Windows 11安全沙盒开启教程：隔离应用防流氓软件
需启用Windows Sandbox实现应用隔离安全沙盒，其依赖Win11专业/企业/教育版、CPU虚拟化及虚拟机平台，可通过Windows功能、PowerShell、家庭版逆向激活或配置文件禁用网络四种方式开启。 在Windows 11系统中安全测试未知来源软件，避免其修改注册表、添加启动项或静默
需启用Windows Sandbox实现应用隔离安全沙盒，其依赖Win11专业/企业/教育版、CPU虚拟化及虚拟机平台，可通过Windows功能、PowerShell、家庭版逆向激活或配置文件禁用网络四种方式开启。
在Windows 11系统中安全测试未知来源软件，避免其修改注册表、添加启动项或静默安装捆绑程序，可以借助系统内置的“应用隔离安全沙盒”。该功能基于Windows Sandbox技术，提供进程与内核级别的双重隔离环境。任何可疑程序在沙盒中运行后，关闭窗口即可彻底清除所有痕迹，实现完全隔离。本文将详细介绍开启此安全防护功能的具体步骤。
Windows Sandbox开启条件：系统版本与硬件虚拟化
Windows Sandbox功能仅支持Windows 11专业版、企业版或教育版。同时需要满足两个硬件条件：CPU需启用硬件虚拟化技术（Intel VT-x或AMD AMD-V），且系统必须启用“虚拟机平台”组件。两者缺一不可。
可按以下步骤确认：
1. 按下Win + R键，输入winver并回车，查看系统版本是否包含Professional、Enterprise或Education。
2. 按Ctrl + Shift + Esc打开任务管理器，进入「性能」选项卡。点击「CPU」，查看右侧「虚拟化」状态是否为已启用。
3. 在同一界面点击「内存」，确认「已启用虚拟机平台」显示为是。若为“否”，则需先启用此功能。
4. 若“虚拟化”状态为禁用，需重启电脑，在开机时按Del、F2或Esc键（依主板而定）进入BIOS/UEFI设置。
5. 在BIOS/UEFI中找到Advanced → CPU Configuration（Intel平台）或Security → SVM Mode（AMD平台），将虚拟化技术设置为Enabled。
6. 保存设置并重启，再次通过任务管理器确认“虚拟化”与“已启用虚拟机平台”均为就绪状态。
通过Windows功能图形界面启用沙盒
这是最常用的方法，系统会自动安装Windows Sandbox及其依赖项，包括虚拟机平台和Windows Hypervisor Platform。
操作步骤：
1. 按下Win + R键，输入optionalfeatures.exe并回车，打开「Windows 功能」窗口。
2. 在功能列表中勾选Windows 沙盒。
3. 系统会自动同时勾选虚拟机平台和Windows Hypervisor Platform，请勿取消。
4. 点击「确定」，系统将开始安装组件。
5. 安装完成后，点击立即重新启动，重启后即可使用沙盒功能。
使用PowerShell命令启用沙盒
若图形界面无法启用或遇到问题，可通过PowerShell命令强制安装所有必需组件。
具体步骤：
1. 右键点击「开始」按钮，选择「终端（管理员）」或「Windows PowerShell（管理员）」。
2. 在用户账户控制（UAC）窗口中点击「是」。
3. 在命令行中依次执行以下两条命令，每条执行后等待提示完成：
Enable-WindowsOptionalFeature -Online -FeatureName VirtualMachinePlatform -All
Enable-WindowsOptionalFeature -Online -FeatureName WindowsSandbox -All
4. 命令执行完毕后，重启计算机以使服务生效。
Windows 11家庭版启用沙盒方法
Windows 11家庭版虽未直接提供沙盒入口，但系统已内置相关组件，可通过命令行合法启用。
启用步骤：
1. 确认系统为Windows 11 21H2或更新版本（使用winver命令验证）。
2. 以管理员身份运行终端或PowerShell。
3. 执行以下命令启用容器运行时组件（-NoRestart参数避免立即重启）：
Enable-WindowsOptionalFeature -Online -FeatureName "Containers-DisposableClientVM" -NoRestart
4. 执行命令启用虚拟化平台：
Enable-WindowsOptionalFeature -Online -FeatureName "VirtualMachinePlatform" -NoRestart
5. 建议执行wsl --update命令更新WSL2内核，确保虚拟化初始化。
6. 完成以上操作后重启系统。之后可在开始菜单搜索Windows Sandbox并运行，首次启动需约20秒初始化。
配置沙盒禁用网络以增强安全
默认Windows Sandbox允许联网，可能存在风险。通过配置文件可禁用其网络功能，实现更彻底的隔离，适用于测试高风险软件。
配置步骤：
1. 打开记事本，新建一个文本文件。
2. 将文件另存为，文件名任意，扩展名必须为 .wsb，例如nosurf.wsb。
3. 在文件中输入以下XML内容：
4. 保存后，双击此.wsb文件，系统将启动无网络连接的沙盒环境。
5. 将待测试软件拖入沙盒窗口运行。关闭窗口后，所有数据及临时缓存将被彻底清除。