Windows 11 开启虚拟化沙盒防病毒方法

Windows 11 的 Windows Sandbox 是一项基于 Hyper-V 的轻量级虚拟化防病毒利器，它为高风险操作（如运行可疑软件、测试未知安装包）提供强隔离环境——每次启动都从纯净只读镜像初始化，关闭后所有文件、进程和注册表变更彻底销毁，杜绝恶意软件驻留系统；但该功能仅限专业版/企业版/教育版，且必须开启 CPU 硬件虚拟化与“虚拟机平台”服务，本文详解了图形界面、PowerShell 和新版设置三种启用方式，并手把手指导用户验证系统版本、检查虚拟化状态、进入 BIOS 开启 VT-x/AMD-V，助你一键构建坚不可摧的桌面级安全沙盒。

如果您希望在 Windows 11 中为高风险操作提供强隔离保障，防止流氓软件写入注册表、驻留启动项或篡改系统文件，则需启用“桌面虚拟化隔离沙盒”功能。该功能即 Windows Sandbox，基于 Hyper-V 构建轻量级虚拟桌面环境，每次启动均从只读镜像初始化，关闭后所有进程、文件、注册表变更自动销毁。以下是开启此防护机制的多种可行方法：

一、确认系统版本与硬件虚拟化就绪状态

Windows Sandbox 仅内置于 Windows 11 专业版、企业版或教育版中；家庭版虽预置组件但默认禁用入口；同时强制依赖已启用的 CPU 硬件虚拟化（Intel VT-x 或 AMD-V）及“虚拟机平台”系统级服务。任一条件缺失将导致功能不可见、安装失败或启动报错0x80070005。

1、按 Win + R 打开“运行”对话框，输入 winver 并回车，核对弹出窗口中版本名称是否含 Professional、Enterprise 或 Education。

2、按 Ctrl + Shift + Esc 打开任务管理器，切换至「性能」选项卡，点击左侧「CPU」，查看右侧「虚拟化」状态是否显示为 已启用。

3、仍在「性能」选项卡中，点击左侧「内存」，向下滚动查看「已启用虚拟机平台」是否为 是；若为「否」，需在后续步骤中单独启用该组件。

4、若「虚拟化」显示为已禁用，需重启电脑并在开机自检阶段反复按 Del、F2、F10 或 Esc（依主板品牌而定）进入 BIOS/UEFI 设置界面。

5、在 BIOS/UEFI 中定位到类似 Advanced → CPU Configuration（Intel 平台） 或 Security → SVM Mode / AMD-V（AMD 平台） 的路径，将对应虚拟化选项设为 Enabled。

6、保存设置并退出，系统重启后再次通过任务管理器确认「虚拟化」与「已启用虚拟机平台」两项均为启用状态。

二、通过 Windows 功能图形界面启用沙盒及其全部依赖

该方式调用系统内置的可视化可选功能管理器，自动识别并勾选 Windows Sandbox 运行所必需的全部底层组件（包括“虚拟机平台”和“Windows Hypervisor Platform”），无需手动干预依赖关系，适用于绝大多数用户且容错率高。

1、按 Win + R，输入 optionalfeatures 并回车，打开「Windows 功能」窗口。

2、在功能列表中向下滚动，找到并勾选 Windows 沙盒 复选框。

3、系统将自动勾选其强制依赖项：虚拟机平台 与 Windows Hypervisor Platform；请勿手动取消勾选。

4、点击「确定」，系统开始下载并安装所需文件，进度条完成后弹出提示框显示 Windows 已完成请求的更改。

5、点击「立即重新启动」，等待系统重启完毕，沙盒服务完成注册。

三、使用 PowerShell（管理员权限）启用沙盒核心组件

该方法绕过图形界面限制，直接调用系统映像服务接口，强制安装沙盒所需的所有驱动、服务与用户态模块，适用于图形界面异常、功能列表空白、启用后仍提示“找不到沙盒”或家庭版用户需激活预置组件的场景。

1、右键点击任务栏上的 Windows 徽标，选择「终端（管理员）」或「Windows PowerShell（管理员）」。

2、在弹出的用户账户控制（UAC）窗口中，点击「是」以授予权限。

3、依次执行以下两条命令，每条执行完毕后等待返回 操作成功完成 提示：

Enable-WindowsOptionalFeature -Online -FeatureName VirtualMachinePlatform -All

Enable-WindowsOptionalFeature -Online -FeatureName Containers-DisposableClientVM -All

四、通过系统设置应用启用（适配 Windows 11 22H2 及更新版本）

该路径利用新版设置中的可选功能模块，避免传统控制面板入口，更符合当前系统交互逻辑，尤其适用于从 Windows 10 升级而来或启用了精简 UI 的设备。

1、按 Win + I 打开「设置」，进入「系统」→「可选功能」。

2、点击右上角「+ 添加可选功能」按钮。

3、在搜索框中输入 沙盒，在结果中勾选 Windows 沙盒。

4、系统将自动识别并列出所需依赖项，确认无误后点击「下一步」。

5、点击「安装」，等待部署完成，提示重启后执行重启操作。

今天带大家了解了的相关知识，希望对你有所帮助；关于文章的技术知识我们会一点点深入介绍，欢迎大家关注golang学习网公众号，一起学习编程~