Windows沙盒需满足系统版本≥18362、64位专业/企业/教育版、BIOS中启用虚拟化，再通过“启用或关闭Windows功能”勾选或PowerShell命令安装，重启后可用；可创建.wsb文件禁用网络以增强隔离性。
如果您希望在隔离环境中安全运行来源不明或存在风险的程序，Windows 沙盒可提供一次性、与主机完全隔离的轻量级桌面环境。以下是开启该功能的具体操作步骤：
一、确认系统版本与硬件虚拟化支持
Windows 沙盒仅在满足特定软硬件条件时方可启用，任一前提缺失将导致功能不可见、勾选失败或启动报错。必须前置验证以确保后续操作有效。
1、按下 Win + R 键打开“运行”窗口，输入 winver 并回车，确认系统版本号不低于 18362（Windows 10 1903） 或为 Windows 11 专业版/企业版/教育版。
2、右键“开始”按钮，选择“系统”，在右侧查看“版本”信息，确保为 64位 Windows 10 专业版、企业版或教育版；家庭版不原生支持。
3、按下 Ctrl + Shift + Esc 打开任务管理器，切换至“性能”选项卡，点击左侧“CPU”，检查右侧“虚拟化”状态是否显示为 已启用。
4、若显示“已禁用”，需重启电脑并在开机自检阶段反复按 Del、F2、F10 或 Esc（依主板品牌而定）进入 BIOS/UEFI 设置界面。
5、在 BIOS/UEFI 中定位到类似 Advanced → CPU Configuration 或 Security → Virtualization Technology 的路径，将 Intel VT-x（Intel 平台） 或 SVM Mode（AMD 平台） 设为 Enabled。
6、保存设置并退出，系统重启后再次通过任务管理器确认“虚拟化”状态已变为 已启用。
二、通过图形界面启用 Windows 沙盒
此方法使用系统内置的“Windows 功能”管理器，全程可视化操作，无需命令行基础，适合普通用户快速完成配置。
1、点击任务栏搜索框，输入 启用或关闭 Windows 功能，从搜索结果中打开该项。
2、在弹出窗口中向下滚动，找到 Windows 沙盒，在其左侧复选框内打勾。
3、点击“确定”，系统开始下载并安装容器核心组件，过程持续约 2–5 分钟，期间请勿中断网络或关机。
4、安装完成后，系统提示“需要重启计算机”，点击 立即重新启动 以完成加载。
三、使用 PowerShell 命令启用沙盒
该方式直接调用系统底层模块，绕过图形界面限制，适用于管理员批量部署、脚本集成或界面异常无法勾选的场景。
在 Windows 11 上"直接发声"的 TTS（从 WSL2/TUI 调用 powershell.exe + System.Speech）。适用于用户说"说出来/读出来/语音播报/用TTS"，或反馈"没声音/tts 生成的 mp3 是空的/播不出来"，以及需要中文语音但 OpenClaw 内置 tts 不可用时。
1、右键点击任务栏上的 Windows 徽标，选择 终端（管理员） 或 Windows PowerShell（管理员）。
2、在弹出的用户账户控制（UAC）窗口中，点击 是 授权运行。
3、输入以下命令并按回车执行：Enable-WindowsOptionalFeature -Online -FeatureName Containers-DisposableClientVM -All。
4、等待终端返回 操作成功完成 提示，表示组件已注册并待生效。
5、手动重启计算机，确保 Hyper-V 子系统与沙盒驱动完整初始化。
四、通过配置文件禁用网络以强化隔离性
默认沙盒启用网络连接，存在未知软件外联风险；通过自定义 .wsb 配置文件可强制禁用网络，实现物理级通信阻断，提升测试安全性。
1、使用记事本新建文本文件，将其保存为 sandbox_no_network.wsb（扩展名必须为 .wsb）。
2、在文件中输入以下内容：<Configuration><Network>Disable</Network></Configuration>。
3、双击该 .wsb 文件，系统将以无网络模式启动 Windows 沙盒。
五、验证沙盒是否正常启动
重启完成后，可在开始菜单中直接搜索 Windows Sandbox 并点击运行，首次启动需数秒生成全新隔离环境。
1、启动后观察窗口标题栏是否显示 Windows Sandbox 字样，且桌面图标与主机一致但无历史记录。
2、尝试将一个可执行文件从主机拖入沙盒窗口，确认能正常复制并双击运行。
3、关闭沙盒窗口后，再次启动新实例，确认前一次运行的所有文件、注册表修改及安装程序均已消失。
