Windows Sandbox：它是什麼以及如何在 Windows 11/10 上使用它

Windows沙箱是 Windows 11 中的輕量級虛擬環境，允許您在安全且一次性的空間中運行應用程序。它對於測試可疑軟件或瀏覽可能有害的網站特別有用，而不會損害您的主系統。您在沙箱內所做的一切都是臨時的，當您關閉沙箱時將會被刪除。它還具有內置的保護機制，可以防止任何惡意軟件逃離沙箱並影響您的主系統。以下是如何啟用和使用Windows 沙箱功能在 Windows 11/10 上。

Windows Sandbox 中安裝的任何軟件都僅保留在沙箱中，不會影響您的主機。 Windows Sandbox 關閉後，所有軟件及其所有文件和狀態都將被永久刪除。

這Windows 沙箱的目的是為用戶提供一個安全且隔離的環境來運行和測試不受信任的應用程序和潛在有害的文件，而不影響其主操作系統。它提供了一個臨時的一次性空間，用戶可以在其中試驗軟件，確保任何更改或潛在威脅都限制在沙箱內，並且不會影響主 Windows 環境的穩定性或安全性。這意味著您不需要設置虛擬機，但必須在 BIOS 中啟用虛擬化功能。

與其他虛擬化解決方案（例如 Hyper-V 或 VirtualBox）相比，Windows Sandbox 具有一些優勢。

• 它不需要任何額外的軟件安裝或配置。
• 它使用與主系統相同的 Windows 11 版本和設置，確保兼容性和一致性。
• 它具有最小的磁盤和內存佔用量，因為它僅使用當前會話所需的資源。
• 它支持基於硬件的虛擬化，從而提高性能和安全性。

如何啟用和使用 Windows 沙箱

使用Windows 11 上的 Windows 沙箱，您需要滿足以下要求：

• 具有支持虛擬化的 64 位處理器的 PC。
• 至少 4 GB RAM、1 GB 可用磁盤空間（建議使用 SSD）和 2 個 CPU 核心（建議使用超線程的 4 個核心）。
• Windows 11/10 專業版、企業版或教育版。

據微軟稱，Windows Sandbox使用了一種名為“集成調度器，“它允許主機決定沙箱何時運行。並提供一個臨時桌面環境，Windows 管理員可以在其中安全地測試不受信任的軟件。

Windows 沙箱具有以下屬性：

• Windows 的一部分– Windows 11/10 專業版和企業版附帶此功能所需的一切。無需下載 VHD！
• 原始的– 每次運行 Windows Sandbox 時，它都像全新安裝的 Windows 一樣乾淨。
• 一次性的– 設備上沒有任何內容；關閉應用程序後，所有內容都將被丟棄。
• 安全的– 使用基於硬件的虛擬化進行內核隔離，它依賴於 Microsoft 的虛擬機管理程序來運行將 Windows Sandbox 與主機隔離的單獨內核。
• 高效的– 使用集成內核調度程序、智能內存管理和虛擬 GPU。

在 BIOS 上啟用虛擬化功能

這一步至關重要，因為 Windows Sandbox 依賴於虛擬化技術。

1. 打開機器電源並打開BIOS這通常通過按 F2、F10 或 Del 等鍵來完成。
2. 打開處理器子菜單 處理器設置/配置菜單可能隱藏在芯片組、高級 CPU 配置或北橋中。
3. 使能夠英特爾虛擬化技術（也稱為英特爾室速) 或 AMD-V，具體取決於處理器的品牌。

4. 如果您使用的是虛擬機，請使用此 PowerShell cmd 啟用嵌套虛擬化

設置-VMProcessor -VMName -ExposeVirtualizationExtensions $true

啟用 Windows 沙箱功能

現在我們需要從 Windows 功能中啟用 Windows Sandbox，才能執行此操作

• 從開始菜單搜索打開 Windows 功能。

1. 在“打開或關閉 Windows 功能”框上向下滾動並選中旁邊的選項Windows 沙箱。
2. 單擊“確定”以允許 Windows 11 為您啟用 Windows 沙盒功能。
3. 這將需要幾分鐘的時間，然後重新啟動 Windows 以應用更改。

使用Windows Sandbox功能，（在Sandbox內安裝應用程序）

Windows Sandbox 是 Windows 的功能齊全的版本，可以正常運行和啟動。為了避免每次啟動，它會在首次啟動後創建虛擬機狀態的快照。然後使用此快照來避免整個啟動過程，從而顯著減少沙箱變得可用所需的時間。

• 要使用和創建 Windows 沙箱環境，請打開“開始”菜單，鍵入Windows 沙箱，並選擇頂部結果。等待幾秒鐘，直到沙盒環境準備就緒。

閱讀更多：如何在 Windows 11 上啟用和使用 Windows Sandbox

• 您現在可以像普通的 Windows 11 電腦一樣使用沙箱。您可以根據需要安裝應用程序、瀏覽網頁或更改設置。您還可以將文件從主系統複製到沙箱環境中。只需將文件拖放到沙箱窗口中或使用複制粘貼功能即可。

完成後，您可以通過單擊右上角的 X 按鈕關閉沙箱。系統會要求您確認是否要刪除沙箱中的所有內容。單擊“確定”繼續。

如何將 Windows Sandbox 用於不同目的

Windows Sandbox 可用於多種目的，例如：

• 測試新的或未知的應用程序：您可以在沙箱中安裝和運行任何應用程序，而無需擔心其兼容性或安全性。您還可以在將其安裝到主系統上之前檢查其性能和行為。
• 測試新的或有風險的設置：您可以更改沙箱中的任何設置，而不會影響您的主系統。您還可以在將它們應用到主系統之前測試它們如何影響您的系統性能和穩定性。
• 測試新的或可疑的網站/文件：您可以瀏覽沙箱中的任何網站，而不會讓您的主系統面臨任何潛在威脅。您還可以在主瀏覽器上訪問它之前檢查其內容和功能。
• 測試新的或實驗性的功能：您可以啟用或禁用沙箱中的任何功能，而不會影響您的主系統。在主系統上使用它們之前，您還可以測試它們的工作方式以及與其他功能的交互方式。

您還可以通過使用 XML 語法創建配置文件來自定義沙箱環境。有關如何執行此操作的更多信息，您可以參考此 Microsoft文件

Windows 11 沙盒對於測試目的來說這是一個有用的功能，但它有一些限制。例如，您無法從沙箱內的主系統訪問您的文件或應用程序。您也無法更改沙盒的分辨率或語言。如果您需要更多高級選項，您可能需要使用不同的虛擬化軟件，例如 Hyper-V、VMware 或 VirtualBox。