必须开启Windows Sandbox：需Win11专业版/企业版/教育版、CPU虚拟化已启用、虚拟机平台组件已激活；通过optionalfeatures.exe勾选沙盒及自动依赖项，或用PowerShell执行三条Enable-WindowsOptionalFeature命令并重启。

你需要在 Windows 11 中运行下载的破解工具、测试版安装包或邮件附件，又怕它偷偷改注册表、加开机启动项、上传你的文档——必须开启系统内置的沙盒安全隔离环境，它每次启动都是全新纯净系统，关闭即彻底销毁所有痕迹，不依赖第三方软件，也不占用大量磁盘空间。

确认硬件与系统硬性门槛

跳过这一步，后续所有操作都会失败。Windows Sandbox 不是开关按钮，而是依赖三重不可绕过条件：系统版本、CPU 虚拟化能力、系统级虚拟化组件。缺一不可。

按下 Win + R 输入 winver 回车，核对弹出窗口中版本名称是否明确包含 Professional、Enterprise 或 Education；家庭版用户请停止操作，该功能原生不可用。

按下 Ctrl + Shift + Esc 打开任务管理器 → 切换至「性能」选项卡 → 点击左侧「CPU」→ 查看右侧「虚拟化」状态是否为已启用；若显示“已禁用”，必须进 BIOS/UEFI 开启。

仍在同一界面点击左侧「内存」→ 向下滚动查看「已启用虚拟机平台」是否为是；若为“否”，说明即使虚拟化已开，系统底层组件仍未激活，后续启用沙盒会报错或启动黑屏。

若「虚拟化」为已禁用：重启电脑，在开机自检阶段反复按 Del、F2、F10 或 Esc（依主板品牌而定）进入 BIOS/UEFI 设置界面。

在 BIOS/UEFI 中定位到类似 Advanced → CPU Configuration（Intel 平台）或 Security → SVM Mode / AMD-V（AMD 平台）的路径，将对应选项设为 Enabled；保存设置并退出，重启后再次验证前两项状态均为“是”。

通过图形界面一键启用沙盒及全部依赖

这是最稳妥、容错率最高的方式，系统会自动识别并勾选所有必需底层组件，无需你手动判断依赖关系。

按下 Win + R 输入 optionalfeatures.exe 回车，打开「Windows 功能」窗口。

向下滚动，找到并勾选 Windows 沙盒 复选框。

系统将自动勾选两个强制依赖项：虚拟机平台 和 Windows Hypervisor Platform——【请勿取消勾选】，否则沙盒无法初始化。

点击「确定」，系统开始下载并安装模块，进度条走完后弹出提示框。

点击「立即重新启动」，等待系统完成重启。

使用 PowerShell（管理员权限）强制部署

适用于图形界面异常、勾选后无响应、或需批量部署的场景。命令执行顺序不可颠倒，否则组件加载失败。

右键「开始」→ 选择「终端（管理员）」，UAC 提示中点「是」。

第一步：执行 Enable-WindowsOptionalFeature -Online -FeatureName Containers-DisposableClientVM -All -NoRestart，回车后等待「操作成功完成」提示。

第二步：执行 Enable-WindowsOptionalFeature -Online -FeatureName VirtualMachinePlatform -All -NoRestart，回车后等待「操作成功完成」提示。

第三步：执行 Enable-WindowsOptionalFeature -Online -FeatureName Microsoft-Hyper-V -All -NoRestart，回车后等待「操作成功完成」提示。

全部执行完毕后，手动重启电脑。

首次启动与基础使用

重启完成后，在开始菜单中搜索并打开 Windows Sandbox。

首次启动需等待 15–30 秒，系统会基于当前主机镜像动态生成一个精简版 Windows 实例，桌面布局与主系统一致但完全隔离。

直接将待测试的安装包或可执行文件拖入沙盒窗口，或在沙盒内用资源管理器打开——注意：主机已安装的软件（如 Chrome、微信）在沙盒中不可用，必须重新下载安装。

沙盒默认启用网络连接，若测试高风险程序，建议提前准备配置文件禁用网络，否则可能向局域网暴露未受控进程。

测试结束直接关闭沙盒窗口，所有写入、注册表修改、服务安装、临时文件全部自动销毁，不留任何残留。