Windows 11专业版用户可通过启用Windows Sandbox在隔离环境中安全运行不信任应用。首先确认CPU虚拟化已开启且系统版本符合要求，随后通过“Windows功能”或PowerShell命令启用功能，重启后即可从开始菜单启动沙盒；还可创建自定义.wsb配置文件以禁用网络、映射共享文件夹等，实现更灵活的测试环境，关闭沙盒后所有数据自动清除，确保主机安全。
如果您希望在隔离的环境中安全地运行不受信任的应用程序或测试软件，Windows 11 内置的 Windows Sandbox（沙盒）功能可以提供一个临时、干净的桌面环境。以下是启用和配置该功能的具体步骤：
本文运行环境：Dell XPS 13，Windows 11 专业版。
一、检查系统硬件与版本要求
在启用 Windows Sandbox 之前，必须确认您的设备满足必要的硬件虚拟化和系统版本条件，以确保功能能够正常运行。
1、按下 Ctrl + Shift + Esc 组合键打开任务管理器。
2、切换到「性能」选项卡，点击左侧的「CPU」部分。
3、查看右侧信息栏中的「虚拟化」状态，若显示已启用，则说明 CPU 支持且已在 BIOS/UEFI 中开启虚拟化技术。
4、如果显示「已禁用」，需重启电脑进入 BIOS/UEFI 设置界面，找到类似「Intel VT-x」、「SVM Mode」或「Virtualization Technology」的选项，并将其设置为Enabled。
5、确认操作系统为 Windows 11 专业版或企业版，家庭版不支持此功能。
二、通过Windows功能启用沙盒
使用系统内置的图形化功能管理器来启用 Windows Sandbox，是最直观且适合大多数用户的方法。
1、按下 Win + R 键打开「运行」对话框。
2、输入 optionalfeatures 后按回车，打开「Windows 功能」窗口。
3、在功能列表中向下滚动，找到「Windows 沙盒」选项，并勾选其左侧的复选框。
4、点击「确定」按钮，系统将开始安装所需组件。
5、安装完成后，根据提示重启计算机以完成启用过程。
三、使用PowerShell命令启用沙盒
对于熟悉命令行操作的用户，可以通过 PowerShell 以管理员权限快速执行启用命令，实现自动化操作。
1、右键点击「开始」菜单，选择「终端(管理员)」或「Windows PowerShell (管理员)」。
2、在弹出的用户账户控制窗口中，点击「是」以允许更改。
3、在命令行窗口中输入以下命令并按回车执行：Enable-WindowsOptionalFeature -Online -FeatureName "Containers-DisposableClientVM" -All。
4、命令执行过程中，系统会提示是否立即重启，输入Y并按回车确认。
5、计算机重启后，Windows Sandbox 功能即已成功启用。
四、启动并使用默认沙盒环境
启用功能后，可通过开始菜单直接启动 Windows Sandbox，它将创建一个独立运行的临时桌面，与主机系统完全隔离。
1、按下 Win 键打开开始菜单，在搜索栏中输入「Windows Sandbox」。
2、从搜索结果中点击「Windows Sandbox」应用图标以启动。
3、等待几秒钟，沙盒桌面加载完成后，您会看到一个纯净的 Windows 界面。
4、可通过拖放或复制粘贴的方式，将主机上的文件导入沙盒进行测试。
5、关闭沙盒窗口时，系统会自动删除所有运行数据，确保主机安全。
五、创建自定义.wsb配置文件
通过编写 .wsb 配置文件，您可以自定义沙盒的网络状态、内存限制、共享文件夹等高级参数，以满足特定测试需求。
1、使用记事本新建一个文本文件。
2、输入以下示例配置内容，以禁用网络并映射主机的 D:\Temp 文件夹：[settings] network=disable vhd=D:\Temp\MyImage.vhdx。
3、将文件保存为 config.wsb，注意在保存时将「保存类型」改为「所有文件」，避免生成为 .txt 文件。
4、双击该 .wsb 文件即可按照指定配置启动沙盒环境。
