非常游戏网
如何开启Win11内置的“沙盒”模式 安全运行可疑程序隔离教程

如何开启Win11内置的“沙盒”模式 安全运行可疑程序隔离教程

2026-04-15系统教程280602

Windows Sandbox开启需三步:一、确认系统为专业版/企业版/教育版,且CPU虚拟化与“虚拟机平台”已启用;二、通过optionalfeatures图形界面勾选沙盒并自动安装依赖;三、或以管理员身份运行PowerShell执行三条Enable-WindowsOptionalFeature命令。

如果您尝试在 Windows 11 上运行可疑程序但担心系统安全,可借助内置的 Windows Sandbox 功能创建一个临时、隔离、与主机完全分离的桌面环境。该环境每次启动均为纯净状态,关闭后所有数据自动销毁。以下是开启此功能的多种可行方法:

一、确认系统版本与硬件虚拟化就绪状态

Windows Sandbox 仅内置于 Windows 11 专业版、企业版或教育版中,家庭版不可用;同时强制依赖已启用的 CPU 硬件虚拟化(Intel VT-x 或 AMD-V)及系统级“虚拟机平台”组件。任一条件缺失将导致功能无法激活或启动失败。

1、按下 Win + R 打开“运行”对话框,输入 winver 并回车,核对弹出窗口中版本名称是否包含 Professional、Enterprise 或 Education

2、按下 Ctrl + Shift + Esc 打开任务管理器,切换至「性能」选项卡,点击左侧「CPU」,查看右侧「虚拟化」状态是否显示为 已启用

3、仍在任务管理器「性能」选项卡中,点击左侧「内存」,向下滚动查看「已启用虚拟机平台」是否为是;若为「否」,需在后续步骤中单独启用该组件。

4、若「虚拟化」显示为已禁用,需重启电脑并在开机自检阶段反复按 Del、F2、F10 或 Esc(依主板品牌而定)进入 BIOS/UEFI 设置界面。

5、在 BIOS/UEFI 中定位到类似 Advanced → CPU Configuration(Intel 平台)或 Security → SVM Mode / AMD-V(AMD 平台)的路径,将对应虚拟化选项设为 Enabled

6、保存设置并退出,系统重启后再次通过任务管理器确认「虚拟化」与「已启用虚拟机平台」两项均为启用状态。

二、通过 Windows 功能图形界面启用沙盒及其依赖项

该方式调用系统内置的可视化可选功能管理器,自动识别并勾选沙盒运行所必需的全部底层组件(包括“虚拟机平台”和“Windows Hypervisor Platform”),无需手动干预依赖关系,适用于绝大多数用户且容错率高。

1、按下 Win + R,输入 optionalfeatures 并回车,打开「Windows 功能」窗口。

2、在功能列表中向下滚动,找到并勾选 Windows 沙盒 复选框。

3、系统将自动勾选其强制依赖项:虚拟机平台Windows Hypervisor Platform;请勿取消勾选。

4、点击「确定」,系统开始下载并安装所需文件,进度条完成后弹出提示框显示 Windows 已完成请求的更改

5、点击「立即重新启动」,等待系统完成重启。

Krisp

AI噪音消除工具

三、使用 PowerShell(管理员权限)启用沙盒

该方式绕过图形界面限制,直接调用系统映像服务接口,强制安装沙盒所需的所有驱动、服务与用户态模块,适用于图形界面异常、功能列表空白或启用后仍提示“找不到沙盒”的场景。

1、右键点击任务栏上的 Windows 徽标,选择「终端(管理员)」或「Windows PowerShell(管理员)」。

2、在弹出的用户账户控制(UAC)窗口中,点击「是」授权运行。

3、依次执行以下三条命令(每条后按回车):

Enable-WindowsOptionalFeature -Online -FeatureName "Containers-DisposableClientVM" -All

Enable-WindowsOptionalFeature -Online -FeatureName "VirtualMachinePlatform" -All

Enable-WindowsOptionalFeature -Online -FeatureName "Windows-Hypervisor-Platform" -All

四、使用 DISM 命令行工具启用沙盒(离线或部署场景)

该方式适用于系统处于脱机状态(如从 WinPE 启动)、或需在未登录用户环境下预配置沙盒功能的批量部署场景,通过 DISM 直接操作系统映像,不依赖当前运行会话。

1、以管理员身份运行「终端」,输入 DISM /Online /Get-Features | findstr "Containers-DisposableClientVM",确认功能当前状态为 Disabled

2、执行启用命令:DISM /Online /Enable-Feature /FeatureName:Containers-DisposableClientVM /All /NoRestart

3、同步启用依赖项:DISM /Online /Enable-Feature /FeatureName:VirtualMachinePlatform /All /NoRestart

4、执行最后依赖项启用:DISM /Online /Enable-Feature /FeatureName:Windows-Hypervisor-Platform /All /NoRestart

5、全部命令执行完毕后,手动执行 shutdown /r /t 0 重启系统。