条后按回车）：
Enable-WindowsOptionalFeature -Online -FeatureName "Containers-DisposableClientVM" -All
Enable-WindowsOptionalFeature -Online -FeatureName "Windows-Hypervisor-Platform" -NoRestart
Enable-WindowsOptionalFeature -Online -FeatureName "VirtualMachinePlatform" -NoRestart
4、全部执行成功后，输入 shutdown /r /t 0 立即重启系统。
四、首次启动与基础使用
启用成功后，系统将生成一个独立的、每次启动均清空的桌面环境，所有操作不会影响主系统。首次启动会自动下载并初始化沙盒镜像，需联网且可能耗时 1–3 分钟。
1、点击「开始」菜单，在搜索栏输入 Windows Sandbox，点击对应应用图标启动。
2、沙盒启动后，默认启用网络、剪贴板重定向和音频输入，可直接从主机复制文本或文件粘贴至沙盒内。
3、在沙盒中可自由安装软件、打开网页、运行可执行文件，所有行为均被严格隔离。
4、实验结束后，直接关闭沙盒窗口，系统将弹出提示框要求确认删除所有内容，点击「确定」即可彻底清除本次会话的所有数据。
