需启用windows sandbox功能：它基于hyper-v提供一次性轻量虚拟桌面，关闭后数据全销毁；仅支持专业版/企业版/教育版，且须开启cpu虚拟化与“虚拟机平台”组件。
如果您希望在 Windows 11 中安全运行未知来源的程序或测试可疑文件，但又不希望影响主系统稳定性与数据安全，则可启用并使用 Windows Sandbox（沙盒）功能。该功能提供一个轻量、临时、与主机完全隔离的桌面环境，所有操作在关闭后自动清除，无需手动清理。以下是开启该内置隔离运行环境的具体方法：
一、确认系统版本与硬件虚拟化状态
Windows Sandbox 仅支持 Windows 11 专业版、企业版或教育版，并严格依赖 CPU 硬件虚拟化（Intel VT-x 或 AMD-V）及系统级虚拟化平台已启用。此检查是启用成功的前提，任一条件缺失将导致功能不可用或启动失败。
1、按下 Win + R 打开“运行”对话框，输入 winver 并回车，确认系统版本名称中包含 Professional、Enterprise 或 Education。
2、按下 Ctrl + Shift + Esc 打开任务管理器，切换至「性能」选项卡，点击左侧「CPU」，查看右侧「虚拟化」状态是否显示为 已启用。
3、若显示「已禁用」，需重启电脑并在开机自检阶段反复按 Del、F2、F10 或 Esc（依主板品牌而定）进入 BIOS/UEFI 设置界面。
4、在 BIOS/UEFI 中定位到 Advanced → CPU Configuration 或 Security → Virtualization Technology 类似路径，将 Intel VT-x（Intel 平台）或 SVM Mode（AMD 平台）设为 Enabled。
5、保存设置并退出，系统重启后再次通过任务管理器确认「虚拟化」状态已变为 已启用。
二、通过“Windows 功能”图形界面启用沙盒
该方式利用系统内置的可视化管理器自动部署沙盒及其全部依赖项（如虚拟机平台），无需手动勾选其他组件，操作最直观，适用于绝大多数用户。
1、按下 Win + R 打开“运行”对话框，输入 optionalfeatures 并回车，打开「Windows 功能」窗口。
2、在功能列表中向下滚动，找到并勾选 Windows 沙盒 复选框。
3、点击「确定」，系统将自动检测并启用所需依赖项，开始下载与安装过程。
4、安装完成后，弹出提示框显示 Windows 已完成请求的更改。
5、点击「立即重新启动」，等待系统重启完毕。
三、使用 PowerShell（管理员权限）启用沙盒
该方法绕过图形界面，直接调用系统级命令启用沙盒功能，执行速度快、反馈明确，适合熟悉终端操作或需批量部署的场景。
1、右键点击任务栏上的 Windows 徽标，选择「终端（管理员）」或「Windows PowerShell（管理员）」。
2、在弹出的用户账户控制（UAC）窗口中，点击「是」授权提升权限。
3、在命令行中输入以下命令并按回车执行：Enable-WindowsOptionalFeature -Online -FeatureName Containers-DisposableClientVM -All。
4、当提示是否重启时，输入 Y 并按回车，系统将自动重启完成安装。
四、通过系统设置应用启用沙盒
该路径适配 Windows 11 22H2 及更新版本的 UI 结构，利用新版设置中的可选功能模块，避免传统控制面板入口，更符合当前系统交互逻辑。
1、按下 Win + I 打开系统设置。
2、选择「应用」类别，然后点击「可选功能」。
3、点击「更多 Windows 功能」按钮，打开传统功能窗口。
4、在弹出的列表中找到并勾选 Windows 沙盒 选项。
5、点击「确定」，系统将开始安装所需组件，完成后根据提示重启计算机。
五、启动并使用默认沙盒环境
启用功能后，可直接启动具有默认配置的沙盒实例。默认设置包括网络连接、剪贴板共享及虚拟 GPU 支持，便于快速传输文件与执行在线测试操作。
1、点击「开始」菜单，在应用列表中找到并选择 Windows 沙盒。
2、如果出现用户账户控制（UAC）提示，点击「是」继续。
3、等待几秒钟，沙盒桌面将启动，显示一个全新的 Windows 11 环境。
4、从主机复制文件或文本，可在沙盒内直接粘贴使用。
5、完成测试后，直接关闭沙盒窗口，系统将自动删除所有内容。
