Windows 11自带的Windows Sandbox可安全运行未知软件，需满足虚拟化启用、专业版系统、至少4GB内存等条件，通过“Windows功能”或PowerShell命令启用后，可启动隔离环境进行测试，关闭即清除所有数据。
如果您希望在隔离环境中安全地运行未知软件或访问可疑网站，但担心影响主系统，可以使用Windows 11自带的Windows Sandbox功能。该功能提供了一个与主机完全隔离的临时桌面环境，关闭后所有数据和更改都会被自动清除，确保了主系统的安全。
本文运行环境：Dell XPS 13，Windows 11 专业版。
一、检查硬件与系统要求
在启用Windows Sandbox前，必须确认您的设备满足其运行所需的最低硬件和系统条件，否则功能将无法正常工作或安装失败。
1、按下Ctrl + Shift + Esc组合键打开任务管理器。
2、切换到“性能”选项卡，点击左侧的“CPU”。
3、查看右侧信息栏中的“虚拟化”状态，必须显示为“已启用”。如果显示“已禁用”，需重启电脑进入BIOS/UEFI设置，找到并开启“Intel VT-x”、“AMD-V”或“Virtualization Technology”等类似选项。
4、确认您的Windows 11版本为专业版、企业版或教育版，家庭版默认不支持此功能。同时，系统版本需不低于1903。
5、确保设备拥有至少4GB内存（建议8GB或以上）和足够的可用硬盘空间（建议使用SSD）。
二、通过Windows功能启用Sandbox
这是最直观的图形化操作方法，通过系统内置的可选功能管理器来安装Windows Sandbox组件，适合大多数用户。
1、按下Win + R键打开“运行”对话框。
2、输入optionalfeatures后按回车，打开“Windows 功能”窗口。
3、在功能列表中向下滚动，找到“Windows 沙盒”选项，并勾选其左侧的复选框。
4、点击“确定”按钮，系统将开始安装所需文件。
5、安装完成后，根据提示重启计算机以完成启用过程。
三、使用PowerShell命令启用Sandbox
对于熟悉命令行的用户，可以通过以管理员身份运行PowerShell命令来快速启用，此方法效率更高且可进行脚本化操作。
1、在任务栏搜索框中输入“powershell”。
2、在搜索结果中右键点击“Windows PowerShell”，然后选择“以管理员身份运行”。
3、在弹出的用户账户控制窗口中，点击“是”。
4、在PowerShell窗口中，输入以下命令并按回车执行：Enable-WindowsOptionalFeature -Online -FeatureName Containers-DisposableClientVM -All
5、根据命令行提示，输入Y确认并重启计算机。
四、启动并使用Windows Sandbox
成功启用功能后，即可启动沙盒环境并在其中进行安全测试，其内部是一个全新的、纯净的Windows实例。
1、点击“开始”菜单，在应用列表中找到“Windows Sandbox”并点击打开。
2、等待片刻，一个独立的沙盒窗口将启动，显示一个全新的Windows桌面。
3、您可以直接从主机拖拽文件或程序到沙盒窗口内进行运行和测试。
4、也可以在沙盒内部通过浏览器下载软件或访问网站，所有网络活动均受隔离保护。
5、测试完成后，直接关闭沙盒窗口。系统会自动清理所有数据、文件和设置，下次启动时又是一个全新的环境。
五、解决Sandbox初始化失败问题
如果启动沙盒时遇到“无法初始化”的错误，可能是由于权限或组件损坏导致，可通过以下步骤排查。
1、在开始菜单搜索“Windows Sandbox”，右键点击结果，选择“打开文件所在的位置”。
2、在打开的文件夹中，右键点击“Windows Sandbox”快捷方式，选择“属性”。
3、切换到“安全”选项卡，点击“编辑”按钮。
4、在组或用户名列表中选择“Everyone”（所有人），然后在下方权限区域勾选“完全控制”的“允许”选项。
5、点击“应用”和“确定”保存设置，然后尝试重新启动沙盒。
