如何安裝、配置和使用「Windows 沙盒」功能

Windows沙盒是Windows 11和Windows 10操作系統內置的功能，允許用戶在輕量級虛擬環境中安裝和測試未經驗證的應用程序或訪問網站，同時保護主系統免受潛在的威脅。

總的來說，這個系統提供了一個安全的隔離測試環境，與虛擬機類似，但更加簡便易用。

接下來，本文將介紹在 Windows 11 上安裝、配置和使用 Windows 沙盒功能的詳細步驟。

Windows 沙盒功能簡介

Windows沙盒（也稱爲Windows Sandbox）本質上是一種輕量級虛擬化解決方案，專注於提供高效和安全的虛擬環境。相較於傳統虛擬機，Windows沙盒具有以下特點：

• 自動化配置：無需你手動準備 ISO 文件或設置虛擬硬盤，Windows Sandbox 會自動創建一個與主系統相同版本的虛擬環境。
• 隔離性：Windows Sandbox 使用硬件虛擬化技術來隔離沙盒環境與主系統，使用內核隔離技術來防止沙盒中的惡意軟件或應用程序訪問主系統的內核。極大提升了使用時的安全性。
• 即開即用：使用沙盒時，無需激活實例或進行繁雜的配置，所有必要設置都是自動完成的。
• 始終如新：每次啓動 Sandbox 時，系統都會生成一個全新的 Windows 11 或 Windows 10 環境。一旦關閉沙盒，所有數據會自動清除，可以防止惡意軟件或應用程序在沙盒中殘留。

沙盒與傳統虛擬機的比較

Windows 沙盒和傳統虛擬機都可用於隔離應用程序或測試環境，但兩者之間存在一些關鍵差異：

特性	Windows Sandbox	傳統虛擬機
安裝	無需安裝系統，只需啓用即可	需要安裝虛擬機軟件和操作系統
性能	性能較差，但啓動速度較快	性能較好，但啓動速度較慢
靈活性	靈活性較差，只能運行 Windows 11 或 Windows 10	靈活性較高，可以運行任何操作系統
安全性	安全性較高，逃逸風險小	安全性較高，逃逸風險較小

雖然 Windows 沙盒在彈性方面不如傳統虛擬機，但其提供了出色的安全性，有助於用戶安全地運行未經驗證的應用程序或訪問潛在風險網站。

使用 Windows 沙盒的前提條件

要順利安裝並運行 Windows 沙盒功能，系統必須滿足以下條件：

• 支持硬件虛擬化：CPU 必須支持硬件虛擬化技術，並且在 BIOS 或 UEFI 中開啓了該功能。
• 內存要求：至少需要 4GB RAM，但爲了更流暢的運行，建議配備 8GB RAM 或更多。
• 存儲建議：推薦使用 SSD 硬盤，以提高數據讀寫速度。
• 操作系統版本：需要 Windows 10 Version 1903 及以上或 Windows 11 的專業版或企業版。
• 嵌套虛擬化：如果要在 Hyper-V 虛擬機上運行 Windows 沙盒，需要啓用嵌套虛擬化。

查看硬件虛擬化是否啓用

在 Windows 10 和 11 系統中，可以通過「任務管理器」的「性能」選項卡來驗證硬件虛擬化是否啓用。

使用「任務管理器」查看虛擬化啓用狀態

如果未啓用，請在主板 UEFI 中啓用。該功能可能顯示爲「Virtualization Technology」、「Intel Virtual Technology」或「SVM mode」等。

如何啓用 Windows 沙盒功能

以下是在 Windows 10 和 Windows 11 中啓用 Windows 沙盒的兩種方法：

方法 1：使用「Windows 功能」

1使用Windows + R快捷鍵打開「運行」對話框，輸入optionalfeatures，然後按回車鍵。

2在「Windows 功能」窗口中，找到並勾選「Windows 沙盒」選項。

使用「Windows 功能」安裝 Windows Sandbox

3點擊「確定」按鈕開始安裝過程。

4安裝完成後，根據系統提示重啓系統。

方法 2：使用 PowerShell

1使用Windows + R快捷鍵打開「運行」，輸入powershell，然後按Ctrl + Shift + Enter以管理員權限打開 Windows PowerShell 窗口。

2在 PowerShell 窗口中執行以下命令：

Enable-WindowsOptionalFeature -Online -FeatureName Containers-DisposableClientVM -All

登錄後複製

使用 PowerShell 安裝 Windows Sandbox

3安裝完成後，系統會提示你重啓計算機。

使用 Windows Sandbox 環境

重啓完成後，就可以在「開始」菜單中找到「Windows Sandbox」。打開它後，你將看到一個乾淨的 Windows 桌面環境，

使用 Windows Sandbox

在 Sandbox 環境中，你可以：

• 安全地安裝和運行可疑或未經驗證的應用程序，對它們進行測試。
• 訪問潛在風險網站，不會對主系統造成安全威脅。
• 使用快捷鍵Ctrl + Alt + Break或Pause在窗口和全屏模式之間切換。
• 當你關閉 Windows Sandbox 時，所有狀態和數據都會被自動刪除。下次打開沙箱時，會再次生成一個全新的環境。

自定義 Windows Sandbox 配置

通過自定義 Windows Sandbox 的配置，能夠更好地控制虛擬環境的性能和行爲。以下是操作步驟：

1創建 wsb 文件：在任意文本編輯器中（如記事本），創建一個新的文本文件，將其保存爲.wsb擴展名，例如SandboxCFG.wsb。

2編輯 XML 配置：使用以下 XML 結構作爲模板，根據你的需要編輯配置：

Enable Enable  C:UsersYourNameDocuments C:UsersWDAGUtilityAccountDesktopDocuments false 4096  explorer.exe C:UsersWDAGUtilityAccountDesktopDocuments

登錄後複製

3保存配置：完成配置編輯後，保存.wsb文件。

4啓動 Windows Sandbox：雙擊創建的.wsb文件即可啓動一個自定義配置的 Windows Sandbox 實例。

配置文件中的每個元素都是可選的，你可以根據需要添加或排除任何設置。例如，如果不需要映射文件夾，完全可以省略部分。同樣，如果不手動分配內存大小，也可以省略元素。更多配置項可以參考：Windows 沙盒配置。

總體而言，Windows 沙盒是 Windows 11 和 Windows 10 中內置的一項實用功能，可以幫助你安全地測試應用程序或訪問潛在風險網站。它使用硬件虛擬化和內核隔離技術來隔離沙盒環境與主系統，從而提供良好的安全性。

以上就是如何安裝、配置和使用「Windows 沙盒」功能的詳細內容，更多請關注本站其它相關文章！