Windows 沙盒是 Windows 11 和 Windows 10 操作系統(tǒng)中的內(nèi)置功能，它可以在一個輕量級的虛擬環(huán)境中，安全地安裝和測試未經(jīng)驗證的應(yīng)用程序或訪問網(wǎng)站，而無需擔心主系統(tǒng)受到影響。

簡單來說，它為用戶打造了一個安全的隔離測試環(huán)境，而且在使用上也與虛擬機類似，但操作起來更加簡便。

接下來，本文將介紹在 Windows 11 上安裝、配置和使用 Windows 沙盒功能的詳細步驟。

Windows 沙盒功能簡介

Windows 沙盒（又稱為 Windows Sandbox）本質(zhì)上就是一種輕量級虛擬機，其核心是虛擬化技術(shù)，但專為高效和安全性而設(shè)計。與使用傳統(tǒng)虛擬機相比，Windows 沙盒有以下特點：

• 自動化配置：無需你手動準備 ISO 文件或設(shè)置虛擬硬盤，Windows 沙盒會自動創(chuàng)建一個與主系統(tǒng)相同版本的虛擬環(huán)境。
• 隔離性：Windows 沙盒使用硬件虛擬化技術(shù)來隔離沙盒環(huán)境與主系統(tǒng)，使用內(nèi)核隔離技術(shù)來防止沙盒中的惡意軟件或應(yīng)用程序訪問主系統(tǒng)的內(nèi)核。極大提升了使用時的安全性。
• 即開即用：使用沙盒時，無需激活實例或進行繁雜的配置，所有必要設(shè)置都是自動完成的。
• 始終如新：每次啟動沙盒時，系統(tǒng)都會生成一個全新的 Windows 11 或 Windows 10 環(huán)境。一旦關(guān)閉沙盒，所有數(shù)據(jù)會自動清除，可以防止惡意軟件或應(yīng)用程序在沙盒中殘留。

沙盒與傳統(tǒng)虛擬機的比較

Windows 沙盒和傳統(tǒng)虛擬機都可用于隔離應(yīng)用程序或測試環(huán)境，但兩者之間存在一些關(guān)鍵差異：

盡管 Windows 沙盒在靈活性上不如傳統(tǒng)虛擬機，但提供了良好的安全性，可以幫助用戶安全地運行未經(jīng)驗證的應(yīng)用程序，或訪問潛在風險網(wǎng)站。

使用 Windows 沙盒的前提條件

要順利安裝并運行 Windows 沙盒功能，系統(tǒng)必須滿足以下條件：

• 支持硬件虛擬化：CPU 必須支持硬件虛擬化技術(shù)，并且在 BIOS 或 UEFI 中開啟了該功能。
• 內(nèi)存要求：至少需要 4GB RAM，但為了更流暢的運行，建議配備 8GB RAM 或更多。
• 存儲建議：推薦使用 SSD 硬盤，以提高數(shù)據(jù)讀寫速度。
• 操作系統(tǒng)版本：需要 Windows 10 Version 1903 及以上或 Windows 11 的專業(yè)版或企業(yè)版。
• 嵌套虛擬化：如果要在 Hyper-V 虛擬機上運行 Windows 沙盒，需要啟用嵌套虛擬化。

查看硬件虛擬化是否啟用

在 Windows 10 和 11 系統(tǒng)中，可以通過「任務(wù)管理器」的「性能」選項卡來驗證硬件虛擬化是否啟用。

使用「任務(wù)管理器」查看虛擬化啟用狀態(tài)

如果未啟用，請在主板 UEFI 中啟用。該功能可能顯示為「Virtualization Technology」、「Intel Virtual Technology」或「SVM mode」等。

如何啟用 Windows 沙盒功能

以下是在 Windows 10 和 Windows 11 中啟用 Windows 沙盒的兩種方法：

方法 1：使用「Windows 功能」

1、使用Windows + R快捷鍵打開「運行」對話框，輸入optionalfeatures，然后按回車鍵。

2、在「Windows 功能」窗口中，找到并勾選「Windows 沙盒」選項。

使用「Windows 功能」安裝 Windows 沙盒

3、點擊「確定」按鈕開始安裝過程。

4、安裝完成后，根據(jù)系統(tǒng)提示重啟系統(tǒng)。

方法 2：使用 PowerShell

1、使用Windows + R快捷鍵打開「運行」，輸入powershell，然后按Ctrl + Shift + Enter以管理員權(quán)限打開 Windows PowerShell 窗口。

