Windows沙盒需先启用再使用：一、通过“Windows功能”启用并重启；二、从开始菜单启动，默认配置含4GB内存、网络和剪贴板重定向；三、用.wsb文件禁用网络；四、通过.wsb映射主机文件夹；五、用LoginCommand实现启动自动执行命令。

如果您已满足系统要求并成功启用了Windows沙盒功能，但不确定如何正确启动、配置或安全使用该环境，则可能是由于未掌握基础操作流程或默认行为逻辑。以下是具体操作步骤：

一、启用Windows沙盒功能

Windows沙盒作为可选功能，默认未安装，需手动启用。启用后方可从“开始”菜单调用。

1、按 Windows + R 键打开“运行”对话框，输入 optionalfeatures 并回车，打开“Windows 功能”窗口。

2、在列表中找到 Windows 沙盒，勾选其左侧复选框。

3、点击“确定”，等待系统应用更改；完成后按提示 重启计算机。

二、以默认配置启动沙盒

启用后，沙盒将自动集成至系统，使用时无需额外安装组件，所有资源由Hyper-V动态分配，关闭即销毁全部状态。

1、点击“开始”菜单，在搜索栏输入 Windows 沙盒，点击对应应用图标。

2、首次启动可能需要数秒加载，随后显示一个干净的Windows桌面，其默认配置包括：4GB内存上限、网络启用、剪贴板重定向启用、vGPU启用（非Arm64设备）、音频输入启用、视频输入禁用、打印机重定向禁用、受保护客户端禁用。

3、此时可在沙盒内自由安装软件、访问网页、打开未知附件，所有操作与主机完全隔离。

三、通过.wsb文件禁用网络启动沙盒

默认启用网络存在潜在风险，尤其测试可疑程序时，应优先禁用网络以阻断外联行为。此操作必须通过自定义.wsb配置文件实现。

1、用记事本新建文本文件，输入以下XML内容：

Disable

Windows 图片打印

通过 Python 使用 mspaint /pt 在 Windows 上打印图像——绕过 bash 中文路径编码问题。

下载

2、将文件另存为 NoNet.wsb（必须含.wsb扩展名，编码选择UTF-8）。

3、双击该.wsb文件，系统将按配置启动一个 完全无网络连接 的沙盒实例。

四、映射主机文件夹供沙盒读写

为便于在沙盒中快速访问测试样本或工具，可通过配置文件将主机指定目录挂载为可读写共享路径，避免重复拖拽。

1、新建文本文件，输入以下XML内容（示例映射D:\Test）：

D:\Testfalse

2、保存为 SharedFolder.wsb。

3、双击运行，沙盒启动后，D:\Test将在沙盒内以网络位置形式出现在“此电脑”中，支持直接复制、编辑、执行。

五、设置沙盒启动时自动执行命令

某些测试场景需沙盒一启动即运行特定脚本或切换系统设置（如鼠标左右键互换），可借助LoginCommand实现自动化初始化。

1、新建文本文件，输入以下XML内容（示例：启动记事本）：

notepad.exe

2、保存为 AutoNote.wsb。

3、双击运行，沙盒桌面加载完毕后将立即弹出记事本窗口。