从 Windows 10 内部版本 18305 开始，Microsoft 引入了 Windows Sandbox。Windows Sandbox 是一个新的轻量级桌面环境，专门用于隔离运行安全的应用程序。您下载了多少个可执行文件，但又害怕运行它？您是否曾经遇到过需要全新安装 Windows 但又不想设置虚拟机的情况？

在 Microsoft，他们经常遇到这些情况，因此他们开发了 Windows Sandbox：一个隔离的桌面环境，您可以在其中运行不受信任的软件，而不必担心会对设备造成持久的影响。Windows 沙箱中安装的所有软件仅保留在沙箱中，不会影响您的主机。关闭 Windows 沙箱后，所有软件及其所有文件和状态将被永久删除。

启用 Windows 沙盒后，将自动创建一个没有驱动器号的只读 8 GB PortableBaseLayer 系统分区，并且不应将其删除。禁用 Windows 沙箱后，将自动删除 PortableBaseLayer 分区。

Windows 沙盒具有下列属性：

Windows 的一部分： Windows 10 专业版和企业版中包含了此功能所需的全部内容。 无需下载 VHD。

Pristine：每次运行 Windows 沙盒时，它都是 Windows 全新安装的全新安装。

可处置：设备上不存在任何内容。 当用户关闭应用程序时，所有内容都会被丢弃。

安全：使用基于硬件的虚拟化进行内核隔离。 它依赖 Microsoft 虚拟机管理程序来运行隔离来自主机的 Windows 沙盒的单独内核。

高效： 使用集成的内核计划程序、智能内存管理和虚拟 GPU。

使用功能的先决条件

Windows 10 专业版、企业版或教育版内部版本18305或更高版本 目前在家庭 sku 上不受支持 (Windows 沙箱)

AMD64 体系结构

BIOS 中启用的虚拟化功能

至少 4 GB RAM (建议使用 8 GB)

至少 1 GB 的可用磁盘空间 (已推荐 SSD)

至少有两个 CPU 核心 (四核，其中建议使用超线程)

本教程大眼仔旭将向您展示如何在安装了 Windows 10 家庭版的计算机上安装或卸载 Windows 沙盒功能。

您必须以管理员身份登录才能启用 Windows Sandbox。如果您打开了“受控文件夹访问”，则需要暂时将其关闭，直到完成 Windows Sandbox 的启用为止。

复制以下代码，新建空白文本文件并粘贴保存，更改 .txt 后缀修改为 .bat 使其更改为一个批处理文件。选择批处理文件，右键，以管理员身份运行。

12345678910111213141516171819202122232425262728293031323334353637383940414243@echo off echo 检查权限>nul 2>&1 "%SYSTEMROOT%\system32\cacls.exe" "%SYSTEMROOT%\system32\config\system" echo 权限检查结果：%errorlevel% REM --> 如果设置了错误标志，则没有管理员权限。if '%errorlevel%' NEQ '0' (echo 正在请求管理员权限...goto UACPrompt) else ( goto gotAdmin ) :UACPromptecho Set UAC = CreateObject^("Shell.Application"^) > "%temp%\getadmin.vbs"echo UAC.ShellExecute "%~s0", "", "", "runas", 1 >> "%temp%\getadmin.vbs" echo 正在运行创建的临时文件 "%temp%\getadmin.vbs"timeout /T 2"%temp%\getadmin.vbs"exit /B :gotAdminif exist "%temp%\getadmin.vbs" ( del "%temp%\getadmin.vbs" )pushd "%CD%"CD /D "%~dp0"  echo 使用管理员权限成功启动批处理echo .clsTitle Sandbox Setup pushd "%~dp0" dir /b %SystemRoot%\servicing\Packages\*Containers*.mum >sandbox.txt for /f %%i in ('findstr /i . sandbox.txt 2^>nul') do dism /online /norestart /add-package:"%SystemRoot%\servicing\Packages\%%i" del sandbox.txt Dism /online /enable-feature /featurename:Containers-DisposableClientVM /LimitAccess /ALL pause

现在将打开命令提示符窗口，以在 Windows 10 家庭版上安装 Windows Sandbox 功能。 完成后，在出现提示时键入 Y，然后按 Enter 重新启动计算机以进行应用。