需启用Windows Sandbox以安全运行未知软件，其依赖Win11专业/企业/教育版及CPU虚拟化支持，可通过“Windows功能”、PowerShell、控制面板三种方式开启，并支持禁用网络的强化防护配置。
如果您希望在 Windows 11 中安全运行来源不明的软件，避免对主系统造成影响，则需启用系统内置的 Windows Sandbox（沙盒）模式。该功能提供一次性、隔离的轻量级桌面环境，所有操作关闭后自动清除。以下是开启此模式的多种方法：
一、确认系统版本与硬件虚拟化状态
Windows Sandbox 仅支持 Windows 11 专业版、企业版或教育版，并依赖 CPU 硬件虚拟化（Intel VT-x 或 AMD-V）已启用。若任一条件不满足，沙盒将无法安装或启动。
1、按
Win + R键，输入winver并回车，确认系统版本名称中包含Professional、Enterprise或Education。
2、按
Ctrl + Shift + Esc打开任务管理器，切换至“性能”选项卡，点击左侧“CPU”，查看右侧“虚拟化”状态是否为已启用。
3、若显示“已禁用”，需重启电脑并在开机时反复按
F2、Del 或 Esc（依主板而定）进入 BIOS/UEFI 设置界面。
4、在 BIOS/UEFI 中定位到Advanced → CPU Configuration（Intel）或Security → SVM Mode（AMD），将对应虚拟化选项设为Enabled。
5、保存设置并退出，重启后再次通过任务管理器验证“虚拟化”状态已变为“已启用”。
二、通过“启用或关闭 Windows 功能”图形界面启用
该方式调用系统内置可视化管理器，自动勾选并部署 Windows Sandbox 及其全部依赖项（如虚拟机平台），操作最直观且兼容性最佳。
1、按
Win + R键，输入optionalfeatures.exe并回车，打开“Windows 功能”窗口。
2、在列表中向下滚动，找到并勾选
Windows 沙盒复选框。
3、系统将自动勾选必需依赖项：
Windows Hypervisor Platform和Virtual Machine Platform；请勿手动取消勾选。
4、点击“确定”，等待系统下载并安装组件，完成后弹出提示框。
5、点击
立即重新启动，重启后沙盒功能即完成注册。
三、使用 PowerShell（管理员权限）强制启用
当图形界面方式失败、功能列表空白或启用后仍提示“找不到沙盒”时，可使用管理员权限的 PowerShell 直接调用系统映像服务接口，强制安装全部必要模块。
1、右键点击“开始”按钮，选择
终端（管理员）
或Windows PowerShell（管理员）
。
2、在用户账户控制（UAC）弹窗中点击
是授予提升权限。
3、依次执行以下三条命令，每条后按回车：
Trae win Trae Windows 官方版本现已全面支持 Win10 和 Win11 系统（64位）。国内开发者可直接访问 Trae 中文官网（trae.cn 或 trae.com.cn），一键下载官方正版 .exe 安装包，享受国内直连的高速稳定体验。安装过程极其简便，双击即可运行，并支持一键无缝导入 VS Code 或 Cursor 的原有主题、快捷键及插件配置。登录支持手机号、微信或稀土掘金账号。内置免费的豆包与 DeepSeek 等顶级大模型，让你开箱即用，轻松开启高效的 AI 智能编程之旅。
下载Enable-WindowsOptionalFeature -Online -FeatureName "Containers-DisposableClientVM" -All Enable-WindowsOptionalFeature -Online -FeatureName "Windows-Hypervisor-Platform" -All Enable-WindowsOptionalFeature -Online -FeatureName "VirtualMachinePlatform" -All
4、全部命令返回“操作成功完成”后，输入
shutdown /r /t 0并回车，系统将立即重启。
四、通过控制面板路径启用（兼容旧操作习惯）
该路径复用传统 Windows 控制面板逻辑，适用于从 Windows 10 迁移或偏好经典界面的用户，底层调用与 optionalfeatures.exe 完全一致。
1、打开
控制面板，选择程序 → 程序和功能 → 启用或关闭 Windows 功能。
2、在弹出窗口中向下滚动，勾选
Windows 沙盒。
3、确保其下方的
虚拟机平台和Windows Hypervisor Platform处于自动勾选状态（若未勾选，需手动补选）。
4、点击“确定”，等待系统部署完毕，出现提示后必须重启计算机。
五、启用后首次启动与基础防护配置
启用成功后，系统将生成一个每次启动均清空的独立桌面环境，所有文件、注册表修改、进程运行均与主机完全隔离，关闭即销毁全部状态。
1、重启完成后，点击“开始”菜单，在搜索栏输入
Windows Sandbox，点击对应应用图标。
2、首次启动将自动下载初始化镜像，需联网且耗时约
1–3 分钟，期间显示“正在准备 Windows Sandbox”。
3、启动成功后，桌面左上角显示
Windows Sandbox水印，此时可将可疑安装包拖入窗口内运行测试。
4、如需增强防护，可新建记事本文件，输入以下内容并另存为
NoNet.wsb（UTF-8 编码）：
5、双击该文件即可启动一个
完全无网络连接的沙盒实例，彻底阻断恶意软件外联行为。