必须启用windows沙盒功能：需系统为专业版/企业版/教育版、cpu虚拟化已启用、虚拟机平台组件已激活；通过optionalfeatures.exe勾选沙盒及自动依赖项，或用powershell执行enable-windowsoptionalfeature命令并重启。
你需要在 Windows 系统中运行一个与主机完全隔离、启动即洁净、关闭即销毁的临时桌面环境，比如测试可疑安装包、验证破解工具行为或浏览高风险网站，又不想污染主系统——必须启用 Windows 沙盒功能。
确认系统与硬件前提条件
跳过这一步，后续所有操作都会失败。Windows 沙盒不是开关按钮，而是硬性依赖三重门槛：系统版本、CPU 虚拟化能力、系统级虚拟化组件。缺一不可。
按下 Win + R 输入 winver 并回车，核对弹出窗口中版本名称是否明确包含 Professional、Enterprise 或 Education；家庭版用户请停止操作，该功能原生不可用。
按下 Ctrl + Shift + Esc 打开任务管理器 → 切换至「性能」选项卡 → 点击左侧「CPU」→ 查看右侧「虚拟化」状态是否为已启用；若显示“已禁用”，必须进 BIOS/UEFI 开启。
仍在同一界面点击左侧「内存」→ 向下滚动查看「已启用虚拟机平台」是否为是；若为“否”，说明即使虚拟化已开，系统底层组件仍未激活，后续启用沙盒会报错或启动黑屏。
若「虚拟化」为已禁用：重启电脑，在开机自检阶段反复按 Del、F2、F10 或 Esc（依主板品牌而定）进入 BIOS/UEFI 设置界面。在 BIOS/UEFI 中定位到类似 Advanced → CPU Configuration（Intel 平台）或 Security → SVM Mode / AMD-V（AMD 平台）的路径，将对应选项设为 Enabled；保存设置并退出，重启后再次验证「虚拟化」与「已启用虚拟机平台」两项均为“是”。
通过图形界面一键启用沙盒及全部依赖
这是最稳妥、容错率最高的方式，系统会自动识别并勾选所有必需底层组件，无需你手动判断依赖关系。
按下 Win + R 输入 optionalfeatures.exe 回车，打开「Windows 功能」窗口。
向下滚动，找到并勾选 Windows 沙盒 复选框。系统将自动勾选两个强制依赖项：虚拟机平台 和 Windows Hypervisor Platform——【请勿取消勾选】，否则沙盒无法初始化。
通过 SSH 隧道从 Android 设备在互联网上对 Windows PC 实现完整远程控制的设置与使用指南，适用于远程桌面访问、安全 RDP 等。
点击「确定」，系统开始下载并安装模块，进度条走完后弹出提示框。
点击「立即重新启动」，等待系统完成重启。
用 PowerShell 命令快速启用（管理员权限）
适合熟悉命令行的用户，执行效率高，且可批量部署。
方法一：右键点击任务栏上的 Windows 徽标，选择「终端（管理员）」。
在弹出的 UAC 提示中点「是」。
输入并执行以下命令：Enable-WindowsOptionalFeature -Online -FeatureName Containers-DisposableClientVM -All
提示是否重启时，输入 Y 回车，系统将自动重启。
方法二（更简洁）：直接在管理员终端中运行：dism /online /Enable-Feature /FeatureName:Containers-DisposableClientVM /NoRestart
随后手动重启即可。
