使用Windows Sandbox可安全测试可疑HTML代码。首先通过“启用或关闭Windows功能”开启Windows Sandbox并重启，随后创建test.html文件并拖入沙盒运行；可通过配置NoNetworkSandbox.wsb文件禁用网络，防止恶意代码外联，测试后关闭沙盒即可彻底清除痕迹。
如果您需要在隔离环境中测试可疑的HTML代码，以防止潜在的安全威胁影响主系统，则可以使用Windows Sandbox来安全地执行此类操作。通过沙盒环境，您可以运行未经验证的代码而不会危及主机系统。
本文运行环境：Dell XPS 13，Windows 11
一、启用并启动Windows Sandbox
Windows Sandbox提供了一个临时、干净且隔离的桌面环境，每次关闭后都会自动清除所有内容，确保测试过程中的安全性。
1、按下 Win + R 键打开“运行”对话框，输入 optionalfeatures 并回车。
立即学习“前端免费学习笔记（深入）”；
2、在“Windows 功能”窗口中，找到并勾选 Windows Sandbox 选项。
3、点击“确定”，系统将开始安装该功能，完成后根据提示重启计算机。
4、重启后，在开始菜单中搜索“Windows Sandbox”并启动它。
二、准备待测试的HTML恶意代码文件
为了在沙盒中正确加载和运行HTML代码，需提前准备好包含测试代码的HTML文件，并确保其可通过安全方式传输至沙盒环境。
1、在主机上创建一个新文本文件，将其扩展名改为 test.html。
2、右键点击该文件，选择“编辑”或使用记事本打开，粘贴您要测试的HTML代码。
3、保存文件并确保其内容已正确写入。
三、将HTML文件复制到Windows Sandbox
由于沙盒与主机之间默认支持剪贴板和文件拖放，可以通过简单操作将测试文件传入沙盒环境。
1、确认Windows Sandbox已完全启动，并显示独立的桌面界面。
2、直接从主机拖拽 test.html 文件进入沙盒窗口内。
3、释放鼠标后，文件将自动复制到沙盒系统的桌面上。
四、在沙盒中运行并监控HTML代码行为
通过内置浏览器执行HTML文件，可观察其实际行为，同时利用沙盒的隔离性避免对真实系统造成损害。
1、在沙盒桌面双击打开 test.html 文件，默认浏览器将加载该页面。
2、观察是否触发弹窗、下载动作、重定向或其他异常行为。
3、若代码尝试访问网络或本地资源，可在沙盒运行期间实时查看反应。
4、如发现危险操作，立即关闭沙盒窗口即可彻底清除所有痕迹。
五、配置Sandbox高级策略限制网络访问
为增强测试安全性，可通过配置.wsb文件限制沙盒的网络连接，防止恶意代码外联或传播。
1、在主机上新建一个文本文档，命名为 NoNetworkSandbox.wsb。
2、用记事本打开该文件，插入以下XML内容：
3、保存并关闭文件，双击此.wsb文件以启动无网络权限的沙盒实例。
4、在此环境中运行HTML文件时，任何试图建立网络连接的行为都将被阻止。
