Windows 11专业版用户可通过启用虚拟化并开启Windows Sandbox功能，创建隔离环境运行可疑程序。首先在任务管理器确认CPU虚拟化已启用，进入BIOS开启Intel VT-x或AMD-V；随后通过“Windows功能”勾选“Windows 沙盒”并重启，或使用管理员PowerShell执行Enable-WindowsOptionalFeature命令，也可在设置应用中依次进入“应用”>“可选功能”>“更多Windows功能”启用该功能，完成后重启系统即可在开始菜单搜索使用沙盒。
如果您希望在隔离环境中安全地运行未知或潜在危险的应用程序，以避免对主系统造成影响，Windows 11 提供了内置的 Windows Sandbox 功能。启用该功能后，您可以获得一个临时、干净且与主机系统完全隔离的桌面环境。
本文运行环境：Dell XPS 13，Windows 11 专业版。
一、检查系统要求并启用虚拟化
在启用 Windows Sandbox 前，必须确认硬件和系统满足运行条件。该功能依赖于硬件虚拟化技术，并且仅在特定版本的 Windows 上可用。以下步骤用于验证并开启必要支持。
1、按下 Ctrl + Shift + Esc 组合键打开任务管理器。
2、切换到「性能」选项卡，点击左侧的「CPU」。
3、查看右侧信息中「虚拟化」的状态，若显示已启用，则无需进一步操作。
4、若显示「已禁用」，需重启计算机进入 BIOS/UEFI 设置界面。
5、在 BIOS/UEFI 中找到类似「Intel VT-x」、「AMD-V」或「SVM Mode」的选项，并将其设置为「Enabled」。
6、保存设置并重启电脑。同时确认您的系统为Windows 11 专业版或企业版，家庭版默认不支持此功能。
二、通过Windows功能组件启用
使用系统内置的“可选功能”界面可以图形化地安装 Windows Sandbox。此方法操作直观，适合大多数用户直接在设置中完成启用流程。
1、按下 Win + R 键打开“运行”对话框。
2、输入 optionalfeatures 后按回车，打开“Windows 功能”窗口。
3、在列表中向下滚动，找到「Windows 沙盒」选项，并勾选其复选框。
4、点击「确定」，系统将开始安装所需组件。
5、安装完成后，根据提示选择立即重新启动以应用更改。
三、使用PowerShell命令启用
对于习惯命令行操作的用户，可通过 PowerShell 以管理员权限执行命令来启用沙盒功能。该方式效率高，适用于批量配置或脚本化部署场景。
1、右键点击开始菜单，选择「Windows Terminal (管理员)」或「Windows PowerShell (管理员)」。
2、在弹出的用户账户控制窗口中，点击「是」允许程序更改设备。
3、输入以下命令并按回车执行：Enable-WindowsOptionalFeature -Online -FeatureName "Containers-DisposableClientVM" -All。
4、当提示是否立即重启时，输入 Y 并按回车确认。
5、系统将自动重启，重启后即可在开始菜单中搜索并使用 Windows 沙盒。
四、通过设置应用启用
Windows 11 的现代设置界面也集成了可选功能管理，用户可通过图形化导航路径完成沙盒的启用，符合当前系统的操作逻辑。
1、点击「开始」菜单，选择「设置」应用。
2、进入「应用」>「可选功能」页面。
3、点击「更多 Windows 功能」链接，打开传统的 Windows 功能窗口。
4、勾选「Windows 沙盒」选项，然后点击「确定」。
5、等待系统应用更改，完成后按照提示重启计算机。
