windows sandbox可在win11专业版/企业版/教育版中启用，需硬件虚拟化与“虚拟机平台”支持；通过图形界面、powershell或dism命令安装，首次运行后关闭即自动清空。
如果您希望在 Windows 11 中安全运行可疑程序或测试未知软件，但又担心影响主系统，则可使用内置的 Windows Sandbox 功能。该功能提供一个与主机完全隔离、每次关闭即自动清空的临时桌面环境。以下是开启此隔离环境的多种可行方法：
一、确认系统版本与硬件虚拟化就绪状态
Windows Sandbox 仅内置于 Windows 11 专业版、企业版或教育版中，家庭版原生不支持；同时强制依赖已启用的 CPU 硬件虚拟化（Intel VT-x 或 AMD-V）及系统级“虚拟机平台”组件。任一条件缺失将导致沙盒无法安装或启动失败。
1、按下 Win + R 打开“运行”对话框，输入 winver 并回车，核对弹出窗口中版本名称是否包含 Professional、Enterprise 或 Education。
2、按下 Ctrl + Shift + Esc 打开任务管理器，切换至「性能」选项卡，点击左侧「CPU」，查看右侧「虚拟化」状态是否显示为 已启用。
3、仍在任务管理器「性能」选项卡中，点击左侧「内存」，向下滚动查看「已启用虚拟机平台」是否为 是；若为「否」，需在后续步骤中单独启用该组件。
4、若「虚拟化」显示为已禁用，需重启电脑并在开机自检阶段反复按 Del、F2、F10 或 Esc（依主板品牌而定）进入 BIOS/UEFI 设置界面。
5、在 BIOS/UEFI 中定位到类似 Advanced → CPU Configuration（Intel 平台）或 Security → SVM Mode / AMD-V（AMD 平台）的路径，将对应虚拟化选项设为 Enabled。
6、保存设置并退出，系统重启后再次通过任务管理器确认「虚拟化」与「已启用虚拟机平台」两项均为启用状态。
二、通过 Windows 功能图形界面启用沙盒及其全部依赖项
该方式调用系统内置的可视化可选功能管理器，自动识别并勾选沙盒运行所必需的全部底层组件（包括“虚拟机平台”和“Windows Hypervisor Platform”），无需手动干预依赖关系，适用于绝大多数用户且容错率高。
1、按下 Win + R，输入 optionalfeatures 并回车，打开「Windows 功能」窗口。
2、在功能列表中向下滚动，找到并勾选 Windows 沙盒 复选框。
3、系统将自动勾选其强制依赖项：虚拟机平台 与 Windows Hypervisor Platform；请勿取消勾选。
4、点击「确定」，系统开始下载并安装所需文件，进度条完成后弹出提示框显示 Windows 已完成请求的更改。
5、点击「立即重新启动」，等待系统重启完毕，沙盒功能即完成注册并可调用。
三、使用 PowerShell（管理员权限）启用沙盒核心组件
该方法绕过图形界面限制，直接调用系统映像服务接口，强制安装“Containers-DisposableClientVM”核心功能包及全部驱动与服务模块，适用于图形界面异常、功能列表空白或启用后仍提示“找不到沙盒”的场景。
1、右键点击任务栏上的 Windows 徽标，选择「终端（管理员）」或「Windows PowerShell（管理员）」。
2、在用户账户控制（UAC）弹窗中点击「是」以授予权限。
3、依次执行以下两条命令，每条执行完毕后等待返回 操作成功完成 提示：
Enable-WindowsOptionalFeature -Online -FeatureName VirtualMachinePlatform -All
Enable-WindowsOptionalFeature -Online -FeatureName Containers-DisposableClientVM -All
4、命令全部执行完毕后，在提示是否重启时输入 Y 并回车确认。
5、计算机重启后，Windows Sandbox 功能即已激活。
四、针对 Windows 11 家庭版用户的逆向注入方案
家庭版虽未预置沙盒功能，但可通过 DISM 工具手动部署缺失的容器核心组件包（Containers-DisposableClientVM 与 Microsoft-Windows-Sandbox），前提是系统满足 64 位架构、已启用虚拟化且版本不低于 22H2。
1、以管理员身份运行 PowerShell，执行命令：Get-ChildItem "$env:SystemRoot\servicing\Packages\*Containers*.mum"，确认系统存在可用容器包。
2、逐条执行以下 DISM 命令，安装所有匹配的 .mum 包：
dism /online /norestart /add-package:"完整路径（来自上一步输出）"
3、执行启用命令：dism /online /enable-feature /featurename:Containers-DisposableClientVM /LimitAccess /ALL。
4、运行 sfc /scannow 扫描并修复系统组件存储。
5、执行 shutdown /r /t 0 立即重启系统，使新组件完成内核级注册。
五、启用后验证与首次运行沙盒环境
沙盒功能启用并重启后，需通过标准入口验证其可用性，并确认默认隔离行为符合安全预期。此步骤确保环境处于纯净、无残留、网络可控状态。
1、在任务栏搜索框中输入 Windows 沙盒，点击搜索结果中的应用图标。
2、首次启动时，系统将初始化约 5–10 秒，随后弹出独立窗口，显示全新 Windows 桌面，地址栏标注 Windows Sandbox 标识。
3、在沙盒内打开任务管理器，确认「性能」→「CPU」中「虚拟化」与「已启用虚拟机平台」均显示为 是。
4、尝试从主机复制一段文本，粘贴至沙盒记事本中——若成功，说明 剪贴簿重定向已启用；此功能默认开启，但需注意潜在数据泄露风险。
5、关闭沙盒窗口，确认弹出提示：「您确定要删除 Windows 沙箱的所有内容吗？」，点击「确定」后窗口消失，无残留进程或文件生成。
