首先通过Windows功能或PowerShell启用Windows Sandbox，再通过创建.wsb文件自定义网络、内存和共享文件夹，最后启动沙盒运行程序或访问网站，关闭后所有数据自动清除。
如果您想在 Windows 11 专业版中运行不受信任的应用程序或访问风险网站，可以使用 Windows Sandbox 创建一个临时、干净的隔离环境。该环境在关闭后会自动清除所有数据，确保主系统安全。以下是启用和使用该功能的具体步骤：
本文运行环境：Dell XPS 13，Windows 11 专业版。
一、通过Windows功能启用Sandbox
此方法利用系统内置的图形化界面开启沙盒功能，适合大多数用户，操作直观且无需命令行知识。
1、按下 Win + R 组合键打开“运行”对话框。
2、输入 optionalfeatures 后按回车，进入“Windows 功能”设置窗口。
3、在功能列表中向下滚动，找到 Windows 沙盒 并勾选其左侧的复选框。
4、点击“确定”，系统将开始安装所需组件，请耐心等待完成。
5、安装结束后，根据提示点击 立即重新启动 以应用更改。
二、使用PowerShell命令启用Sandbox
对于偏好命令行操作的用户，可通过 PowerShell 以管理员权限快速启用该功能，过程更高效。
1、右键点击任务栏上的 Windows 徽标，选择“终端(管理员)”或“Windows PowerShell(管理员)”。
2、在弹出的用户账户控制窗口中，点击“是”以允许应用更改设备。
3、在管理员 PowerShell 窗口中，输入并执行以下命令：Enable-WindowsOptionalFeature -Online -FeatureName Containers-DisposableClientVM -All。
4、命令执行过程中，当系统提示是否立即重启时，输入 Y 并按回车确认。
5、计算机重启后，沙盒功能即已成功启用。
三、配置自定义沙盒环境
通过创建 .wsb 配置文件，可以自定义沙盒的网络状态、内存限制和共享文件夹等参数，实现更灵活的隔离测试。
1、使用记事本新建一个文本文件。
2、输入以下示例配置内容以禁用网络并映射主机文件夹：
[settings]
network=disable
mappedFolders=
[[mappedFolders]]
hostFolder = "C:\Test"
sandboxFolder = "C:\Test"
3、将文件保存为 config.wsb，务必在保存时将“保存类型”更改为“所有文件”，避免生成.txt后缀。
4、双击该 .wsb 文件即可按照指定配置启动沙盒实例。
四、启动并使用Windows沙盒
在成功启用功能后，您可以随时启动沙盒进行安全测试，所有操作均在隔离环境中运行，不影响主机系统。
1、点击“开始”菜单，在搜索栏中输入 Windows Sandbox。
2、从搜索结果中点击打开该应用，稍等几秒钟等待沙盒桌面加载完成。
3、您会看到一个纯净的 Windows 桌面环境，可将主机上的文件直接拖拽到沙盒窗口内进行测试。
4、在沙盒内运行程序或浏览网页，完成后直接关闭窗口，系统会自动删除所有产生的数据。
