Windows Sandbox是专为安全测试设计的轻量级一次性虚拟环境，每次关闭后自动清空所有数据；需系统为专业版/企业版/教育版、CPU虚拟化已启用、虚拟机平台组件已开启，再通过“Windows功能”或PowerShell命令启用并重启生效。
你需要在不污染主系统的情况下测试可疑软件、运行临时脚本或打开来源不明的文档，Windows Sandbox能提供一个每次启动都全新、关闭即销毁的纯净Windows桌面环境，直接拖入文件就能测，无需额外安装虚拟机或配置复杂参数。
确认系统与硬件是否满足沙盒运行条件
按下 Win + R → 输入 winver → 回车，查看系统版本是否为 Windows 10/11 专业版、企业版或教育版；家庭版无法启用，强行操作会失败。
同时按 Ctrl + Shift + Esc 打开任务管理器 → 切换到「性能」选项卡 → 点击左侧「CPU」→ 查看右侧「虚拟化」状态是否显示为「已启用」。若显示「已禁用」，必须重启进入 BIOS/UEFI，将 Intel VT-x 或 AMD-V 设为 Enabled，否则沙盒根本无法启动。
主机内存建议不低于 8GB，因为沙盒默认动态分配内存，但最低需预留约 4GB 可用空间才能稳定运行基础任务。
启用Windows Sandbox功能
方法一：图形界面启用（推荐新手）
按 Win + R → 输入 optionalfeatures → 回车 → 在列表中勾选「Windows 沙盒」→ 点击「确定」→ 等待安装完成 → 立即重新启动。
方法二：PowerShell命令启用（适合批量或脚本化部署）
右键「开始」按钮 → 选择「终端（管理员）」→ 输入命令：
Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -Online → 回车 → 提示成功后输入 Y 重启。
注意：两种方式都必须重启才生效，跳过重启会导致点击沙盒图标无反应或报错0x80070005。
启动并使用沙盒环境
第一步：在开始菜单搜索「Windows Sandbox」→ 点击打开 → 等待约 5～10 秒，一个干净的 Windows 桌面窗口就会出现，桌面右下角显示“Windows Sandbox”水印。
第二步：把你要测试的安装包、脚本或文档直接拖进沙盒窗口里 → 松手后自动弹出打开方式提示 → 双击即可运行。这一步操作起来很简单，直接拖进去就行，无需复制粘贴或路径查找。
第三步：测试过程中可正常使用网络（默认开启）、复制粘贴（剪贴板双向同步）、甚至调用沙盒内自带的 Edge 浏览器访问网页。但请记住：所有操作仅存在于本次沙盒会话中。
第四步：测试结束，直接点击沙盒窗口右上角「×」→ 弹出确认框 → 点击「删除」→ 所有文件、注册表修改、安装记录、临时进程瞬间清空，不留任何痕迹。
