windows sandbox需windows 11专业版/企业版/教育版、硬件虚拟化及虚拟机平台启用；可通过windows功能、powershell、控制面板或单独启用虚拟机平台四种方式开启。
如果您希望在 Windows 11 中运行可疑程序，但又担心影响主机系统安全，则需要启用 Windows Sandbox 功能。该功能提供一个与主机完全隔离的临时桌面环境，所有操作在关闭后自动清除。以下是启用此安全隔离环境的多种方式：
一、确认系统版本与硬件虚拟化状态
Windows Sandbox 仅支持 Windows 11 专业版、企业版或教育版，并且必须启用 CPU 硬件虚拟化（Intel VT-x 或 AMD-V）以及系统级“虚拟机平台”。任一条件不满足都将导致沙盒无法安装或启动。
1、按下 Win + R 打开“运行”对话框，输入 winver 并回车，确认系统版本名称中包含 Professional、Enterprise 或 Education。
2、按下 Ctrl + Shift + Esc 打开任务管理器，切换至「性能」选项卡，点击左侧「CPU」，查看右侧「虚拟化」状态是否显示为 已启用。
3、若显示 已禁用，需重启电脑并在开机自检阶段反复按 Del、F2、F10 或 Esc（依主板品牌而定）进入 BIOS/UEFI 设置界面。
4、在 BIOS/UEFI 中定位到 Advanced → CPU Configuration 或 Security → Virtualization Technology 类似路径，将 Intel VT-x（Intel 平台）或 SVM Mode（AMD 平台）设为 Enabled。
5、保存设置并退出，系统重启后再次通过任务管理器确认「虚拟化」状态已变为 已启用。
二、通过 Windows 功能图形界面启用沙盒
该方式利用系统内置的可视化管理器自动部署沙盒及其全部依赖项（如虚拟机平台），无需手动勾选其他组件，操作最直观，适用于绝大多数用户。
1、按下 Win + R 打开“运行”对话框，输入 optionalfeatures 并回车，打开「Windows 功能」窗口。
2、在功能列表中向下滚动，找到并勾选 Windows 沙盒 复选框。
3、点击「确定」，系统将自动检测并启用所需依赖项，开始下载与安装过程。
4、安装完成后，弹出提示框显示 Windows 已完成请求的更改。
5、点击「立即重新启动」，等待系统重启完毕。
三、使用 PowerShell（管理员权限）启用沙盒
该方法绕过图形界面，直接调用系统级命令启用沙盒功能，执行速度快、反馈明确，适合熟悉终端操作或需批量部署的场景。
1、右键点击任务栏上的 Windows 徽标，选择「终端（管理员）」或「Windows PowerShell（管理员）」。
2、在弹出的用户账户控制（UAC）窗口中，点击「是」授权提升权限。
3、输入并执行以下完整命令：Enable-WindowsOptionalFeature -Online -FeatureName Containers-DisposableClientVM -All。
4、当提示是否重启时，输入 Y 并按回车，系统将自动重启完成安装。
四、通过控制面板路径启用沙盒
该路径兼容传统 Windows 界面逻辑，尤其适用于习惯使用控制面板进行系统配置的用户，可作为图形界面方式的替代入口。
1、打开「控制面板」，选择「程序」→「启用或关闭 Windows 功能」。
2、在弹出的窗口中，向下滚动并勾选 Windows 沙盒 复选框。
3、点击「确定」，系统开始部署所需组件。
4、等待进度条完成，出现提示 Windows 已完成请求的更改。
5、点击「立即重新启动」，重启后即可生效。
五、启用虚拟机平台（必要前置依赖）
部分 Windows 11 安装可能未默认激活“虚拟机平台”核心组件，即使勾选了沙盒仍无法启动；此步骤确保底层虚拟化服务已就绪。
1、右键点击“开始”按钮，选择「终端（管理员）」或「Windows PowerShell（管理员）」。
2、在用户账户控制弹窗中点击「是」以授予权限。
3、依次执行以下两条命令，每条执行完毕后等待返回 操作成功完成 提示：
— Enable-WindowsOptionalFeature -Online -FeatureName VirtualMachinePlatform -All
— Enable-WindowsOptionalFeature -Online -FeatureName Containers-DisposableClientVM -All。
4、执行完毕后，根据提示输入 Y 并回车，系统将自动重启。
