如何安裝、設定和使用「Windows 沙盒」功能

#

Windows沙盒是Windows 11和Windows 10作業系統內建的功能，可讓使用者在輕量級虛擬環境中安裝和測試未經驗證的應用程式或存取網站，同時保護主系統免受潛在的威脅。

總的來說，這個系統提供了一個安全的隔離測試環境，與虛擬機器類似，但更簡單易用。

接下來，本文將介紹在 Windows 11 上安裝、設定和使用 Windows 沙盒功能的詳細步驟。

Windows 沙盒功能簡介

#Windows沙盒（也稱為Windows Sandbox）本質上是一種輕量級虛擬化解決方案，專注於提供高效和安全的虛擬環境。相較於傳統虛擬機，Windows沙盒具有以下特點：

• 自動化配置：無需你手動準備 ISO 檔案或設定虛擬硬碟，Windows Sandbox 會自動建立與主系統相同版本的虛擬環境。
• 隔離性：Windows Sandbox 使用硬體虛擬化技術來隔離沙盒環境與主系統，使用核心隔離技術來防止沙盒中的惡意軟體或應用程式存取主系統的核心。極大提升了使用時的安全性。
• 即開即用：使用沙盒時，無需啟動實例或進行繁雜的配置，所有必要設定都是自動完成的。
• 始終如一：每次啟動 Sandbox 時，系統都會產生一個全新的 Windows 11 或 Windows 10 環境。一旦關閉沙盒，所有資料會自動清除，可防止惡意軟體或應用程式在沙盒中殘留。

沙盒與傳統虛擬機器的比較

Windows 沙盒和傳統虛擬機器都可用於隔離應用程式或測試環境，但兩者之間存在一些關鍵差異：

特性	Windows Sandbox	傳統虛擬機器
安裝	無需安裝系統，只需啟用即可	需要安裝虛擬機器軟體和作業系統
效能	效能較差，但啟動速度較快	效能較好，但啟動速度較慢
靈活性	彈性較差，只能執行 Windows 11 或 Windows 10	靈活性較高，可以運行任何作業系統
安全性	安全性較高，逃逸風險小	安全性較高，逃逸風險較小

雖然 Windows 沙盒在彈性方面不如傳統虛擬機，但其提供了出色的安全性，有助於用戶安全地運行未經驗證的應用程式或訪問潛在風險網站。

使用 Windows 沙盒的前提條件

#要順利安裝並執行 Windows 沙盒功能，系統必須符合以下條件：

• 支援硬體虛擬化：CPU 必須支援硬體虛擬化技術，並且在 BIOS 或 UEFI 中開啟了此功能。
• 記憶體需求：至少需要 4GB RAM，但為了更流暢的運行，建議配備 8GB RAM 或更多。
• 儲存建議：建議使用 SSD 硬碟，以提高資料讀寫速度。
• 作業系統版本：需要 Windows 10 Version 1903 以上或 Windows 11 的專業版或企業版。
• 巢狀虛擬化：如果要在 Hyper-V 虛擬機器上執行 Windows 沙盒，則需要啟用巢狀虛擬化。

查看硬體虛擬化是否啟用

#在 Windows 10 和 11 系統中，可以透過「工作管理員」的「效能」標籤來驗證硬體虛擬化是否啟用。

使用「工作管理員」查看虛擬化啟用狀態

如果未啟用，請在主機板 UEFI 中啟用。此功能可能顯示為“Virtualization Technology”、“Intel Virtual Technology”或“SVM mode”等。

如何啟用 Windows 沙盒功能

#以下是在 Windows 10 和 Windows 11 中啟用 Windows 沙盒的兩種方法：

方法 1：使用「Windows 功能」

1使用Windows R快速鍵開啟「執行」對話框，輸入optionalfeatures，然後按下回車鍵。

2在「Windows 功能」視窗中，找到並勾選「Windows 沙盒」選項。

使用「Windows 功能」安裝 Windows Sandbox

##3點選「確定」按鈕開始安裝程序。

4安裝完成後，根據系統提示重新啟動系統。

方法 2：使用 PowerShell

#1使用Windows R快捷鍵開啟「執行」，輸入powershell，然後按Ctrl Shift Enter以管理員權限開啟 Windows PowerShell 視窗。

2在 PowerShell 視窗中執行以下命令：

Enable-WindowsOptionalFeature -Online -FeatureName Containers-DisposableClientVM -All

使用 PowerShell 安裝 Windows Sandbox

#3安裝完成後，系統會提示你重新啟動電腦。

使用 Windows Sandbox 環境

#重新啟動完成後，就可以在「開始」選單中找到「Windows Sandbox」。打開它後，你會看到一個乾淨的 Windows 桌面環境，

使用 Windows Sandbox

在 Sandbox 環境中，你可以：

• 安全地安裝和運行可疑或未經驗證的應用程序，對它們進行測試。
• 造訪潛在風險網站，不會對主系統造成安全威脅。
• 使用快速鍵Ctrl Alt Break或Pause在視窗和全螢幕模式之間切換。
• 當你關閉 Windows Sandbox 時，所有狀態和資料都會自動刪除。下次打開沙箱時，會再次產生一個全新的環境。

自訂 Windows Sandbox 設定

#透過自訂 Windows Sandbox 的配置，能夠更好地控制虛擬環境的效能和行為。以下是操作步驟：

1建立wsb 檔案：在任意文字編輯器中（如記事本），建立一個新的文字文件，將其儲存為.wsb副檔名，例如SandboxCFG.wsb。

2編輯 XML 配置：使用以下 XML 結構作為模板，根據你的需求編輯配置：

Enable 
Enable 

 
C:UsersYourNameDocuments 
C:UsersWDAGUtilityAccountDesktopDocuments 
false 



4096 
 
explorer.exe C:UsersWDAGUtilityAccountDesktopDocuments

3儲存設定：完成設定編輯後，儲存.wsb檔案。

4啟動 Windows Sandbox：雙擊已建立的.wsb檔案即可啟動自訂設定的 Windows Sandbox 實例。

設定檔中的每個元素都是可選的，你可以根據需要新增或排除任何設定。例如，如果不需要映射資料夾，完全可以省略部分。同樣，如果不手動分配記憶體大小，也可以省略元素。更多設定項目可以參考：Windows 沙盒配置。

整體而言，Windows 沙盒是 Windows 11 和 Windows 10 中內建的實用功能，可以幫助你安全地測試應用程式或造訪潛在風險網站。它使用硬體虛擬化和核心隔離技術來隔離沙盒環境與主系統，從而提供良好的安全性。

以上是如何安裝、設定和使用「Windows 沙盒」功能的詳細內容。更多資訊請關注PHP中文網其他相關文章！