一台不用安装的完整虚拟机
该功能以可选组件的形式提供：在“Windows 功能”对话框（optionalfeatures.exe）里勾选 Windows 沙盒，或用一条 DISM 命令启用，“开始”菜单里就会出现对应条目。要求不高但很硬性：Windows 专业版或企业版、固件中开启虚拟化、至少 4 GB 内存加两个内核，以及留给工作文件的一两个 GB 空闲磁盘。
你得到的是窗口里一个干净、未激活的 Windows，网络、剪贴板共享和复制粘贴开箱即用。皮囊之下，它是跑在 Hyper-V 虚拟机监控程序上的真正轻量级虚拟机——不是容器，也不是远程会话——只是关闭时会装作什么都没发生过。
磁盘映像去了哪里——又为什么会消失
启动时，沙盒把一份纯净的系统映像以只读方式挂载，并在其上构建一个临时写入层——一次性 VHDX——你在里面做的一切都落在这一层。关闭时该层被按设计销毁，这就是你刚用过的那台机器连同文件一起蒸发的原因。
- 基础映像是干净的 Windows 快照；沙盒永远看不到你已安装的应用和你的文件
- 你在里面做的一切都写入一个只在沙盒运行期间存在的临时 VHDX
- 关闭时整个写入层被丢弃：没有文件、没有注册表改动、没有安装的程序能幸存
- 向外复制粘贴和映射文件夹是留下东西的仅有正当途径
- 崩溃或断电后，临时文件夹里残留的工作文件在沙盒关闭后可安全删除
- 别把正经工作搬进去：沙盒会话不适合存放任何你明天还想要的东西
什么时候用它——什么时候真虚拟机更好
它的黄金场景是短暂而可疑的活儿：打开那个来路不明的安装包、试一下好得不像话的下载、检查一条不想喂给主浏览器的链接。一次会话花你一分钟，爆炸半径为零。.wsb 配置文件还能进一步收紧——禁用网络、关掉虚拟 GPU、把单个文件夹只读映射——面对真正怀有敌意的文件，这才是正确姿势。
它不是第二台电脑。没有可保留的快照，没有跨运行的持久状态，也没有“装好一次工具箱反复用”的办法——那类需求的诚实答案是一台完整虚拟机（Linux 工作则用 WSL）。需要保留测试成果就放进虚拟机；需要确保它彻底消失，那正是沙盒的本职工作。
常见问题与解答
用 Windows 沙盒测试病毒安全吗？
比主系统安全，但替代不了隔离实验室：网络开启时，恶意软件仍能触及你的网络。面对敌意样本，请用 .wsb 文件禁用网络。
Windows 沙盒里的东西为什么全没了？
设计如此。沙盒运行在一个关闭即销毁的一次性磁盘映像上；里面的任何东西都不会跨会话留存——这正是它的意义。
继续阅读
联系我们: [email protected]