windows sandbox 是专为安全运行可疑软件设计的轻量级一次性虚拟环境，每次关闭后自动清空所有数据；需确保系统为专业版/企业版/教育版、cpu虚拟化已启用、虚拟机平台组件已开启，再通过“windows功能”或powershell命令启用并重启生效。
您需要在 Windows 11 中安全运行可疑软件或测试未知安装包，但又不能让任何改动、下载、注册表写入影响本机系统——Windows Sandbox 正是为此设计的轻量级一次性虚拟环境，每次关闭后所有数据自动清空，无需手动清理。
确认系统与硬件前提条件
这一步不可跳过，否则后续所有操作都无效。Windows Sandbox 仅支持专业版、企业版或教育版，家庭版系统即使执行命令也不会响应；同时必须确保 CPU 硬件虚拟化和“虚拟机平台”组件均已启用。
按下 Win + R 打开运行对话框，输入 winver 并回车，核对弹出窗口中版本名称是否含 Professional、Enterprise 或 Education 字样。
按下 Ctrl + Shift + Esc 打开任务管理器，切换到「性能」选项卡 → 点击左侧「CPU」→ 查看右侧「虚拟化」状态是否为「已启用」；若显示「已禁用」，需重启电脑并在开机自检时反复按 Del/F2/F10/Esc（依主板而定）进入 BIOS/UEFI，找到 Advanced → CPU Configuration（Intel） 或 Security → SVM Mode（AMD），将对应选项设为 Enabled。
仍在任务管理器「性能」选项卡中，点击左侧「内存」→ 向下滚动查看「已启用虚拟机平台」是否为「是」；若为「否」，说明该系统组件未激活，必须通过后续步骤启用，【此时不能直接跳到沙盒启用环节】。
通过图形界面一键启用沙盒及全部依赖项
这是最稳妥、容错率最高的方法，系统会自动勾选并安装 Windows Sandbox 所需的全部底层组件，包括「虚拟机平台」和「Windows Hypervisor Platform」，无需手动判断依赖关系。
按下 Win + R，输入 optionalfeatures 并回车，打开「Windows 功能」窗口。
向下滚动列表，找到「Windows 沙盒」，勾选其左侧复选框。
系统将自动勾选两个强制依赖项：「虚拟机平台」和「Windows Hypervisor Platform」；【请勿取消勾选其中任意一项，否则沙盒无法启动】。
点击「确定」，等待系统下载并安装模块，进度条完成后弹出提示框显示「Windows 已完成请求的更改」。
点击「立即重新启动」，等待系统完成重启。
使用 PowerShell（管理员权限）快速启用
适用于图形界面异常、功能列表空白、或需批量部署的场景。该命令绕过 GUI 层，直接调用系统映像服务接口，强制安装所有驱动、服务与用户态模块。
方法一：右键点击任务栏上的 Windows 徽标 → 选择「终端（管理员）」→ 在 UAC 提示中点击「是」。
方法二：在开始菜单搜索「PowerShell」→ 右键「Windows PowerShell」→ 选择「以管理员身份运行」。
输入以下完整命令并回车执行：
Enable-WindowsOptionalFeature -Online -FeatureName Containers-DisposableClientVM -All
命令执行过程中若提示「是否立即重启计算机」，输入 Y 并回车确认；系统将自动重启并完成安装。
验证沙盒是否可用并首次运行
重启完成后，直接在开始菜单搜索「Windows Sandbox」，点击图标即可启动。
首次启动约需 5～10 秒，会加载一个干净的 Windows 桌面环境，默认已启用网络、剪贴板重定向和虚拟 GPU，但禁用视频输入与打印机重定向。
将待测软件安装包直接拖入沙盒窗口，或在沙盒内浏览器中下载运行；所有操作均与主机完全隔离。
测试结束，直接关闭沙盒窗口，系统弹出确认对话框，点击「确定」即销毁全部数据，不留痕迹。
