Windows 沙盒是 Windows 11 和 Windows 10 操作系統(tǒng)中的內(nèi)置功能，它可以在一個(gè)輕量級(jí)的虛擬環(huán)境中，安全地安裝和測(cè)試未經(jīng)驗(yàn)證的應(yīng)用程序或訪問網(wǎng)站，而無需擔(dān)心主系統(tǒng)受到影響。

簡(jiǎn)單來說，它為用戶打造了一個(gè)安全的隔離測(cè)試環(huán)境，而且在使用上也與虛擬機(jī)類似，但操作起來更加簡(jiǎn)便。

接下來，本文將介紹在 Windows 11 上安裝、配置和使用 Windows 沙盒功能的詳細(xì)步驟。

Windows 沙盒功能簡(jiǎn)介

Windows 沙盒（又稱為 Windows Sandbox）本質(zhì)上就是一種輕量級(jí)虛擬機(jī)，其核心是虛擬化技術(shù)，但專為高效和安全性而設(shè)計(jì)。與使用傳統(tǒng)虛擬機(jī)相比，Windows 沙盒有以下特點(diǎn)：

• 自動(dòng)化配置：無需你手動(dòng)準(zhǔn)備 ISO 文件或設(shè)置虛擬硬盤，Windows 沙盒會(huì)自動(dòng)創(chuàng)建一個(gè)與主系統(tǒng)相同版本的虛擬環(huán)境。
• 隔離性：Windows 沙盒使用硬件虛擬化技術(shù)來隔離沙盒環(huán)境與主系統(tǒng)，使用內(nèi)核隔離技術(shù)來防止沙盒中的惡意軟件或應(yīng)用程序訪問主系統(tǒng)的內(nèi)核。極大提升了使用時(shí)的安全性。
• 即開即用：使用沙盒時(shí)，無需激活實(shí)例或進(jìn)行繁雜的配置，所有必要設(shè)置都是自動(dòng)完成的。
• 始終如新：每次啟動(dòng)沙盒時(shí)，系統(tǒng)都會(huì)生成一個(gè)全新的 Windows 11 或 Windows 10 環(huán)境。一旦關(guān)閉沙盒，所有數(shù)據(jù)會(huì)自動(dòng)清除，可以防止惡意軟件或應(yīng)用程序在沙盒中殘留。

沙盒與傳統(tǒng)虛擬機(jī)的比較

Windows 沙盒和傳統(tǒng)虛擬機(jī)都可用于隔離應(yīng)用程序或測(cè)試環(huán)境，但兩者之間存在一些關(guān)鍵差異：

盡管 Windows 沙盒在靈活性上不如傳統(tǒng)虛擬機(jī)，但提供了良好的安全性，可以幫助用戶安全地運(yùn)行未經(jīng)驗(yàn)證的應(yīng)用程序，或訪問潛在風(fēng)險(xiǎn)網(wǎng)站。

使用 Windows 沙盒的前提條件

要順利安裝并運(yùn)行 Windows 沙盒功能，系統(tǒng)必須滿足以下條件：

• 支持硬件虛擬化：CPU 必須支持硬件虛擬化技術(shù)，并且在 BIOS 或 UEFI 中開啟了該功能。
• 內(nèi)存要求：至少需要 4GB RAM，但為了更流暢的運(yùn)行，建議配備 8GB RAM 或更多。
• 存儲(chǔ)建議：推薦使用 SSD 硬盤，以提高數(shù)據(jù)讀寫速度。
• 操作系統(tǒng)版本：需要 Windows 10 Version 1903 及以上或 Windows 11 的專業(yè)版或企業(yè)版。
• 嵌套虛擬化：如果要在 Hyper-V 虛擬機(jī)上運(yùn)行 Windows 沙盒，需要啟用嵌套虛擬化。

查看硬件虛擬化是否啟用

在 Windows 10 和 11 系統(tǒng)中，可以通過「任務(wù)管理器」的「性能」選項(xiàng)卡來驗(yàn)證硬件虛擬化是否啟用。

使用「任務(wù)管理器」查看虛擬化啟用狀態(tài)

如果未啟用，請(qǐng)?jiān)谥靼?UEFI 中啟用。該功能可能顯示為「Virtualization Technology」、「Intel Virtual Technology」或「SVM mode」等。

