windows sandbox可在win11专业版/企业版/教育版中启用，需硬件虚拟化与“虚拟机平台”组件支持；启用后每次运行均生成独立干净环境，关闭即彻底清除所有更改。
您需要在 Windows 11 中安全运行可疑软件或测试未知安装包，又不想让注册表被篡改、启动项被添加、用户文档被读取——这时必须启用系统原生的 Sandbox 沙盒安全运行环境，它每次启动都重建干净桌面，关闭即彻底清空，不留任何残留痕迹。
确认系统版本与硬件虚拟化是否就绪
Windows Sandbox 不是所有 Win11 都能用的功能，它只存在于专业版、企业版或教育版中，且强制依赖 CPU 硬件虚拟化和系统级“虚拟机平台”组件。缺一不可，否则后续所有操作都会失败。
第一步：按 Win + R 输入 winver 回车，核对弹出窗口中版本名是否含 Professional、Enterprise 或 Education；家庭版直接跳过后续步骤，无法启用。
第二步：按 Ctrl + Shift + Esc 打开任务管理器 → 切换到「性能」选项卡 → 点击左侧「CPU」→ 查看右侧「虚拟化」是否显示为已启用；若为「已禁用」，需重启进 BIOS/UEFI 手动开启 Intel VT-x 或 AMD-V。
第三步：仍在同一「性能」页，点击左侧「内存」→ 向下滚动确认「已启用虚拟机平台」是否为是；若为「否」，说明即使虚拟化已开，系统组件仍未激活，必须补启。
通过图形界面一键启用沙盒及其全部依赖
这是最稳妥、容错率最高的方法，系统会自动识别并勾选所有必要组件，不需要你手动判断依赖关系。
按 Win + R 输入 optionalfeatures.exe 回车，打开「Windows 功能」窗口。
向下滚动找到 Windows 沙盒，勾选它；系统将自动连带勾选 虚拟机平台 和 Windows Hypervisor Platform ——这两项绝不能取消勾选，否则沙盒无法启动。
点击「确定」，等待进度条走完，出现提示框后点击「立即重新启动」；重启完成后，开始菜单里就能搜到「Windows 沙盒」应用了。
用 PowerShell 命令行强制启用（适合界面异常或批量部署）
当「Windows 功能」窗口打不开、勾选项灰显或反复安装失败时，这条命令能绕过图形层直触系统映像服务，成功率更高。
方法一：右键「开始」按钮 → 选择「Windows Terminal（管理员）」→ 在弹出的 UAC 提示中点「是」。
输入并执行以下命令：
Enable-WindowsOptionalFeature -Online -FeatureName Containers-DisposableClientVM -All
执行后系统会提示是否立即重启，输入 Y 并回车；重启后沙盒即可使用。
方法二（兼容性更强）：如果上一条报错“功能名不存在”，请改用此命令：
dism /online /Enable-Feature /FeatureName:Containers-DisposableClientVM /All /NoRestart
执行完再手动重启一次。
注意：PowerShell 方式不会自动启用「虚拟机平台」，若之前未开启，需先在 BIOS 和系统中确保该组件已就绪，否则命令执行成功但沙盒仍无法启动。
首次运行沙盒并验证隔离效果
点击「开始」→ 搜索「Windows 沙盒」→ 单击打开；首次启动约需 10～20 秒，会显示蓝色欢迎界面。
在沙盒桌面内，打开记事本 → 输入任意文字 → 保存到桌面（如 test.txt）→ 关闭整个沙盒窗口。
回到主系统，检查原桌面是否出现 test.txt 文件——不会存在；再打开注册表编辑器，定位到 HKEY_CURRENT_USER\Software，查看是否有新增项——同样没有。这证明隔离生效，所有写入已被自动清除。
