Windows沙盒使用教程：安全测试未知程序方法

Windows沙盒提供安全隔离环境测试未知软件，需满足系统版本、CPU虚拟化启用及Hyper-V等条件，通过图形界面或PowerShell启用后即可运行，默认联网但可配置禁用网络。

如果您需要在隔离环境中安全测试未知软件或程序，Windows沙盒提供了一种无需安装第三方工具、启动迅速且完全与主机系统分离的运行环境。以下是具体操作步骤：

一、确认系统与硬件前提条件

Windows沙盒依赖底层虚拟化能力，必须满足特定硬性要求才能正常启用和运行。若任一条件不满足，后续所有操作将无法成功。

1、按下 Win + R 键，输入 winver 并回车，确认系统版本为 Windows 10 专业版/企业版/教育版（Build 18362 及以上）或 Windows 11 对应版本。

2、右键“开始”按钮，选择“任务管理器”，切换至“性能”选项卡，检查“CPU”页面中“虚拟化”状态是否显示为 已启用。

3、若显示“已禁用”，需重启计算机并进入 BIOS/UEFI 设置，将 Intel VT-x 或 AMD-V（SVM Mode）设为 Enabled 并保存退出。

4、确保系统中已启用 Hyper-V 和 虚拟机平台 功能——这两项是沙盒运行的底层支撑，缺一不可。

二、启用Windows沙盒功能（图形界面方式）

该方法通过系统内置图形化组件管理器完成启用，适合大多数用户，操作直观且可实时查看状态。

1、按 Windows + R 键打开“运行”对话框，输入 optionalfeatures 并回车，打开“Windows 功能”窗口。

2、在列表中向下滚动，找到并勾选 Windows 沙盒 和 虚拟机平台 两项复选框。

3、点击“确定”，等待系统部署组件；完成后提示重启计算机。

4、点击“立即重启”，系统重启后，沙盒功能即已就绪。

三、启用Windows沙盒功能（PowerShell命令方式）

该方式跳过图形界面，直接调用系统服务启用沙盒组件，适用于批量部署、脚本自动化或偏好命令行操作的用户。

1、右键“开始”按钮，选择“终端（管理员）”或“Windows PowerShell（管理员）”。

2、在管理员终端中输入以下命令并回车：Enable-WindowsOptionalFeature -Online -FeatureName Containers-DisposableClientVM -All。

3、当提示“是否重启”时，输入 Y 并回车确认。

4、系统自动重启后，功能即已激活，可在“开始”菜单中搜索使用。

四、以默认配置启动并运行沙盒

沙盒启动后生成一个与主机版本一致、无预装软件、无用户数据的纯净桌面实例，所有进程、注册表项、文件系统均与主机完全隔离。

1、点击“开始”菜单，在搜索栏输入 Windows 沙盒，点击对应应用图标启动。

2、等待约 5–10 秒，沙盒桌面加载完成，显示干净的 Windows 桌面及任务栏。

3、此时可在沙盒内直接拖拽主机文件执行，或通过浏览器访问网页、下载并运行未知程序，所有行为均不会写入主机磁盘或修改主机注册表。

4、测试结束后，直接关闭沙盒窗口，系统将自动销毁全部内存、磁盘缓存及临时状态。

五、通过.wsb配置文件禁用网络启动沙盒

默认启用网络存在外联风险，尤其在测试可疑程序时，禁用网络可物理阻断其与外部服务器通信，提升测试安全性。

1、用记事本新建文本文件，输入以下XML内容：<Configuration><Networking>Disable</Networking></Configuration>。

2、将文件另存为 NoNet.wsb（必须含 .wsb 扩展名，编码选择 UTF-8）。

3、双击该 .wsb 文件，系统将按配置启动一个完全无网络连接的沙盒实例。