Windows 11 提供 Windows Sandbox 功能，用于创建临时、干净的虚拟环境测试应用或浏览危险网站。首先确认系统满足条件：CPU 虚拟化已启用（通过任务管理器检查），操作系统为专业版或企业版且版本不低于 1903。若虚拟化未开启，需进入 BIOS/UEFI 启用 Intel VT-x 等相关选项。满足条件后可通过图形界面或 PowerShell 启用功能：在“Windows 功能”中勾选“Windows 沙盒”并重启，或以管理员身份运行 PowerShell 执行 Enable-WindowsOptionalFeature 命令并重启。启用后可在开始菜单启动沙盒，每次运行均为全新环境，支持拖放文件进行测试，关闭时自动清除所有数据。还可通过创建 .wsb 配置文件自定义网络、共享目录等设置，实现更灵活的安全隔离测试环境。
如果您需要在一个隔离的环境中测试应用程序或浏览不安全的网站，以防止对主系统造成潜在威胁，Windows 11 提供了 Windows Sandbox 功能来满足这一需求。该功能基于虚拟化技术，创建一个临时的、干净的桌面环境，所有操作在关闭后自动清除。
本文运行环境：Dell XPS 13，Windows 11 专业版
一、检查系统是否满足运行条件
在启用 Windows Sandbox 之前，必须确认您的设备支持并启用了必要的硬件与系统功能。此步骤是为了确保沙盒能够正常启动和运行。
1、按下 Ctrl + Shift + Esc 组合键打开任务管理器。
2、切换到「性能」选项卡，点击「CPU」部分。
3、查看右侧信息栏中「虚拟化」一项，若显示已启用，则说明 CPU 支持且已在 BIOS/UEFI 中开启虚拟化技术。
4、如果显示「已禁用」，需重启电脑进入 BIOS/UEFI 设置界面，找到类似「Intel VT-x」、「SVM Mode」或「Virtualization Technology」的选项，并将其设置为「Enabled」。
5、确认操作系统版本为 Windows 11 专业版或企业版，且系统版本不低于 1903。
二、通过Windows功能启用Sandbox
使用图形化界面启用 Windows Sandbox 是最直观的方法，适合大多数用户。该方式通过系统内置的可选功能管理器完成安装。
1、按下 Win + R 键打开「运行」对话框。
2、输入 optionalfeatures 后按回车，打开「Windows 功能」窗口。
3、在功能列表中向下滚动，找到「Windows 沙盒」选项，并勾选其左侧的复选框。
4、点击「确定」按钮，系统将开始安装所需组件。
5、安装完成后，根据提示重启计算机以完成启用过程。
三、使用PowerShell命令启用Sandbox
对于熟悉命令行操作的用户，可以通过 PowerShell 以管理员权限快速启用 Windows Sandbox。此方法执行效率高，适用于批量配置或脚本化部署。
1、右键点击「开始」菜单，选择「Windows Terminal（管理员）」或「Windows PowerShell（管理员）」。
2、在打开的终端窗口中输入以下命令并按回车执行：
Enable-WindowsOptionalFeature -Online -FeatureName Containers-DisposableClientVM -All
3、等待命令执行完成，系统会提示功能已成功安装。
4、根据提示输入Y确认重启计算机。
四、启动并使用Windows Sandbox
成功启用功能后，即可随时启动 Windows Sandbox 进行安全测试。每次启动都会生成一个全新的、独立的运行环境。
1、在「开始」菜单中搜索「Windows Sandbox」并点击结果项启动程序。
2、等待几秒钟，系统将加载一个纯净的 Windows 桌面环境。
3、您可以将主机上的文件直接拖拽或复制粘贴到沙盒窗口中进行测试。
4、在沙盒内可自由安装软件、访问网页或执行其他操作，所有更改均不会影响主机系统。
5、测试完成后，直接关闭沙盒窗口，系统会自动弹出确认对话框。
6、点击「确定」后，整个沙盒环境及其所有数据将被永久删除。
五、配置自定义沙盒环境
通过创建 .wsb 配置文件，可以自定义网络、共享文件夹、启动脚本等参数，以满足特定测试需求。
1、使用记事本新建一个文本文件。
2、输入以下 XML 格式的配置内容，例如禁用网络并映射主机的下载目录：
3、将文件保存为.wsb 扩展名，例如 SandboxConfig.wsb。
4、双击该文件即可按照自定义配置启动沙盒环境。
