必须开启应用安装沙盒隔离保护，该机制通过windows sandbox虚拟化环境、appcontainer容器化执行与智能应用控制实时拦截三重路径协同生效，缺一不可。
当您需要在 Windows 11 中运行来源不明的安装程序（如第三方绿色版、破解工具或测试版软件），又担心其静默写入注册表、创建开机启动项或窃取文档时，必须开启应用安装沙盒隔离保护。该机制不是单一开关，而是通过虚拟化环境、容器化执行与实时行为拦截三重路径协同生效，缺一不可。
确认系统与硬件前置条件
Windows 沙盒及深度安装隔离功能仅在特定组合下可用，跳过验证将导致后续所有操作无效。
1、按 Win + R 输入 winver 回车，确认版本名称含 Professional、Enterprise 或 Education；家庭版无法启用完整沙盒防护。
2、按 Ctrl + Shift + Esc 打开任务管理器→「性能」选项卡→点击「CPU」，右侧「虚拟化」必须显示为已启用；若为“已禁用”，需重启进 BIOS/UEFI 开启 Intel VT-x 或 AMD-V。
3、仍在同一界面点击左侧「内存」，确认「已启用虚拟机平台」为是；若为否，需先在「Windows 功能」中手动启用该组件，否则沙盒无法启动。
启用 Windows Sandbox 实现全环境隔离
这是最彻底的安装沙盒方案：每次启动均为纯净虚拟机，关闭后所有磁盘写入、服务注册、注册表修改全部销毁，零残留。
方法一：图形界面一键启用
1、按 Win + R 输入 optionalfeatures.exe 回车，打开「Windows 功能」窗口。
2、向下滚动，勾选 Windows 沙盒；系统将自动勾选依赖项「虚拟机平台」和「Windows Hypervisor Platform」——【请勿取消勾选】。
3、点击「确定」，等待下载安装完成，弹出提示后点击「立即重新启动」。
方法二：PowerShell 强制部署（适用于界面异常或批量部署）
1、右键「开始」→选择「终端（管理员）」，UAC 提示中点「是」。
2、依次执行以下三条命令，每条回车后等待「操作成功完成」提示：
Enable-WindowsOptionalFeature -Online -FeatureName Containers-DisposableClientVM -All -NoRestart
Enable-WindowsOptionalFeature -Online -FeatureName VirtualMachinePlatform -All -NoRestart
Enable-WindowsOptionalFeature -Online -FeatureName Microsoft-Hyper-V -All -NoRestart
3、全部执行完毕后，手动重启电脑。
配置 AppContainer 容器化安装行为
此方法不依赖虚拟化，适用于所有 Windows 11 版本，强制 MSI/EXE 安装器以低完整性进程运行，禁止写入 HKEY_LOCAL_MACHINE、修改系统服务、访问其他用户文档。
第一步：启用智能应用控制强制执行策略
1、按 Win + I 打开「设置」→左侧「隐私和安全性」→右侧「Windows 安全中心」。
2、点击「应用与浏览器控制」→滚动至「智能应用控制」→点击「管理智能应用控制」。
3、将主开关设为「开」→在弹出选项中必须选择「强制执行」，而非「审核」或「关闭」；选错将仅记录日志而不拦截。
4、等待策略包下载完成，点击「立即重新启动」使规则加载生效。
第二步：开启受控文件夹访问（补充防护层）
1、在「Windows 安全中心」→「病毒和威胁防护」→「管理设置」→「受控文件夹访问」。
2、将开关切换为「开」；该功能会实时阻止未授权安装程序修改桌面、文档、图片等关键用户目录。
禁用 SmartScreen 安装级拦截（仅限可信来源）
当您确认安装包来自可信渠道（如官网直链、已查杀无毒），但被 SmartScreen 误拦时，可临时关闭其安装阶段验证，避免干扰隔离流程。
方法一：通过安全中心关闭
1、打开「Windows 安全中心」→「应用与浏览器控制」→「基于声誉的保护设置」。
2、找到「适用于 Microsoft Store 和其他应用的 SmartScreen」→将其设为「关」。
3、返回上一级，点击右上角「保存更改」→系统提示重启后生效。
方法二：注册表快速禁用（需管理员权限）
1、按 Win + R 输入 regedit 回车，导航至：
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System
2、右键右侧空白处→新建「DWORD (32 位）值」→命名为 EnableSmartScreen →双击将其数值数据改为 0。
3、关闭注册表编辑器，重启资源管理器或直接重启电脑。
