windows sandbox需专业版及以上系统、硬件虚拟化开启；可通过windows功能、powershell或设置应用启用；测试时须禁用网络、避免敏感操作，关闭即销毁全部数据。
如果您需要在 Windows 11 中安全测试可疑软件，Windows Sandbox 提供了一个与主机完全隔离的临时运行环境。该环境每次启动均为全新系统实例，关闭后所有数据自动销毁，可有效防止恶意行为影响本机。以下是具体操作方案与关键注意事项：
一、启用沙盒前的强制校验
Windows Sandbox 无法在家庭版系统中启用，且必须确保硬件虚拟化与系统级虚拟化平台均已就绪。任一条件缺失将导致沙盒无法启动或运行失败。
1、按下Win + R打开“运行”对话框，输入winver并回车，确认系统版本名称中包含Professional、Enterprise 或 Education字样。
2、按下Ctrl + Shift + Esc打开任务管理器，切换至「性能」选项卡，点击左侧「CPU」，检查右侧「虚拟化」状态是否显示为已启用。
3、若显示「已禁用」，需重启电脑并在开机自检阶段反复按Del、F2、F10或Esc（依主板品牌而定）进入BIOS/UEFI设置界面。
4、在BIOS/UEFI中定位到Advanced → CPU Configuration或Security → Virtualization Technology类似路径，将Intel VT-x（Intel平台）或SVM Mode（AMD平台）设为Enabled。
5、保存设置并退出，系统重启后再次通过任务管理器确认「虚拟化」状态已变为已启用。
二、通过Windows功能图形界面启用沙盒
该方式调用系统内置可视化管理器，自动部署沙盒及其全部依赖项（如虚拟机平台），无需手动干预其他组件，容错率高，适合绝大多数用户。
1、按下Win + R打开“运行”对话框，输入optionalfeatures并回车，打开「Windows 功能」窗口。
2、在功能列表中向下滚动，找到并勾选Windows 沙盒复选框。
3、点击「确定」，系统开始下载并安装所需模块，进度条完成后提示「Windows 已完成请求的更改」。
4、点击立即重新启动，等待计算机完成重启。
三、使用PowerShell（管理员权限）启用沙盒
该方式绕过图形界面，直接调用系统底层功能接口，执行效率高、反馈明确，适用于熟悉终端操作或需批量部署的场景。
1、右键点击任务栏上的 Windows 徽标，选择「终端（管理员）」或「Windows PowerShell（管理员）」。
2、在弹出的用户账户控制（UAC）窗口中，点击「是」授权运行。
3、输入并执行以下完整命令：Enable-WindowsOptionalFeature -Online -FeatureName Containers-DisposableClientVM -All。
4、当提示「是否立即重启计算机」时，输入Y并回车确认。
四、通过设置应用启用沙盒（Windows 11 22H2+适用）
该路径适配新版设置UI结构，利用「Windows 设置」→「应用」→「可选功能」入口启用沙盒，避免传统控制面板路径失效问题。
1、打开「设置」应用（Win + I），点击左侧「应用」，再点击右侧「可选功能」。
2、点击页面右上角「+ 添加功能」按钮。
3、在搜索框中输入Windows 沙盒，从结果中选择并点击「安装」。
4、安装完成后，系统将自动提示重启，点击立即重启以生效。
五、测试可疑软件的操作规范与避坑要点
沙盒虽隔离，但默认共享剪贴板、网络及文件拖放能力；若配置不当，可能造成风险泄露或测试失败。
1、首次启动沙盒后，等待其初始化完成（约5–10秒），切勿在进度条未消失前进行任何操作。
2、将待测文件从主机拖入沙盒窗口前，确保该文件未被主机杀软实时拦截或加锁，否则拖入后无法执行。
3、如需断开网络以增强安全性，可在沙盒内打开「设置」→「网络和Internet」→「状态」→ 关闭「Wi-Fi」或「以太网」。
4、禁止在沙盒中登录个人微软账户、输入密码或访问含敏感信息的网站，因其剪贴板同步可能意外泄露凭证。
5、关闭沙盒窗口即彻底销毁所有痕迹，若需保留日志或截图，请在关闭前使用沙盒内置截图工具（Win + Shift + S）或手动复制文本输出。
