必须先确认Windows 10/11专业版或企业版、CPU虚拟化已启用、虚拟机平台已开启，再通过optionalfeatures.exe或PowerShell启用Windows沙盒，启动后拖入文件测试，关闭即彻底清除痕迹。
您需要在 Windows 10 或 11 中运行刚下载的未知安装包、破解工具或来源不明的 EXE 文件，又担心它偷偷写注册表、删文档、连外网或驻留后台——必须用 Windows Sandbox 创建一个与主机完全隔绝的临时桌面环境，每次启动都是全新系统，关闭即彻底销毁所有痕迹。
确认系统与硬件前置条件
跳过这一步，后续所有操作都会失败。Windows Sandbox 不是开关按钮，而是依赖三重硬性门槛：系统版本、CPU 虚拟化能力、系统级虚拟化组件。缺一不可。
按 Win + R 输入 winver 回车，核对弹出窗口中版本名称是否明确包含 Professional、Enterprise 或 Education；家庭版用户请停止操作，该功能原生不可用。
按 Ctrl + Shift + Esc 打开任务管理器 → 切换至「性能」选项卡 → 点击左侧「CPU」→ 查看右侧「虚拟化」状态是否为已启用；若显示“已禁用”，必须进 BIOS/UEFI 开启。
仍在同一界面点击左侧「内存」→ 向下滚动查看「已启用虚拟机平台」是否为是；若为“否”，说明即使虚拟化已开，系统底层组件仍未激活，后续启用沙盒会报错或启动黑屏。
若「虚拟化」为已禁用：重启电脑，在开机自检阶段反复按 Del、F2、F10 或 Esc（依主板品牌而定）进入 BIOS/UEFI 设置界面。在 BIOS/UEFI 中定位到类似 Advanced → CPU Configuration（Intel 平台）或 Security → SVM Mode / AMD-V（AMD 平台）的路径，将对应选项设为 Enabled；保存设置并退出，重启后再次验证第2、3步两项状态均为“是”。
通过图形界面一键启用沙盒及全部依赖
这是最稳妥、容错率最高的方式，系统会自动识别并勾选所有必需底层组件，无需你手动判断依赖关系。
按 Win + R 输入 optionalfeatures.exe 回车，打开「Windows 功能」窗口。
向下滚动，找到并勾选 【Windows 沙盒】 复选框。
系统将自动勾选两个强制依赖项：【虚拟机平台】 和 【Windows Hypervisor Platform】——请勿取消勾选，否则沙盒无法初始化。
点击「确定」，系统开始下载并安装模块，进度条走完后弹出提示框。
让 Windows 桌面程序在开机时静默自启并隐藏到系统托盘。特别适用于 Flutter、Electron 等无视 VBS/ProcessStartInfo 窗口样式、难以隐藏的顽固应用。提供「VBS 启动器 + Python ctypes/Win32 API」的隐藏窗口方案，可稳定把窗口收进托盘且不闪控制台。
点击「立即重新启动」，等待系统完成重启。
使用 PowerShell（管理员权限）强制部署
适用于图形界面异常、勾选后仍提示“找不到功能”、或需批量部署的场景。该方式绕过 UI 层直接调用系统模块，反馈明确且执行彻底。
方法一：终端（管理员）执行单条命令
右键点击任务栏上的 Windows 徽标，选择「终端（管理员）」；在 UAC 提示中点「是」；输入以下命令并回车：
Enable-WindowsOptionalFeature -Online -FeatureName Containers-DisposableClientVM -All
方法二：补全全部依赖（推荐用于首次启用）
若执行方法一后仍无法启动沙盒，请在同个管理员终端中依次执行以下三条命令，每条执行完等待返回成功提示再输下一条：
dism /online /enable-feature /featurename:VirtualMachinePlatform /all /norestart
dism /online /enable-feature /featurename:Microsoft-Hyper-V /all /norestart
Enable-WindowsOptionalFeature -Online -FeatureName Containers-DisposableClientVM -All
全部命令执行完毕后，手动重启计算机，确保 Hyper-V 子系统与沙盒驱动完整初始化。
启动沙盒并运行可疑软件
重启完成后，点击「开始」菜单，直接输入 Windows Sandbox 并点击打开。
首次启动需等待约 20–40 秒，系统会从只读镜像构建一个与主机相同版本的纯净桌面环境；此时不要误以为卡死，耐心等待蓝色标题栏出现。
沙盒桌面就绪后，直接将本地待测的 EXE、MSI 或 ZIP 文件拖入沙盒窗口内，松手即开始复制；复制完成后双击运行即可测试。
如需禁用网络以阻断外联风险：用记事本新建文件，输入以下内容并保存为 disable-network.wsb：
测试结束，直接关闭沙盒窗口；所有安装记录、临时文件、注册表修改、进程残留将被永久清除，主机系统不受任何影响。
