Windows Sandbox可安全运行可疑exe：需专业版/企业版/教育版，CPU虚拟化与“虚拟机平台”必须启用；通过optionalfeatures勾选“Windows沙盒”自动安装依赖项，重启后拖入文件运行，关闭即彻底清除。
你需要在Windows系统中安全运行来历不明的安装包、绿色工具或网页下载的exe文件，又怕它偷偷写注册表、加开机启动、在用户目录塞垃圾配置——用沙盒就能让这些操作只停留在隔离环境里，关掉窗口就彻底清空。
确认系统与硬件是否满足沙盒运行条件
这一步跳过，后续所有操作都会失败。Windows Sandbox仅支持专业版、企业版或教育版，家庭版系统即使执行启用命令也无响应；同时必须确保CPU虚拟化和“虚拟机平台”组件均已开启。
按下Win + R，输入winver并回车，核对弹出窗口中版本名称是否含Professional、Enterprise或Education字样。
按下Ctrl + Shift + Esc打开任务管理器，切换到「性能」选项卡 → 点击左侧「CPU」→ 查看右侧「虚拟化」状态是否为「已启用」；若显示「已禁用」，需重启电脑并在开机自检时反复按Del/F2/F10/Esc（依主板而定）进入BIOS/UEFI，找到Advanced → CPU Configuration（Intel）或Security → SVM Mode（AMD），将对应选项设为Enabled。
仍在任务管理器「性能」选项卡中，点击左侧「内存」→ 向下滚动查看「已启用虚拟机平台」是否为「是」；若为「否」，说明该系统组件未激活，【此时不能直接跳到沙盒启用环节】。
通过图形界面一键启用Windows沙盒及全部依赖项
这是最稳妥、容错率最高的方法，系统会自动勾选并安装Windows Sandbox所需的全部底层组件，包括「虚拟机平台」和「Windows Hypervisor Platform」，无需手动判断依赖关系。
按下Win + R，输入optionalfeatures并回车，打开「Windows 功能」窗口。
向下滚动列表，找到「Windows 沙盒」，勾选其左侧复选框。
系统将自动勾选两个强制依赖项：「虚拟机平台」和「Windows Hypervisor Platform」；【请勿取消勾选其中任意一项，否则沙盒无法启动】。
让 Windows 桌面程序在开机时静默自启并隐藏到系统托盘。特别适用于 Flutter、Electron 等无视 VBS/ProcessStartInfo 窗口样式、难以隐藏的顽固应用。提供「VBS 启动器 + Python ctypes/Win32 API」的隐藏窗口方案，可稳定把窗口收进托盘且不闪控制台。
点击「确定」，等待系统下载并安装模块，进度条完成后弹出提示框显示「Windows 已完成请求的更改」。
点击「立即重新启动」，等待系统完成重启。
启动沙盒并拖入可疑软件运行
重启后，按下Win键，在开始菜单中搜索「Windows Sandbox」，点击运行。
等待约10～20秒，沙盒窗口将打开，显示一个独立的Windows桌面界面——它与你当前系统版本一致，但完全空白、干净。
直接把你要测试的.exe文件或.zip压缩包拖拽进沙盒窗口内，松手即开始复制；这一步操作起来很简单，系统会在沙盒内部自动解压或准备执行。
双击沙盒内的文件即可运行，所有行为（如创建文档、修改注册表、联网请求）都只发生在沙盒内部。
关闭沙盒窗口时，系统会弹出确认提示，点击「终止」后，整个环境连同所有痕迹（包括临时文件、安装记录、浏览器缓存）被永久删除，不留任何残留。