如何啟用 Windows 沙盒功能

以下是在 Windows 10 和 Windows 11 中啟用 Windows 沙盒的兩種方法：

方法 1：使用「Windows 功能」

1、使用Windows + R快捷鍵打開「運(yùn)行」對(duì)話框，輸入optionalfeatures，然后按回車鍵。

2、在「Windows 功能」窗口中，找到并勾選「Windows 沙盒」選項(xiàng)。

使用「Windows 功能」安裝 Windows 沙盒

3、點(diǎn)擊「確定」按鈕開始安裝過程。

4、安裝完成后，根據(jù)系統(tǒng)提示重啟系統(tǒng)。

方法 2：使用 PowerShell

1、使用Windows + R快捷鍵打開「運(yùn)行」，輸入powershell，然后按Ctrl + Shift + Enter以管理員權(quán)限打開 Windows PowerShell 窗口。

2、在 PowerShell 窗口中執(zhí)行以下命令：

Enable-WindowsOptionalFeature -Online -FeatureName Containers-DisposableClientVM -All

使用 PowerShell 安裝 Windows 沙盒

3、安裝完成后，系統(tǒng)會(huì)提示你重啟計(jì)算機(jī)。

使用 Windows 沙盒環(huán)境

重啟完成后，就可以在「開始」菜單中找到「Windows Sandbox」。打開它后，你將看到一個(gè)干凈的 Windows 桌面環(huán)境，

使用 Windows 沙盒

在沙盒環(huán)境中，你可以：

• 安全地安裝和運(yùn)行可疑或未經(jīng)驗(yàn)證的應(yīng)用程序，對(duì)它們進(jìn)行測(cè)試。
• 訪問潛在風(fēng)險(xiǎn)網(wǎng)站，不會(huì)對(duì)主系統(tǒng)造成安全威脅。
• 使用快捷鍵Ctrl + Alt + Break或Pause在窗口和全屏模式之間切換。
• 當(dāng)你關(guān)閉 Windows Sandbox 時(shí)，所有狀態(tài)和數(shù)據(jù)都會(huì)被自動(dòng)刪除。下次打開沙箱時(shí)，會(huì)再次生成一個(gè)全新的環(huán)境。

自定義 Windows 沙盒配置

通過自定義 Windows 沙盒的配置，能夠更好地控制虛擬環(huán)境的性能和行為。以下是操作步驟：

1、創(chuàng)建 wsb 文件：在任意文本編輯器中（如記事本），創(chuàng)建一個(gè)新的文本文件，將其保存為.wsb擴(kuò)展名，例如SandboxCFG.wsb。

2、編輯 XML 配置：使用以下 XML 結(jié)構(gòu)作為模板，根據(jù)你的需要編輯配置：

<Configuration>
  <vGPU>Enable</vGPU> <!-- 或 Disable，以啟用或禁用虛擬 GPU -->
  <Networking>Enable</Networking> <!-- 或 Disable，控制網(wǎng)絡(luò)連接 -->
  <MappedFolders>
    <MappedFolder> <!-- 添加文件夾映射 -->
      <HostFolder>C:\Users\YourName\Documents</HostFolder> <!-- 主系統(tǒng) -->
      <SandboxFolder>C:\Users\WDAGUtilityAccount\Desktop\Documents</SandboxFolder> <!-- Sandbox -->
      <ReadOnly>false</ReadOnly> <!-- 或 true，控制是否為只讀模式 -->
    </MappedFolder>
    <!-- 添加更多的文件夾映射，如果需要 -->
  </MappedFolders>
  <MemoryInMB>4096</MemoryInMB> <!-- 分配給沙盒的內(nèi)存大小，單位為 MB -->
  <LogonCommand> <!-- 添加登錄命令 -->
    <Command>explorer.exe C:\Users\WDAGUtilityAccount\Desktop\Documents</Command>
  </LogonCommand>
  <!-- 添加更多的登錄命令 -->
</Configuration>

3、保存配置：完成配置編輯后，保存.wsb文件。

4、啟動(dòng) Windows 沙盒：雙擊創(chuàng)建的.wsb文件即可啟動(dòng)一個(gè)自定義配置的 Windows Sandbox 實(shí)例。

配置文件中的每個(gè)元素都是可選的，你可以根據(jù)需要添加或排除任何設(shè)置。例如，如果不需要映射文件夾，完全可以省略<MappedFolders>部分。同樣，如果不手動(dòng)分配內(nèi)存大小，也可以省略<MemoryInMB>元素。

總體而言，Windows 沙盒是 Windows 11 和 Windows 10 中內(nèi)置的一項(xiàng)實(shí)用功能，可以幫助你安全地測(cè)試應(yīng)用程序或訪問潛在風(fēng)險(xiǎn)網(wǎng)站。它使用硬件虛擬化和內(nèi)核隔離技術(shù)來隔離沙盒環(huán)境與主系統(tǒng)，從而提供良好的安全性。

推薦閱讀：win11沙盒怎么用? Win11系統(tǒng)打開sandbox的技巧

最新評(píng)論