Windows Sandbox 仅支持 Win11 专业版/企业版/教育版，需启用硬件虚拟化及“虚拟机平台”，可通过设置、PowerShell 或 Windows 功能界面启用，启动后为一次性隔离环境。

如果您希望在 Windows 11 中安全运行未知或潜在风险的软件，但系统尚未启用 Windows Sandbox 功能，则可能是由于系统版本不支持、硬件虚拟化未开启，或沙盒功能模块未安装。以下是启用并使用 Windows Sandbox 的完整操作路径：

一、确认系统版本与硬件虚拟化就绪状态

Windows Sandbox 仅内置于 Windows 11 专业版、企业版及教育版中，家庭版不可用；同时强制依赖已启用的 CPU 硬件虚拟化（Intel VT-x 或 AMD-V）以及系统级“虚拟机平台”组件。任一条件缺失将导致功能无法激活或启动失败。

1、按下 Win + R 打开“运行”对话框，输入 winver 并回车，核对弹出窗口中版本名称是否包含 Professional、Enterprise 或 Education。

2、按下 Ctrl + Shift + Esc 打开任务管理器，切换至「性能」选项卡，点击左侧「CPU」，查看右侧「虚拟化」状态是否显示为 已启用。

3、仍在任务管理器「性能」选项卡中，点击左侧「内存」，向下滚动查看「已启用虚拟机平台」是否为 是；若为「否」，需在后续步骤中单独启用该组件。

4、若「虚拟化」显示为已禁用，需重启电脑并在开机自检阶段反复按 Del、F2、F10 或 Esc（依主板品牌而定）进入 BIOS/UEFI 设置界面。

5、在 BIOS/UEFI 中定位到类似 Advanced → CPU Configuration 或 Security → Virtualization Technology 的路径，将 Intel VT-x（Intel 平台） 或 SVM Mode / AMD-V（AMD 平台） 设为 Enabled。

6、保存设置并退出，系统重启后再次通过任务管理器确认「虚拟化」与「已启用虚拟机平台」两项均为启用状态。

二、通过 Windows 功能图形界面启用沙盒及其依赖项

该方式调用系统内置的可视化可选功能管理器，自动识别并勾选沙盒运行所必需的全部底层组件（包括“虚拟机平台”和“Windows Hypervisor Platform”），无需手动干预依赖关系，适用于绝大多数用户且容错率高。

1、按下 Win + R，输入 optionalfeatures 并回车，打开「Windows 功能」窗口。

2、在功能列表中向下滚动，找到并勾选 Windows 沙盒 复选框。

3、系统将自动勾选其强制依赖项：虚拟机平台 与 Windows Hypervisor Platform；请勿取消勾选。

4、点击「确定」，系统开始下载并安装所需文件，进度条完成后弹出提示框显示 Windows 已完成请求的更改。

5、点击「立即重新启动」，等待系统完成重启。

三、使用 PowerShell（管理员权限）启用沙盒功能

该方法绕过图形界面，直接调用系统映像服务接口执行底层功能安装，命令反馈明确、执行速度快，适用于图形界面异常、功能列表空白、或需脚本化批量部署的场景，必须以管理员权限运行。

1、右键点击任务栏上的 Windows 徽标，选择「终端（管理员）」或「Windows PowerShell（管理员）」。

2、在弹出的用户账户控制（UAC）窗口中，点击「是」授予权限。

3、依次执行以下两条命令，每条执行完毕后等待返回 操作成功完成 提示：

Enable-WindowsOptionalFeature -Online -FeatureName VirtualMachinePlatform -All

Enable-WindowsOptionalFeature -Online -FeatureName Containers-DisposableClientVM -All

四、通过新版设置应用启用沙盒（Windows 11 22H2 及更新版本适用）

该路径利用 Windows 11 设置应用中整合的「可选功能」模块，适配新版 UI 结构，避免传统 optionalfeatures.exe 界面加载缓慢或响应延迟的问题，尤其适用于系统更新后图形界面功能入口变更的用户。

1、按下 Win + I 打开「设置」，进入「系统」→「可选功能」。

2、点击右上角「查看功能」按钮，在搜索框中输入 沙盒。

3、在结果中找到 Windows 沙盒，点击其右侧「安装」按钮。

4、系统自动下载并部署组件，安装完成后显示 已安装 状态。

5、关闭设置窗口，按下 Win 键，在开始菜单搜索栏中输入 Windows Sandbox，点击结果即可启动。

五、首次启动与基础使用操作

Windows Sandbox 是一次性轻量级桌面环境，每次启动均为干净、隔离、无持久状态的全新实例。启动后即具备基础网络连接、剪贴板共享（默认启用）、音频输出（默认启用），但不共享主机打印机、视频输入设备或用户文件。

1、启动后，桌面呈现标准 Windows 11 界面，左下角显示 Windows Sandbox 水印标识。

2、可通过拖拽方式将主机侧的安装包、脚本或文档文件直接复制进沙盒窗口（需确保沙盒已获得焦点）。

3、双击运行导入的程序，所有操作均在隔离环境中执行，关闭沙盒窗口即彻底销毁全部运行痕迹与临时数据。

4、如需在沙盒内访问互联网，确认沙盒窗口右上角网络图标为连通状态；若断网，检查主机防火墙是否阻止了 vEthernet（WSL）虚拟网卡通信。