Windows Sandbox开启需五步：一、确认系统为专业版/企业版/教育版且CPU虚拟化与“虚拟机平台”已启用；二、通过optionalfeatures图形界面勾选沙盒并自动安装依赖；三、以管理员身份运行PowerShell执行三条enable-windowsoptionalfeature命令；四、通过设置→可选功能添加沙盒；五、家庭版用户可用WSL2模拟轻量隔离环境。
如果您希望在 Windows 11 桌面上启用系统自带的安全沙箱功能，以实现对可疑程序的隔离运行与即用即焚式防护，则需激活 Windows Sandbox 功能。该功能构建于 Hyper-V 虚拟化层之上，每次启动均为纯净状态，关闭后所有数据自动销毁，不残留任何注册表项、文件或进程。以下是多种独立可行的开启方法：
一、确认系统版本与硬件虚拟化就绪状态
Windows Sandbox 仅内置于 Windows 11 专业版、企业版或教育版中；家庭版原生不支持。同时强制依赖已启用的 CPU 硬件虚拟化（Intel VT-x 或 AMD-V）及系统级“虚拟机平台”组件。任一条件缺失将导致功能无法注册或启动失败。
1、按下 Win + R 打开“运行”对话框，输入 winver 并回车，核对弹出窗口中版本名称是否包含 Professional、Enterprise 或 Education。
2、按下 Ctrl + Shift + Esc 打开任务管理器，切换至「性能」选项卡，点击左侧「CPU」，查看右侧「虚拟化」状态是否显示为 已启用。
3、仍在任务管理器「性能」选项卡中，点击左侧「内存」，向下滚动查看右侧信息栏，确认「已启用虚拟机平台」是否为 是；若为「否」，需在后续步骤中启用该组件。
4、若「虚拟化」显示为 已禁用，需重启电脑并在开机自检阶段反复按 Del、F2、F10 或 Esc（依主板品牌而定）进入 BIOS/UEFI 设置界面。
5、在 BIOS/UEFI 中定位到类似 Advanced → CPU Configuration（Intel 平台）或 Security → SVM Mode / AMD-V（AMD 平台）的路径，将对应虚拟化选项设为 Enabled。
6、保存设置并退出，系统重启后再次通过任务管理器验证「虚拟化」与「已启用虚拟机平台」两项均为 已启用 状态。
二、通过“启用或关闭 Windows 功能”图形界面启用
该方式调用系统内置可视化可选功能管理器，自动识别并勾选 Windows Sandbox 运行所必需的全部底层组件（包括“虚拟机平台”与“Windows Hypervisor Platform”），无需手动干预依赖关系，兼容性高且操作零门槛。
1、按下 Win + R，输入 optionalfeatures 并回车，打开「Windows 功能」窗口。
2、在功能列表中向下滚动，找到并勾选 Windows 沙盒 复选框。
3、系统将自动勾选其强制依赖项：虚拟机平台 与 Windows Hypervisor Platform；请勿取消勾选。
4、点击「确定」，系统开始下载并安装所需模块，进度条完成后弹出提示框显示 Windows 已完成请求的更改。
5、点击「立即重新启动」，等待系统完成重启，沙盒服务即完成注册。
三、使用 PowerShell（管理员权限）强制启用全部依赖组件
该方式绕过图形界面限制，直接调用系统映像服务接口，强制安装沙盒所需的所有驱动、服务及用户态模块，适用于图形界面异常、功能列表空白、勾选后仍提示“找不到 Windows Sandbox”等场景。
1、右键点击「开始」按钮，选择「终端（管理员）」或「Windows PowerShell（管理员）」。
2、在用户账户控制弹窗中点击「是」以授予权限。
3、依次执行以下命令，每条执行完毕后等待返回 操作成功完成 提示：
Enable-WindowsOptionalFeature -Online -FeatureName Containers-DisposableClientVM -All
Enable-WindowsOptionalFeature -Online -FeatureName VirtualMachinePlatform -All
Enable-WindowsOptionalFeature -Online -FeatureName Microsoft-Hyper-V -All
4、执行完毕后，根据提示输入 Y 并回车确认重启计算机。
四、通过 Windows 设置应用启用沙盒功能
该方式利用 Windows 11 原生设置应用中的现代化功能管理入口，提供更简洁的交互路径，适合偏好图形化设置且习惯使用「设置」而非传统控制面板的用户。
1、按下 Win + I 打开「设置」，进入「应用」→「可选功能」→「更多 Windows 功能」。
2、点击「+ 添加功能」，在搜索框中输入 沙盒，从结果中选择 Windows 沙盒。
3、点击「下一步」，系统自动列出并勾选全部必要依赖项：虚拟机平台 与 Windows Hypervisor Platform。
4、点击「安装」，等待部署完成，状态栏显示 已完成。
5、点击「立即重新启动」，重启后功能即可生效。
五、家庭版用户启用沙盒的替代方案（基于 WSL2 容器模拟）
Windows 11 家庭版虽不原生支持 Windows Sandbox，但可通过启用 WSL2 并配置轻量级 Linux 容器环境，结合桌面桥接工具（如 WSLg）模拟基础隔离行为，实现对部分脚本类、命令行类可疑程序的临时运行与资源隔离。
1、以管理员身份运行 PowerShell，执行 wsl --install 启用 WSL2 及默认发行版。
2、执行 wsl --update 确保内核版本为最新。
3、运行 wsl --set-default-version 2 强制使用 WSL2 架构。
4、在 WSL 终端中执行 sudo apt update && sudo apt install -y x11-apps 安装基础图形测试工具。
5、启动 X11 应用（如 xeyes）验证容器级图形隔离是否就绪；所有操作均受限于 WSL2 的用户态隔离边界，无法直接访问主机注册表或启动项。
