windows沙盒需三重条件:win11专业/企业/教育版、cpu虚拟化启用、虚拟机平台已激活;通过optionalfeatures.exe勾选沙盒及自动依赖项,或用powershell命令强制启用,重启后搜索启动即可验证成功。

您需要在 Windows 11 中安全运行可疑安装包、测试破解工具或浏览高风险网站,但又不能让这些操作污染主系统——必须启用 Windows 沙盒模式,它每次启动都是全新纯净环境,关闭即彻底销毁所有痕迹,不留下任何注册表修改、临时文件或启动项。
确认系统版本与硬件虚拟化就绪状态
跳过这一步,后续所有操作都会失败。Windows 沙盒不是开关按钮,而是硬性依赖三重门槛:系统版本、CPU 虚拟化能力、系统级虚拟化组件。缺一不可。
按下 Win + R 输入 winver 并回车,核对弹出窗口中版本名称是否明确包含 Professional、Enterprise 或 Education;家庭版用户请停止操作,该功能原生不可用。
按下 Ctrl + Shift + Esc 打开任务管理器 → 切换至「性能」选项卡 → 点击左侧「CPU」→ 查看右侧「虚拟化」状态是否为已启用;若显示“已禁用”,必须进 BIOS/UEFI 开启。
仍在同一界面点击左侧「内存」→ 向下滚动查看「已启用虚拟机平台」是否为是;若为“否”,说明即使虚拟化已开,系统底层组件仍未激活,后续启用沙盒会报错或启动黑屏。
若「虚拟化」为已禁用:重启电脑,在开机自检阶段反复按 Del、F2、F10 或 Esc(依主板品牌而定)进入 BIOS/UEFI 设置界面。
在 BIOS/UEFI 中定位到类似 Advanced → CPU Configuration(Intel 平台)或 Security → SVM Mode / AMD-V(AMD 平台)的路径,将对应选项设为 Enabled;保存设置并退出,重启后再次验证「虚拟化」与「已启用虚拟机平台」两项均为“是”。
通过图形界面一键启用沙盒及全部依赖
这是最稳妥、容错率最高的方式,系统会自动识别并勾选所有必需底层组件,无需你手动判断依赖关系。
按下 Win + R 输入 optionalfeatures.exe 回车,打开「Windows 功能」窗口。
向下滚动,找到并勾选 Windows 沙盒 复选框。
系统将自动勾选两个强制依赖项:虚拟机平台 和 Windows Hypervisor Platform——【请勿取消勾选】,否则沙盒无法初始化。
点击「确定」,系统开始下载并安装模块,进度条走完后弹出提示框。
点击「立即重新启动」,等待系统完成重启。
使用 PowerShell(管理员权限)强制部署
适用于图形界面异常、勾选后仍提示“找不到 Windows 沙盒”、功能列表空白,或需批量部署的场景。
方法一:终端(管理员)执行单条命令
右键点击任务栏上的 Windows 徽标 → 选择「终端(管理员)」→ 在弹出的用户账户控制(UAC)窗口中点击「是」→ 输入以下命令并回车:
Enable-WindowsOptionalFeature -Online -FeatureName "Containers-DisposableClientVM" -All
方法二:补全全部依赖(更彻底)
若上一步执行后仍无法启动沙盒,说明「Windows Hypervisor Platform」未被自动启用,需追加两条命令:
依次执行:
Enable-WindowsOptionalFeature -Online -FeatureName "VirtualMachinePlatform" -All
Enable-WindowsOptionalFeature -Online -FeatureName "Windows-Hyper-V" -All
每条命令执行完毕后,系统会提示是否重启,输入 Y 并回车确认;全部执行完成后,重启电脑。
验证沙盒是否成功启用
重启后,在开始菜单搜索栏输入 Windows 沙盒,如果图标正常出现并可点击启动,说明启用成功。
首次启动时,系统会自动下载基础镜像(约100–200MB),需联网且可能耗时30秒至2分钟,期间窗口保持灰色不动属正常现象。
启动成功后,桌面右下角任务栏会出现一个独立的沙盒图标,其窗口标题栏明确标注「Windows 沙盒」字样;此时即可将可疑文件拖入窗口内运行,关闭窗口即销毁全部内容。











