必须使用Windows 10专业版、企业版或教育版（Build 18362+），开启CPU虚拟化，并通过“启用或关闭Windows功能”或PowerShell启用Windows沙盒，重启后方可使用。
要在Windows 10专业版或企业版中启用Windows沙盒（Windows Sandbox）这一轻量级虚拟化隔离环境，必须确认系统版本、开启虚拟化支持并手动启用可选功能，缺一不可。
确认系统版本与硬件要求
打开“设置 → 系统 → 关于”，在“Windows 规格”下查看“版本”和“系统类型”。【仅 Windows 10 专业版、企业版或教育版（Build 18362 及以上）才内置 Windows 沙盒】。家庭版不支持，强行尝试会提示“找不到此功能”。
同时按 Ctrl + Shift + Esc 打开任务管理器 → “性能”选项卡 → 左侧点击“CPU”，确认右下角显示“虚拟化：已启用”。若为“已禁用”，需重启进入 BIOS/UEFI，找到 Intel VT-x 或 AMD-V 选项并设为 Enabled。
启用 Windows 沙盒功能
方法一：通过“启用或关闭 Windows 功能”界面
1. 按 Win + R 输入 optionalfeatures.exe → 回车；
2. 在弹出窗口中勾选 【Windows Sandbox】，系统会自动勾选依赖项“Windows 虚拟机监控程序平台”和“虚拟机平台”；
3. 点击“确定”，等待安装完成 → 提示重启时立即重启电脑。
方法二：使用 PowerShell（管理员权限）
以管理员身份运行 PowerShell，执行：
Enable-WindowsOptionalFeature -Online -FeatureName "Containers-DisposableClientVM" -All -NoRestart
该命令不会自动重启，但需手动执行 shutdown /r /t 0 重启生效。不重启会导致启动沙盒时黑屏或报错0x80070005。
首次启动与基础使用
重启后，在开始菜单中直接搜索“Windows Sandbox”并点击运行。
首次启动需要约 10–20 秒——它会动态生成一个纯净的、与宿主完全隔离的 Win10 桌面环境，所有操作结束后关闭窗口即彻底销毁，不留任何痕迹。
注意：沙盒内默认无网络（出于安全隔离设计），如需联网，必须在宿主机的“组策略编辑器”中配置（适用于企业环境）；普通用户请勿尝试修改网络策略，否则可能破坏隔离性。
