需启用windows sandbox实现高危程序隔离运行，其依赖win11专业/企业/教育版、cpu虚拟化及“虚拟机平台”已启用，可通过图形界面、powershell、设置应用、.wsb配置文件四种方式开启，并支持禁用网络等强化防护。
如果您希望在 Windows 11 中隔离运行高危或可疑程序，防止其篡改系统文件、写入注册表或建立外连通信，则需启用“桌面虚拟沙盒模式”，即 Windows Sandbox 功能。该功能基于 Hyper-V 提供一次性轻量级虚拟桌面，每次启动均为纯净环境，关闭后所有数据与痕迹自动销毁。以下是多种独立可行的开启方法：
一、确认系统版本与硬件虚拟化就绪状态
Windows Sandbox 仅内置于 Windows 11 专业版、企业版或教育版中；家庭版原生不支持。同时强制依赖已启用的 CPU 硬件虚拟化（Intel VT-x 或 AMD-V）及系统级“虚拟机平台”组件。任一条件未满足将导致功能不可见、勾选失败或启动报错。
1、按下 Win + R 打开“运行”对话框，输入 winver 并回车，核对弹出窗口中版本名称是否包含 Professional、Enterprise 或 Education。
2、按下 Ctrl + Shift + Esc 打开任务管理器，切换至「性能」选项卡，点击左侧「CPU」，查看右侧「虚拟化」状态是否显示为 已启用。
3、仍在任务管理器「性能」选项卡中，点击左侧「内存」，向下滚动查看「已启用虚拟机平台」是否为 是；若为「否」，需在后续步骤中启用该组件。
4、若「虚拟化」显示为已禁用，需重启电脑并在开机自检阶段反复按 Del、F2、F10 或 Esc（依主板品牌而定）进入 BIOS/UEFI 设置界面。
5、在 BIOS/UEFI 中定位到类似 Advanced → CPU Configuration（Intel 平台） 或 Security → SVM Mode / AMD-V（AMD 平台） 的路径，将对应虚拟化选项设为 Enabled。
6、保存设置并退出，系统重启后再次通过任务管理器确认「虚拟化」与「已启用虚拟机平台」两项均为 已启用。
二、通过 Windows 功能图形界面启用沙盒及其全部依赖项
该方式调用系统内置的可视化可选功能管理器，自动识别并勾选 Windows Sandbox 运行所必需的全部底层组件（包括“虚拟机平台”和“Windows Hypervisor Platform”），无需手动干预依赖关系，操作直观且容错率高。
1、按下 Win + R，输入 optionalfeatures.exe 并回车，打开「Windows 功能」窗口。
2、在功能列表中向下滚动，找到并勾选 Windows 沙盒 复选框。
3、系统将自动勾选其强制依赖项：虚拟机平台 与 Windows Hypervisor Platform；请勿取消勾选。
4、点击「确定」，系统开始下载并安装组件，进度条完成后弹出提示框。
5、点击 立即重新启动，等待系统完成重启后即可在开始菜单中搜索并运行「Windows Sandbox」。
三、使用 PowerShell（管理员权限）强制启用全部依赖组件
该方式绕过图形界面限制，直接调用系统映像服务接口，强制安装“虚拟机平台”与“Windows 沙盒”所需的所有驱动、服务及用户态模块，适用于功能列表空白、勾选无效或启用后仍提示“找不到沙盒”的场景。
1、右键点击任务栏上的 Windows 徽标，选择「终端（管理员）」或「Windows PowerShell（管理员）」。
2、在弹出的用户账户控制（UAC）窗口中，点击「是」授权运行。
3、依次执行以下两条命令，每条执行完毕后等待返回 “操作成功完成” 提示：
Enable-WindowsOptionalFeature -Online -FeatureName VirtualMachinePlatform -All
Enable-WindowsOptionalFeature -Online -FeatureName WindowsSandbox -All
四、通过“设置→系统→可选功能”启用沙盒（Windows 11 原生新路径）
该路径为 Windows 11 22H2 及更新版本新增的统一可选功能入口，集成度更高，支持状态实时刷新与依赖项智能联动，避免传统 optionalfeatures.exe 界面偶发加载失败问题。
1、按下 Win + I 打开「设置」应用。
2、在左侧导航栏点击「系统」，再点击右侧「可选功能」。
3、点击页面右上角「查看功能」按钮，在搜索框中输入 sandbox。
4、在结果中找到 Windows 沙盒，点击其右侧「安装」按钮。
5、系统自动检测并启用缺失依赖项（含虚拟机平台），安装完成后提示 “已安装” 状态。
6、重启计算机，确保所有服务完成初始化。
五、创建自定义 .wsb 配置文件以增强隔离强度
该方法通过编写 XML 格式的 Windows Sandbox 配置文件（.wsb），可显式禁用网络、限制共享文件夹、关闭音频设备等，实现比默认沙盒更严格的运行约束，适用于极高风险程序测试场景。
1、使用记事本新建文本文件，粘贴以下内容：
2、将文件另存为 NoNetSandbox.wsb，编码选择 UTF-8，保存类型为「所有文件」。
3、双击该 .wsb 文件，Windows Sandbox 将以 完全离线、无 GPU 加速、无主机文件夹映射 的强化隔离模式启动。
4、将待测可疑程序拖入该沙盒窗口内运行，关闭窗口后所有痕迹彻底清除。
