Windows Sandbox需满足系统版本(专业版/企业版/教育版)、硬件虚拟化启用及组件安装三条件;可通过Windows功能、PowerShell、设置应用启用,并支持.wsb配置文件自定义运行参数。

如果您尝试在 Windows 11 系统中启用沙盒功能但无法找到或启动 Windows Sandbox,则可能是由于系统版本不匹配、硬件虚拟化未开启,或必要组件尚未安装。以下是完成沙盒功能安装与使用的具体步骤:
一、确认系统版本与硬件虚拟化状态
Windows Sandbox 仅在 Windows 11 专业版、企业版或教育版中原生支持,且必须启用 CPU 硬件虚拟化(Intel VT-x 或 AMD-V)及系统级虚拟化平台。此检查是启用前的强制前提,缺失任一条件将导致后续操作失败。
1、按下 Win + R 打开“运行”对话框,输入 winver 并回车,确认系统版本名称中包含 Professional、Enterprise 或 Education。
2、按下 Ctrl + Shift + Esc 打开任务管理器,切换至「性能」选项卡,点击左侧「CPU」,查看右侧「虚拟化」状态是否显示为 已启用。
3、若显示「已禁用」,需重启电脑并在开机自检阶段反复按 Del、F2、F10 或 Esc(依主板品牌而定)进入 BIOS/UEFI 设置界面。
4、在设置中定位到 Advanced → CPU Configuration 或 Security → Virtualization Technology 类似路径,将 Intel VT-x(Intel 平台) 或 SVM Mode(AMD 平台) 设为 Enabled。
5、保存设置并退出,系统重启后再次通过任务管理器确认「虚拟化」状态已变为 已启用。
二、通过 Windows 功能图形界面启用沙盒
该方式使用系统内置的可选功能管理器完成安装,会自动勾选并部署所有依赖项(如虚拟机平台),操作直观,适合所有用户,无需命令行经验。
1、按下 Win + R,输入 optionalfeatures 并回车,打开「Windows 功能」窗口。
2、在功能列表中向下滚动,找到 Windows 沙盒,勾选其左侧复选框。
3、点击「确定」,系统开始搜索并安装所需文件,进度条完成后提示「Windows 已完成请求的更改」。
4、点击「立即重新启动」,重启后即可在开始菜单中搜索并运行「Windows Sandbox」。
三、使用 PowerShell 命令行启用沙盒
该方式绕过图形界面,直接调用系统模块启用沙盒功能,执行效率高,适用于批量部署或脚本化操作场景,要求以管理员权限运行。
1、右键点击任务栏上的 Windows 徽标,选择「终端(管理员)」或「Windows PowerShell(管理员)」。
2、在弹出的用户账户控制(UAC)窗口中,点击「是」授权运行。
3、输入并执行以下命令:Enable-WindowsOptionalFeature -Online -FeatureName Containers-DisposableClientVM -All。
4、命令执行完毕后,系统提示「是否立即重启计算机以完成此操作?」时,输入 Y 并回车确认。
5、系统自动重启后,沙盒功能即处于可用状态。
四、通过系统设置应用启用沙盒
该路径适配 Windows 11 22H2 及更新版本的 UI 结构,利用新版「设置」应用中的可选功能模块,避免传统控制面板入口,符合现代操作习惯。
1、按下 Win + I 打开「设置」应用。
2、依次点击「应用」→「可选功能」→「更多 Windows 功能」。
3、在弹出的「Windows 功能」窗口中,勾选 Windows 沙盒。
4、点击「确定」,等待系统安装组件并提示「Windows 已完成请求的更改」。
5、点击「立即重新启动」,重启后功能即生效。
五、创建并使用自定义 .wsb 配置文件
通过编写 JSON 格式的 .wsb 文件,可精确控制沙盒的网络访问、共享文件夹、内存限制、启动脚本等行为,实现更安全、更灵活的隔离测试环境。
1、使用记事本新建一个文本文件。
2、输入以下示例配置内容(禁用网络、映射主机 C:\Test 文件夹):{ "networking": "disable", "mappedFolders": [ { "hostFolder": "C:\\Test", "sandboxFolder": "C:\\Test", "readonly": false } ] }。
3、点击「文件」→「另存为」,文件名设为 config.wsb,保存类型选择「所有文件」,编码选择 UTF-8。
4、双击该 config.wsb 文件,即可按设定参数启动沙盒实例。










