Windows Sandbox：内置沙盒，测试软件和可疑文件的完美方案

什么是 Windows Sandbox

Windows Sandbox（Windows 沙盒）是 Windows 10/11 Pro 和 Enterprise 版本内置的轻量级虚拟化桌面环境。启动后得到一个干净的、临时的 Windows 桌面——你可以在这里安装和运行任何软件、打开可疑文件、测试脚本，关闭沙盒后所有更改全部丢弃，不留一丝痕迹。它基于 Hyper-V 的容器技术，每次启动都从全新的 Windows 镜像创建环境，与宿主机完全隔离。启动速度极快（通常 5-10 秒），因为它是从基础镜像按需克隆的。

启用方法

第一步：确保系统是 Windows 10/11 Pro/Enterprise（家庭版不支持）。第二步：在"启用或关闭 Windows 功能"中勾选"Windows 沙盒"，确定后重启。第三步：开始菜单中搜索"Windows Sandbox"即可启动。首次启动会初始化，后续启动秒开。硬件要求：AMD64 架构、至少 4GB 内存（建议 8GB）、至少 1GB 可用磁盘空间、BIOS 中开启虚拟化技术。

配置文件（.wsb）

沙盒支持 .wsb 配置文件进行自定义：是否启用 vGPU（虚拟 GPU，默认开启）、是否启用网络（默认开启，关闭后沙盒完全断网）、映射宿主机文件夹（只读或读写）、启动时自动运行脚本。例如创建一个映射下载文件夹的沙盒配置，用于测试下载的可疑 exe 文件：映射 Downloads 为只读，网络断开，测试完关闭沙盒自动清除。

适用场景

测试从不可信来源下载的软件（安装前先在沙盒里跑一遍，看有没有捆绑安装或恶意行为）。测试脚本——不确定这个 .bat 或 .ps1 脚本会做什么？沙盒里跑。临时浏览可能带毒网站。体验某个软件的安装过程而不弄脏主系统。沙盒重启速度快，甚至可以作为临时的开发环境——装个 VS Code 和 Node.js，用完关掉，不留垃圾。

Windows Sandbox 文档：