Win11“关键系统组件损坏”需先确认版本与虚拟化状态，再用sfc/DISM修复系统文件，接着重置沙盒相关可选功能，最后通过.wsb配置绕过智能应用控制拦截。
Win11提示“由于关键系统组件损坏无法开启安全沙盒”，说明sfc或dism已检测到核心系统文件（如Windows沙盒服务模块、Hyper-V驱动、容器运行时）存在结构性缺失或哈希校验失败，必须立即修复底层映像才能恢复沙盒功能。
确认系统版本与虚拟化状态
第一步：按 Win + R 输入 winver 回车，检查系统版本是否为【专业版、企业版或教育版】——家庭版无此功能，强行启用会报错且无法修复。
第二步：按 Ctrl + Shift + Esc 打开任务管理器→切换到“性能”选项卡→点击左侧“CPU”→查看右侧“虚拟化”是否显示【已启用】。若为“已禁用”，需关机进BIOS打开Intel VT-x或AMD SVM，否则后续所有操作均无效。
强制修复系统文件完整性
以管理员身份运行终端（右键开始菜单→选择“终端(管理员)”），依次执行以下命令：
sfc /scannow
等待扫描完成（约10–25分钟），若返回“Windows 资源保护找到了损坏文件并成功修复了它们”，则跳过下一步；若提示“无法修复其中一些文件”，必须立刻执行DISM修复。
DISM /Online /Cleanup-Image /RestoreHealth
【此步骤必须联网，且不可中断；若卡在20%–40%，多数为后台下载补丁包，请耐心等待】
DISM完成后，再次运行 sfc /scannow ——此时95%以上的组件损坏问题会被彻底清除。
重置沙盒依赖组件
方法一：图形界面重置（推荐新手）
按 Win + R 输入 optionalfeatures 回车→取消勾选“Windows 沙盒”“Windows 虚拟机平台”“容器”三项→点击确定→重启电脑→再次进入optionalfeatures→重新勾选这三项→点击确定→重启。
方法二：PowerShell批量启用（适合批量部署）
在管理员终端中一次性执行四条命令：
Enable-WindowsOptionalFeature -Online -FeatureName Microsoft-Hyper-V-All -All -NoRestart
Enable-WindowsOptionalFeature -Online -FeatureName VirtualMachinePlatform -All -NoRestart
Enable-WindowsOptionalFeature -Online -FeatureName Containers-DisposableClientVM -All -NoRestart
Enable-WindowsOptionalFeature -Online -FeatureName WindowsSandbox -All -NoRestart
全部执行完毕后，输入 shutdown /r /t 0 强制重启。
绕过智能应用控制（SAC）拦截
若修复后仍弹出“智能应用控制已阻止可能不安全的应用”，说明沙盒启动时默认加载了SAC策略，而该策略在沙盒内部无法手动关闭。
新建一个文本文件，将后缀名改为 .wsb（例如sandbox.wsb），用记事本打开，粘贴以下XML内容：
<configuration>
<logoncommand>
<command>reg add "HKLM\SYSTEM\CurrentControlSet\Control\CI\Policy" /v VerifiedAndReputablePolicyState /t REG_DWORD /d 0 /f</command>
<command>citool.exe -r</command>
</logoncommand>
</configuration>
保存后双击该.wsb文件启动沙盒——此配置仅对本次会话生效，关闭后自动销毁，无需额外清理。
