简短回答
Windows 沙盒是专业版、企业版自带的一次性隔离环境：在里面运行的软件不会影响真实系统，关闭沙盒后里面的一切都会被清除，适合测试来路不明的程序。开启：启用或关闭 Windows 功能 → 勾选“Windows 沙盒”→ 重启，然后在开始菜单打开“Windows Sandbox”。
开启条件
- Windows 10/11 专业版、企业版或教育版（家庭版没有）
- BIOS 中开启 CPU 虚拟化
- 至少 4GB 内存（建议 8GB 以上）
开启步骤
- Win+R 输入
optionalfeatures - 勾选“Windows 沙盒”（Windows Sandbox）
- 确定后重启
- 开始菜单搜索“Windows Sandbox”打开
怎么用
- 把要测试的安装包复制，在沙盒窗口里粘贴
- 在沙盒中安装运行，观察是否有异常
- 测试完关闭窗口，沙盒中的所有内容会被清除
- 沙盒默认可以联网，测试可疑程序时可以在配置文件中关闭网络
和虚拟机的区别
| Windows 沙盒 | 虚拟机 | |
|---|---|---|
| 启动 | 几秒钟，开箱即用 | 需要安装系统 |
| 保留数据 | 关闭即清空 | 可以长期保存 |
| 适合 | 临时测试 | 长期使用、多系统 |
提示：家庭版没有沙盒，可以使用虚拟机，见 虚拟机安装系统。
常见问题
沙盒能完全防病毒吗？
沙盒隔离效果很好，但不要把真实电脑上的重要文件放进沙盒，也不要在沙盒里登录重要账户。
沙盒打不开？
确认虚拟化已开启，见 虚拟机 中的检查方法。