Windows 11专业版用户可通过启用Windows Sandbox安全测试软件。需先在BIOS中开启虚拟化技术，并确认系统版本支持；随后通过“可选功能”或PowerShell命令安装Sandbox；还可创建.wsb配置文件自定义网络、内存及文件夹映射等高级设置，实现隔离运行环境。
如果您需要一个安全、隔离的环境来测试未知来源的软件或文件，Windows 11 内置的 Windows Sandbox 功能可以提供帮助。该功能依赖于虚拟化技术创建一个临时的操作系统实例，所有在其中的操作都不会影响您的主系统。
本文运行环境：Dell XPS 13，Windows 11 专业版。
一、检查系统运行条件
在启用 Windows Sandbox 前，必须确认设备满足必要的硬件和系统要求。此步骤确保沙盒能够正常启动和运行。
1、按下 Ctrl + Shift + Esc 组合键打开任务管理器。
2、切换到「性能」选项卡，点击「CPU」部分。
3、查看右侧信息栏中「虚拟化」一项，若显示已启用，则说明 CPU 支持且已在 BIOS/UEFI 中开启虚拟化技术。
4、如果显示「已禁用」，需重启电脑进入 BIOS/UEFI 设置界面，找到类似「Intel VT-x」、「SVM Mode」或「Virtualization Technology」的选项，并将其设置为Enabled。
5、确认操作系统版本为 Windows 11 专业版或企业版，家庭版不支持此功能。
二、通过系统设置启用Sandbox
使用图形化界面启用 Windows Sandbox 是最直观的方法，适合大多数用户。该方式通过系统内置的可选功能管理器完成安装。
1、按下 Win + I 打开系统设置。
2、选择“应用”类别，然后点击“可选功能”。
3、点击“更多Windows功能”按钮，打开传统功能窗口。
4、在弹出的列表中找到并勾选Windows 沙盒选项。
5、点击“确定”，系统将开始安装所需组件，完成后根据提示重启计算机。
三、使用PowerShell命令启用Sandbox
对于熟悉命令行操作的用户，可以通过 PowerShell 以管理员权限快速启用 Windows Sandbox，此方法效率更高。
1、在开始菜单搜索“PowerShell”。
2、右键点击“Windows PowerShell”，选择“以管理员身份运行”。
3、在打开的窗口中输入以下命令并按回车执行：
Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -Online
4、等待命令执行完成，出现“操作成功完成”的提示后，重启计算机。
四、配置高级沙盒参数
通过创建 .wsb 配置文件，可自定义沙盒的内存限制、网络状态、映射主机文件夹等高级选项，提升使用灵活性。
1、使用记事本新建一个文本文件。
2、输入以下内容以禁用网络并映射 D 盘下的 Test 文件夹：
[settings]
network=disable
mappedFolders=
[
{ "hostFolder": "D:\\Test", "sandboxFolder": "C:\\Users\\WDAGUtilityAccount\\Desktop\\HostFiles" }
]
3、将文件保存为 config.wsb，注意在保存时将“保存类型”选择为“所有文件”，避免生成 .txt 后缀。
4、双击该 .wsb 文件即可按照指定配置启动沙盒环境。