2、在 PowerShell 窗口中執(zhí)行以下命令：

Enable-WindowsOptionalFeature -Online -FeatureName Containers-DisposableClientVM -All

使用 PowerShell 安裝 Windows 沙盒

3、安裝完成后，系統(tǒng)會提示你重啟計算機。

使用 Windows 沙盒環(huán)境

重啟完成后，就可以在「開始」菜單中找到「Windows Sandbox」。打開它后，你將看到一個干凈的 Windows 桌面環(huán)境，

使用 Windows 沙盒

在沙盒環(huán)境中，你可以：

• 安全地安裝和運行可疑或未經(jīng)驗證的應(yīng)用程序，對它們進行測試。
• 訪問潛在風險網(wǎng)站，不會對主系統(tǒng)造成安全威脅。
• 使用快捷鍵Ctrl + Alt + Break或Pause在窗口和全屏模式之間切換。
• 當你關(guān)閉 Windows Sandbox 時，所有狀態(tài)和數(shù)據(jù)都會被自動刪除。下次打開沙箱時，會再次生成一個全新的環(huán)境。

自定義 Windows 沙盒配置

通過自定義 Windows 沙盒的配置，能夠更好地控制虛擬環(huán)境的性能和行為。以下是操作步驟：

1、創(chuàng)建 wsb 文件：在任意文本編輯器中（如記事本），創(chuàng)建一個新的文本文件，將其保存為.wsb擴展名，例如SandboxCFG.wsb。

2、編輯 XML 配置：使用以下 XML 結(jié)構(gòu)作為模板，根據(jù)你的需要編輯配置：

<Configuration>
  <vGPU>Enable</vGPU> <!-- 或 Disable，以啟用或禁用虛擬 GPU -->
  <Networking>Enable</Networking> <!-- 或 Disable，控制網(wǎng)絡(luò)連接 -->
  <MappedFolders>
    <MappedFolder> <!-- 添加文件夾映射 -->
      <HostFolder>C:\Users\YourName\Documents</HostFolder> <!-- 主系統(tǒng) -->
      <SandboxFolder>C:\Users\WDAGUtilityAccount\Desktop\Documents</SandboxFolder> <!-- Sandbox -->
      <ReadOnly>false</ReadOnly> <!-- 或 true，控制是否為只讀模式 -->
    </MappedFolder>
    <!-- 添加更多的文件夾映射，如果需要 -->
  </MappedFolders>
  <MemoryInMB>4096</MemoryInMB> <!-- 分配給沙盒的內(nèi)存大小，單位為 MB -->
  <LogonCommand> <!-- 添加登錄命令 -->
    <Command>explorer.exe C:\Users\WDAGUtilityAccount\Desktop\Documents</Command>
  </LogonCommand>
  <!-- 添加更多的登錄命令 -->
</Configuration>

3、保存配置：完成配置編輯后，保存.wsb文件。

4、啟動 Windows 沙盒：雙擊創(chuàng)建的.wsb文件即可啟動一個自定義配置的 Windows Sandbox 實例。

配置文件中的每個元素都是可選的，你可以根據(jù)需要添加或排除任何設(shè)置。例如，如果不需要映射文件夾，完全可以省略<MappedFolders>部分。同樣，如果不手動分配內(nèi)存大小，也可以省略<MemoryInMB>元素。

總體而言，Windows 沙盒是 Windows 11 和 Windows 10 中內(nèi)置的一項實用功能，可以幫助你安全地測試應(yīng)用程序或訪問潛在風險網(wǎng)站。它使用硬件虛擬化和內(nèi)核隔離技術(shù)來隔離沙盒環(huán)境與主系統(tǒng)，從而提供良好的安全性。

推薦閱讀：win11沙盒怎么用? Win11系統(tǒng)打開sandbox的技巧

最新評論