一、确认系统版本与硬件虚拟化就绪状态
要成功启用Windows Sandbox，必须满足两个核心前提：一是操作系统版本符合要求，二是硬件虚拟化功能已开启。此功能专为Windows 11专业版、企业版和教育版用户提供，家庭版暂不支持。更重要的是，它强制依赖于CPU的硬件虚拟化技术（Intel VT-x或AMD-V）以及系统级的“虚拟机平台”功能。任何一项未满足，沙盒都将无法启动。
1、首先验证系统版本。同时按下 Win + R 组合键，输入 winver 并回车，在弹出的窗口中确认版本信息是否包含 Professional、Enterprise 或 Education 字样。
2、接着检查CPU虚拟化状态。按下 Ctrl + Shift + Esc 打开任务管理器，切换到「性能」选项卡，点击左侧的「CPU」，查看右侧「虚拟化」一项是否显示为 已启用。
3、最后确认虚拟机平台组件。在任务管理器的同一「性能」选项卡下，点击左侧「内存」，向下滚动，找到「已启用虚拟机平台」条目，确认其状态为 是。若显示“否”，无需担心，后续步骤会指导您如何开启。
4、若第二步中「虚拟化」状态为“已禁用”，则需进入BIOS/UEFI设置界面。重启计算机，在开机自检画面出现时，反复按下 Del、F2、F10 或 Esc 键（具体按键取决于主板品牌）。
5、在BIOS/UEFI设置界面中，导航至类似 Advanced → CPU Configuration 或 Security → Virtualization Technology 的选项，将 Intel VT-x（Intel平台） 或 SVM Mode / AMD-V（AMD平台） 设置为 Enabled。
6、保存BIOS设置并重启电脑。进入系统后，请再次通过任务管理器确认「虚拟化」与「已启用虚拟机平台」两项均已处于启用状态。
完成以上准备工作后，接下来我们将介绍几种安装这个“安全沙箱”的方法，您可以选择最适合自己操作习惯的一种。
二、通过 Windows 功能图形界面启用沙盒及其依赖项
这是最直观、最推荐普通用户使用的方法。通过系统内置的图形化工具，它会自动勾选运行Windows沙盒所必需的所有组件，包括“虚拟机平台”和“Windows Hypervisor Platform”，用户无需手动处理依赖关系，操作简单且容错率高。
1、按下 Win + R 组合键，输入 optionalfeatures 并回车，打开「启用或关闭 Windows 功能」窗口。
2、在功能列表中向下滚动，找到并勾选 Windows 沙盒 选项。
3、此时，系统会自动为您勾选两个强制依赖项：虚拟机平台 和 Windows Hypervisor Platform。请务必保持它们的勾选状态，不要取消。
4、点击「确定」，系统将开始下载并安装必要的文件。等待进度条完成，您会看到 Windows 已完成请求的更改 的提示。
5、点击「立即重新启动」按钮，重启计算机以使安装生效。
三、使用 PowerShell（管理员权限）启用沙盒功能
如果您偏好更高效、更直接的控制方式，或者图形界面遇到问题，使用PowerShell命令行是绝佳选择。此方法直接调用系统底层接口，执行速度快，反馈清晰，尤其适合需要批量部署或进行脚本化管理的场景。请注意，务必使用管理员权限运行。
1、右键点击任务栏上的Windows开始徽标，选择「终端（管理员）」或「Windows PowerShell（管理员）」。
2、在弹出的用户账户控制（UAC）窗口中，点击「是」以授予管理员权限。
3、在打开的命令行窗口中，依次执行以下两条命令。每条命令执行完毕并返回 操作成功完成 的提示后，再执行下一条：
Enable-WindowsOptionalFeature -Online -FeatureName VirtualMachinePlatform -All
Enable-WindowsOptionalFeature -Online -FeatureName Containers-DisposableClientVM -All
四、通过新版设置应用启用沙盒（Windows 11 22H2 及更新版本适用）
对于运行Windows 11 22H2或更新版本的用户，微软已将沙盒启用入口整合至新版设置应用中。此方法界面现代化，能有效避免传统“Windows功能”窗口偶尔加载缓慢的问题，特别适合在系统更新后找不到传统入口的用户。
1、按下 Win + I 打开「设置」应用，导航至「系统」→「可选功能」。
2、点击页面右上角的「查看功能」按钮，在出现的搜索框中输入 沙盒。
3、在搜索结果中找到 Windows 沙盒，点击其右侧的「安装」按钮。
4、系统将自动下载并部署所需组件。安装完成后，该功能的状态将显示为 已安装。
5、关闭设置窗口。现在，按下 Win 键，直接在开始菜单的搜索框中输入 Windows Sandbox，点击搜索结果即可启动。
五、首次启动与基础使用操作
Windows Sandbox本质上是一个轻量级、一次性的虚拟桌面环境。每次启动，它都会提供一个全新的、纯净的、与主机隔离的临时系统。关闭沙盒后，其中所有的操作痕迹、安装的程序和创建的文件都会被自动彻底清除，不会留下任何持久化状态。默认情况下，沙盒会启用基础网络连接、与主机共享剪贴板以及音频输出功能，但不会共享您的打印机、摄像头或个人文件。
1、启动后，您将看到一个标准的Windows 11桌面环境，唯一的区别是屏幕左下角会显示 Windows Sandbox 的水印标识，以提醒您当前正处于沙盒隔离环境中。
2、若需测试软件，操作非常简单：直接从主机桌面将安装程序、脚本文件或文档，用鼠标拖拽至沙盒窗口内即可（请先点击一下沙盒窗口以确保其获得焦点）。
3、在沙盒环境中，您可以双击运行导入的任何程序。所有的安装、运行、测试乃至可能出现的错误，都仅发生在这个隔离的“安全气泡”内。测试完毕后，直接关闭沙盒窗口，这个“气泡”及其内部的所有内容将被永久清空。
4、如果需要在沙盒内访问网络，请留意窗口右上角的网络连接图标是否显示为已连通。若无法上网，可检查主机防火墙设置，确认是否阻止了名为“vEthernet (WSL)”的虚拟网络适配器的通信。
