Windows Sandbox仅支持Win11专业版/企业版/教育版且需开启硬件虚拟化;可通过“Windows功能”、PowerShell、设置→可选功能三种常规方式启用,家庭版需批处理注入容器包。

如果您尝试在 Windows 11 中启用内置的 Windows Sandbox 安全环境,但系统提示功能不可用或找不到选项,则可能是由于系统版本不支持、硬件虚拟化未开启或启用路径选择不当。以下是多种可行的开启方法:
一、确认系统版本与硬件虚拟化状态
Windows Sandbox 仅在 Windows 11 专业版、企业版或教育版中可用,且必须启用 CPU 硬件虚拟化(Intel VT-x 或 AMD-V)及系统级虚拟化平台。此检查可避免后续启用失败。
1、按下 Win + R 打开“运行”对话框,输入 winver 并回车,确认系统版本名称中包含 Professional、Enterprise 或 Education。
2、按下 Ctrl + Shift + Esc 打开任务管理器,切换至「性能」选项卡,点击「CPU」,查看右侧「虚拟化」状态是否显示为 已启用。
3、若显示「已禁用」,需重启电脑并在开机自检阶段反复按 Del、F2、F10 或 F12 进入 BIOS/UEFI 设置界面,在「Advanced」、「Security」或「Configuration」菜单中找到 Intel VT-x(Intel 平台)或 SVM Mode / AMD-V(AMD 平台),设为 Enabled。
4、保存设置并退出,系统重启后再次通过任务管理器确认「虚拟化」状态为 已启用。
二、通过 Windows 功能图形界面启用
该方式使用系统内置的可选功能管理器完成安装,操作直观,适用于所有用户,无需命令行经验。
1、按下 Win + R,输入 optionalfeatures 后回车,打开「Windows 功能」窗口。
2、在列表中向下滚动,勾选 Windows 沙盒 复选框(系统将自动启用依赖项:虚拟机平台、Containers-DisposableClientVM)。
3、点击「确定」,等待系统安装组件并提示「Windows 已完成请求的更改」。
4、点击「立即重新启动」,完成启用流程。
三、使用 PowerShell 命令行启用
该方法绕过图形界面,直接调用系统命令启用沙盒及其全部依赖项,执行效率高,适合熟悉命令行操作的用户。
1、右键点击任务栏上的 Windows 徽标,选择「终端(管理员)」或「Windows PowerShell(管理员)」。
2、在弹出的用户账户控制(UAC)窗口中,点击「是」允许权限提升。
3、输入并执行以下命令:Enable-WindowsOptionalFeature -Online -FeatureName Containers-DisposableClientVM -All。
4、命令执行完毕后,系统提示是否立即重启时,输入 Y 并回车确认。
5、计算机重启后,Windows Sandbox 功能即已激活。
四、通过系统设置中的“可选功能”启用
该路径为 Windows 11 新增的现代化设置入口,界面更简洁,集成度更高,避免传统控制面板跳转。
1、按下 Win + I 打开“设置”应用。
2、依次点击左侧导航栏的 应用 → 可选功能。
3、在右侧点击 更多 Windows 功能 链接(位于页面底部)。
4、在弹出的“Windows 功能”窗口中,勾选 Windows 沙盒。
5、点击“确定”,等待安装完成,并按提示重启计算机。
五、针对 Windows 11 家庭版的特殊启用方案
家庭版默认不提供图形化沙盒启用入口,需手动注入系统包并启用底层容器功能,此操作具有系统级修改性质。
1、新建一个文本文档,将后缀名改为 .bat,例如命名为 enable_sandbox.bat。
2、右键编辑该文件,粘贴以下内容(确保以管理员身份运行):if '%errorlevel%' NEQ '0' ( echo 正在请求管理员权限 goto UACPrompt ) else ( goto gotAdmin ) :UACPrompt echo Set UAC = CreateObject^("Shell.Application"^) > "%temp%\getadmin.vbs" echo UAC.ShellExecute "%~s0", "", "", "runas", 1 >> "%temp%\getadmin.vbs" "%temp%\getadmin.vbs" exit /B :gotAdmin if exist "%temp%\getadmin.vbs" ( del "%temp%\getadmin.vbs" ) pushd "%CD%" CD /D "%~dp0" dir /b %SystemRoot%\servicing\Packages\*Containers*.mum >sandbox.txt for /f %%i in ('findstr /i . sandbox.txt 2^>nul') do dism /online /norestart /add-package:"%SystemRoot%\servicing\Packages\%%i" del sandbox.txt Dism /online /enable-feature /featurename:Containers-DisposableClientVM /LimitAccess /ALL pause。
3、保存文件,右键该批处理文件,选择「以管理员身份运行」。
4、等待命令执行完成,出现 pause 提示时,关闭窗口。
5、重启计算机后,检查开始菜单是否可搜索到「Windows Sandbox」。










