Windows Sandbox是专为安全运行可疑EXE等设计的一次性干净桌面，关闭即彻底清空；启用前须确认系统为Win10专业版/企业版、版本≥1903、CPU虚拟化已启用、内存≥4GB且C盘有1GB空闲空间，再通过“启用或关闭Windows功能”勾选并重启，或用PowerShell执行Enable-WindowsOptionalFeature命令后重启。
你想在Win10里安全运行来历不明的EXE、可疑安装包或临时测试的破解工具，又怕它偷偷改注册表、写入启动项或加密你的文档——Windows Sandbox就是专为这种场景设计的一次性干净桌面，关掉就彻底清空，不留痕迹。
确认硬件和系统硬性门槛
这一步跳不过去，缺一不可。先按 Ctrl+Shift+Esc 打开任务管理器→切换到“性能”页→点左侧“CPU”，看右下角是否写着【虚拟化：已启用】。如果显示“已禁用”，必须进BIOS/UEFI手动打开Intel VT-x或AMD-V，否则后续所有操作都白费。
同时确认：你用的是64位Windows 10专业版或企业版，内部版本号≥18305（即1903或更新），控制面板→系统→查看“Windows 规格”里的“版本”和“操作系统版本”。家庭版不支持，强行脚本安装会引发系统不稳定。
内存不能低于4GB，C盘至少留1GB空闲空间，CPU得是双核以上——这些条件任意一项不满足，“Windows沙盒”选项在功能列表里会直接置灰不可勾选。
启用Windows沙盒功能
方法一：图形界面启用（推荐新手）
点击开始菜单→输入“启用或关闭Windows功能”→回车打开→滚动到底部找到“Windows沙盒”→打勾→点“确定”→等待进度条走完→弹出提示时选“立即重新启动”。
方法二：PowerShell命令启用（适合批量部署）
右键开始按钮→选择“Windows PowerShell（管理员）”→粘贴执行：
Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -Online
看到“操作成功完成”后输入 y 确认重启。
注意：两种方式启用后都必须重启，不重启沙盒图标不会出现在开始菜单。
首次运行与安全使用
第一步：重启完成后，在开始菜单搜索“Windows Sandbox”→点击运行。
第二步：等待约30–60秒，窗口内会自动初始化一个与你主机完全同版本的纯净Win10桌面，带Edge浏览器和基础工具，但无任何第三方软件。
第三步：把要测试的程序文件拖进去——等等，别急着拖！【沙盒默认禁用文件拖拽，必须先用Ctrl+C/Ctrl+V复制粘贴】，或者右键沙盒窗口标题栏→“插入文件”来导入。
第四步：双击运行该程序，观察行为。它无法读取你主机C盘真实路径，也不能调用主机已安装的杀软、输入法或微信；网络默认开启，但DNS请求会被重定向隔离。
第五步：测试结束，直接点沙盒窗口右上角×→出现提示“是否确定要关闭 Windows 沙盒？其所有内容都将被放弃并永久丢失”→点“是”。关窗瞬间，虚拟硬盘被销毁，连临时下载的ZIP解压目录都不剩。
