Windows Sandbox需满足系统版本（专业版/企业版/教育版）、硬件虚拟化启用等条件，通过“Windows功能”或PowerShell启用，支持自定义.wsb配置，启动后为一次性隔离环境。
如果您希望在 Windows 11 中启用 Windows Sandbox（虚拟沙盒）功能，以创建一个安全、隔离、一次性使用的桌面环境来测试软件或浏览不可信内容，则需确保系统版本、硬件虚拟化及系统组件均满足要求。以下是具体启用步骤：
一、确认系统版本与硬件虚拟化支持
Windows Sandbox 仅在 Windows 11 专业版、企业版或教育版中可用，且必须启用 CPU 硬件虚拟化（Intel VT-x 或 AMD-V）及系统级虚拟化平台。此检查可避免后续启用失败。
1、按下 Win + R 打开“运行”对话框，输入 winver 并回车，确认系统版本为 Windows 11 专业版或更高版本。
2、按下 Ctrl + Shift + Esc 打开任务管理器，切换至「性能」选项卡，点击「CPU」，查看右侧「虚拟化」状态是否显示为 已启用。
3、若显示「已禁用」，需重启电脑进入 BIOS/UEFI 设置界面，在「Advanced」、「Security」或「Configuration」菜单中找到 Intel VT-x、AMD-V 或 Virtualization Technology 选项，并设为 Enabled。
二、通过 Windows 功能启用 Sandbox
该方式使用图形化界面启用沙盒及其依赖组件（如虚拟机平台），操作直观，适用于所有用户。
1、按下 Win + R，输入 optionalfeatures 后回车，打开「Windows 功能」窗口。
2、在列表中向下滚动，勾选以下三项：Hyper-V、虚拟机平台、Windows 沙盒。
3、点击「确定」，等待系统安装组件并提示「Windows 已完成请求的更改」。
4、点击「立即重新启动」，完成启用流程。
三、使用 PowerShell 命令启用 Sandbox
该方法绕过图形界面，直接调用系统命令启用沙盒，适合熟悉命令行操作的用户，执行效率更高。
1、右键点击任务栏上的 Windows 徽标，选择「终端（管理员）」或「Windows PowerShell（管理员）」。
2、在弹出的用户账户控制（UAC）窗口中，点击「是」允许权限提升。
3、输入并执行以下命令：Enable-WindowsOptionalFeature -Online -FeatureName Containers-DisposableClientVM -All。
4、命令执行完毕后，系统提示是否立即重启时，输入 Y 并回车确认。
5、计算机重启后，Sandbox 功能即已激活。
四、配置自定义沙盒启动参数
通过创建 .wsb 配置文件，可控制网络访问、共享文件夹、内存限制等行为，实现更精准的测试环境。
1、使用记事本新建文本文件，输入以下内容（示例：禁用网络并映射主机 C:\Test 文件夹）：
[settings]
network=disable
mappedFolders=
[[mappedFolders]]
hostFolder = "C:\Test"
sandboxFolder = "C:\Test"
2、点击「文件」→「另存为」，将文件命名为 config.wsb，保存类型选择「所有文件」，编码选「UTF-8」。
3、双击该 config.wsb 文件，即可按配置启动沙盒实例。
五、启动与基础使用沙盒环境
沙盒每次启动均为全新、干净的 Windows 实例，关闭后所有数据自动销毁，完全不残留于主机系统。
1、重启完成后，点击「开始」菜单，在搜索栏中输入 Windows Sandbox，点击顶部结果启动。
2、等待约 5–10 秒，沙盒窗口加载完毕，呈现独立的 Windows 桌面界面。
3、将主机上的安装包、文档或快捷方式直接拖入沙盒窗口内，即可运行或测试。
4、关闭沙盒窗口时，系统会弹出确认提示，点击「终止会话」后，所有运行痕迹立即清除。
