Windows Sandbox可在Windows 11专业版/企业版/教育版中启用，需硬件虚拟化支持，通过“Windows功能”或PowerShell命令开启后，提供隔离、临时、自动清除的测试环境。

如果您希望在 Windows 11 中运行不受信任的程序或测试可疑文件，但又不希望影响主系统安全，则可启用并使用 Windows Sandbox（沙盒模式）。该功能提供一个临时、干净、与主机隔离的桌面环境，所有操作在关闭后自动清除。以下是启用并使用该虚拟隔离环境的具体方法：

一、确认系统版本与硬件虚拟化状态

Windows Sandbox 仅支持 Windows 11 专业版、企业版或教育版，并依赖 CPU 硬件虚拟化（Intel VT-x 或 AMD-V）已开启。若任一条件不满足，沙盒将无法安装或启动。

1、按下 Win + R 打开“运行”对话框，输入 winver 并回车，确认系统版本名称中包含 Professional、Enterprise 或 Education。

2、按下 Ctrl + Shift + Esc 打开任务管理器，切换至「性能」选项卡，点击左侧「CPU」，查看右侧「虚拟化」状态是否显示为 已启用。

3、若显示 已禁用，需重启电脑并在开机自检阶段反复按 Del、F2、F10 或 Esc（依主板品牌而定）进入 BIOS/UEFI 设置界面。

4、在 BIOS/UEFI 中定位到 Advanced → CPU Configuration 或 Security → Virtualization Technology 类似路径，将 Intel VT-x（Intel 平台）或 SVM Mode（AMD 平台）设为 Enabled。

5、保存设置并退出，系统重启后再次通过任务管理器确认「虚拟化」状态已变为 已启用。

二、通过“Windows 功能”图形界面启用沙盒

该方式利用系统内置的可视化管理器自动部署沙盒及其全部依赖项（如虚拟机平台），无需手动勾选其他组件，操作最直观，适用于绝大多数用户。

1、按下 Win + R 打开“运行”对话框，输入 optionalfeatures 并回车，打开「Windows 功能」窗口。

2、在功能列表中向下滚动，找到并勾选 Windows 沙盒 复选框。

3、点击「确定」，系统将自动检测并启用所需依赖项，开始下载与安装过程。

4、安装完成后，弹出提示框显示 Windows 已完成请求的更改。

5、点击「立即重新启动」，等待系统重启完毕。

三、使用 PowerShell（管理员权限）启用沙盒

该方法绕过图形界面，直接调用系统级命令启用沙盒功能，执行速度快、反馈明确，适合熟悉终端操作或需批量部署的场景。

1、右键点击任务栏上的 Windows 徽标，选择「终端（管理员）」或「Windows PowerShell（管理员）」。

2、在弹出的用户账户控制（UAC）窗口中，点击「是」授权提升权限。

3、在命令行中输入以下命令并按回车执行：Enable-WindowsOptionalFeature -Online -FeatureName "Containers-DisposableClientVM" -All。

4、当提示是否重启时，输入 Y 并按回车，系统将自动重启完成安装。

四、启动并使用 Windows 沙盒

沙盒启用后，每次启动都会创建一个全新、独立、与主机完全隔离的轻量级 Windows 环境，所有操作不会留存于主机系统。

1、点击「开始」菜单，在应用列表中找到并点击 Windows 沙盒 启动程序。

2、首次启动时会进行初始化，几秒后进入一个干净的 Windows 桌面环境，桌面无任何预装软件或用户数据。

3、可从主机复制文件（如 .exe、.pdf、.zip）并粘贴至沙盒内进行测试；也可通过拖拽方式将文件直接传入沙盒窗口。

4、测试结束后，直接关闭沙盒窗口，系统将弹出提示询问是否删除所有内容，点击「确定」即可彻底清除全部运行记录、临时文件及已安装程序。