需先确认硬件支持虚拟化且系统为win11专业/企业/教育版(版本≥22000),再通过设置→可选功能启用windows沙盒,或用管理员powershell执行enable-windowsoptionalfeature命令,家庭版需通过dism注入组件并重启。

你需要在 Windows 11 中开启 Windows 沙盒功能,以便安全运行来源不明的安装包、可疑脚本或未经签名的可执行文件——沙盒每次启动都是全新干净的系统实例,关闭即销毁全部痕迹,能彻底隔绝高危代码对主机的渗透风险。
确认硬件与系统前提条件
这一步不可跳过。沙盒依赖底层虚拟化能力,若未满足,后续所有启用操作都会失败或启动后黑屏崩溃。
按下 Win + R,输入 msinfo32 回车 → 查看“系统摘要”中“Hyper-V 要求”项:必须同时显示“虚拟机监视器模式扩展:是”和“固件中已启用虚拟化:是”。【任一为‘否’,需立即进 BIOS/UEFI 开启 Intel VT-x 或 AMD-V】
右键开始菜单 → “运行”,输入 winver 回车 → 确认版本号 ≥ 22000(即 Win11 21H2 或更新),且系统类型为“专业版”“企业版”或“教育版”。家庭版用户请直接跳转至最后一个小标题。
通过设置应用启用沙盒(推荐首选)
这是 Win11 原生路径,界面清晰、无命令行依赖,适合绝大多数用户。
按下 Win + I 打开设置 → 左侧点“应用程序” → 右侧点“可选功能” → 拉到页面最底部,点击“更多 Windows 功能”链接 → 在弹出窗口中勾选“Windows 沙盒” → 点“确定” → 等待系统自动下载并安装组件 → 安装完成后,必须重启电脑。
重启后,在开始菜单搜索“Windows Sandbox”,首次启动会加载约 10–20 秒,出现纯白桌面即表示成功。此时你已获得一个与主机完全隔离、无任何预装软件、无持久化存储的测试环境。
用管理员 PowerShell 强制启用(适用于图形界面失效场景)
当“设置→可选功能”里找不到“更多 Windows 功能”链接,或勾选后提示“功能已禁用”,说明系统组件注册异常,需绕过 GUI 直接调用底层接口。
右键任务栏 Windows 图标 → 选择“终端(管理员)” → 在 UAC 提示中点“是” → 输入以下命令并回车:
Enable-WindowsOptionalFeature -Online -FeatureName Containers-DisposableClientVM -All
通过 handsfree-windows CLI控制 Windows 本机应用 (UIA) 和浏览器 (Playwright) 的引导技能,用于自动化或测试桌面应用。
命令执行时会显示进度条和状态日志,末尾出现“操作成功完成”字样 → 输入 Y 并回车确认立即重启 → 重启后沙盒即可在开始菜单中调用。
Windows 11 家庭版解锁沙盒(需手动注入核心组件)
家庭版系统镜像中实际包含沙盒所需模块,只是微软隐藏了启用入口。此方法通过 DISM 工具强制部署缺失的三个关键组件,已在 Win11 23H2/24H2 实测有效。
方法一:使用预编译的启用脚本(最简)
新建文本文档 → 重命名为 enable_sandbox.bat → 右键编辑 → 粘贴以下内容(注意保存编码为 ANSI 或 UTF-8 无 BOM):
dism /online /Enable-Feature /FeatureName:Containers-DisposableClientVM /All /NoRestart
dism /online /Enable-Feature /FeatureName:Microsoft-Windows-Sandbox /All /NoRestart
shutdown /r /t 0
右键该 .bat 文件 → “以管理员身份运行” → 系统将自动执行注入并强制重启。重启后,开始菜单即可搜索到 Windows Sandbox。
方法二:手动验证并补全依赖(防失败)
管理员 PowerShell 中依次执行:
dism /online /Get-Features | findstr "Sandbox" → 若返回空,说明组件未识别;
dism /online /Get-Features | findstr "Containers" → 必须看到 Containers-DisposableClientVM 状态为“已禁用”;
若前两条均无输出,先运行:DISM /Online /Cleanup-Image /RestoreHealth 修复映像,再重试启用命令。










