windows sandbox需先确认系统版本为专业版/企业版/教育版并启用cpu虚拟化,再通过“windows功能”、powershell、设置中的“可选功能”任一方式启用;家庭版需用批处理注入容器包。

如果您希望在 Windows 11 中运行不受信任的应用或测试软件,但系统未提供隔离环境,则可能是由于 Windows Sandbox(沙盒)功能尚未启用。以下是多种可行的开启方式:
一、确认系统版本与硬件虚拟化状态
Windows Sandbox 仅支持 Windows 11 专业版、企业版或教育版,并依赖 CPU 硬件虚拟化(Intel VT-x 或 AMD-V)及系统级虚拟化平台。缺失任一条件将导致功能不可用。
1、按下 Win + R 打开“运行”对话框,输入 winver 并回车,确认系统版本名称中包含 Professional、Enterprise 或 Education。
2、按下 Ctrl + Shift + Esc 打开任务管理器,切换至「性能」选项卡,点击左侧「CPU」,查看右侧「虚拟化」状态是否显示为 已启用。
3、若显示 已禁用,需重启电脑并在开机自检阶段反复按 Del、F2、F10 或 Esc(依主板品牌而定)进入 BIOS/UEFI 设置界面。
4、在 BIOS/UEFI 中定位到 Advanced → CPU Configuration 或 Security → Virtualization Technology 类似路径,将 Intel VT-x(Intel 平台)或 SVM Mode(AMD 平台)设为 Enabled。
5、保存设置并退出,系统重启后再次通过任务管理器确认「虚拟化」状态已变为 已启用。
二、通过“Windows 功能”图形界面启用
该方式利用系统内置的可视化管理器自动部署沙盒及其全部依赖项(如虚拟机平台),无需手动勾选其他组件,操作最直观,适用于绝大多数用户。
1、按下 Win + R 打开“运行”对话框,输入 optionalfeatures 并回车,打开「Windows 功能」窗口。
2、在功能列表中向下滚动,找到并勾选 Windows 沙盒 复选框。
3、点击「确定」,系统将自动检测并启用所需依赖项,开始下载与安装过程。
4、安装完成后,弹出提示框显示 Windows 已完成请求的更改。
5、点击「立即重新启动」,等待系统重启完毕。
三、使用 PowerShell(管理员权限)启用
该方法绕过图形界面,直接调用系统级命令启用沙盒功能,执行速度快、反馈明确,适合熟悉终端操作或需批量部署的场景。
1、右键点击任务栏上的 Windows 徽标,选择「终端(管理员)」或「Windows PowerShell(管理员)」。
2、在弹出的用户账户控制(UAC)窗口中,点击「是」授权提升权限。
3、输入并执行以下完整命令:Enable-WindowsOptionalFeature -Online -FeatureName Containers-DisposableClientVM -All。
4、命令执行完毕后,系统提示是否立即重启时,输入 Y 并回车确认。
5、计算机重启后,Windows Sandbox 功能即已激活。
四、通过系统设置中的“可选功能”启用
该路径为 Windows 11 新增的现代化设置入口,界面更简洁,集成度更高,避免传统控制面板跳转,适配新版 UI 结构。
1、按下 Win + I 打开“设置”应用。
2、依次点击左侧导航栏的 应用 → 可选功能。
3、在右侧点击 更多 Windows 功能 链接(位于页面底部)。
4、在弹出的“Windows 功能”窗口中,勾选 Windows 沙盒。
5、点击“确定”,等待安装完成,并按提示重启计算机。
五、针对 Windows 11 家庭版的特殊启用方案
家庭版默认不提供图形化沙盒启用入口,需手动注入系统包并启用底层容器功能,此操作具有系统级修改性质,需谨慎执行。
1、新建一个文本文档,将后缀名改为 .bat,例如命名为 enable_sandbox.bat。
2、右键编辑该文件,粘贴以下内容(确保以管理员身份运行):if '%errorlevel%' NEQ '0' ( echo 正在请求管理员权限 goto UACPrompt ) else ( goto gotAdmin ) :UACPrompt echo Set UAC = CreateObject^("Shell.Application"^) > "%temp%\getadmin.vbs" echo UAC.ShellExecute "%~s0", "", "", "runas", 1 >> "%temp%\getadmin.vbs" "%temp%\getadmin.vbs" exit /B :gotAdmin if exist "%temp%\getadmin.vbs" ( del "%temp%\getadmin.vbs" ) pushd "%CD%" CD /D "%~dp0" dir /b %SystemRoot%\servicing\Packages\*Containers*.mum >sandbox.txt for /f %%i in ('findstr /i . sandbox.txt 2^>nul') do dism /online /norestart /add-package:"%SystemRoot%\servicing\Packages\%%i" del sandbox.txt Dism /online /enable-feature /featurename:Containers-DisposableClientVM /LimitAccess /ALL pause。
3、保存文件后,右键该批处理文件,选择「以管理员身份运行」。
4、等待命令执行完毕,过程中可能显示多行 DISM 输出信息。
5、执行完成后,系统提示暂停时,关闭窗口并重启计算机。










