Windows 沙盒是什么，需要什么
从技术上讲，沙盒是基于硬件虚拟化的轻量级虚拟机，但用起来像一款应用：几秒钟启动一个崭新的 Windows，共享你的剪贴板和网络连接，关闭时把自己彻底抹掉。没有需要维护的磁盘镜像，没有许可证问题，也没有要更新的东西——每次启动都从同一个干净快照开始。
这份便利的代价是一份硬件清单。该功能只出现在 Windows 11 专业版、企业版和教育版上；家庭版根本装不了。而且这台 PC 本身得支持虚拟化。
- Windows 11 专业版、企业版或教育版 —— 家庭版无法安装
- UEFI/BIOS 中已启用虚拟化：Intel VT-x 或 AMD-V
- 至少 4 GB 内存，宽裕起见 8 GB
- 至少双核 CPU 和 1 GB 空闲磁盘空间
- 启用该功能所需的管理员权限
启用沙盒并测试一个文件
按 Win+R，输入 optionalfeatures 回车——或者打开设置 → 应用 → 可选功能 → 更多 Windows 功能。在列表中勾选“Windows 沙盒”，确认，按要求重启；Windows 会连虚拟化基座一起装好。在提权的 PowerShell 里用脚本也能办到：Enable-WindowsOptionalFeature -Online -FeatureName "Containers-DisposableClientVM" -All
重启后在开始菜单输入 sandbox，打开 Windows 沙盒。在宿主机上复制可疑文件，粘贴到沙盒窗口里——不支持拖放，但剪贴板可用——然后运行它。观察它的一举一动：沙盒内的任务管理器（Ctrl+Shift+Esc）显示进程，而且网络默认开启，文件就算下载、激活你也不在乎。关闭窗口，确认一切将被丢弃——这份 Windows 副本就像从未存在过一样消失了。
用 .wsb 文件上锁——以及边界在哪里
面对真正恶毒的文件，动手前先断网。新建一个内容为 <Networking>Disable</Networking> 的 .wsb 扩展名文本文件，保存后双击：沙盒将关闭互联网启动，样本既不能回连家里，也扫不到你的局域网。同一个文件还能把文件夹以只读方式映射进去——一个含 <HostFolder> 和 <ReadOnly>true</ReadOnly> 的 <MappedFolders> 块——或者用 <MemoryInMB>4096</MemoryInMB> 限制内存。
局限也要心里有数。网络开启时，沙盒共享你的网络；剪贴板默认也是共享的，遇到真正恶心的东西就把两者都关掉。顽固的恶意软件能察觉自己运行在虚拟机里并装乖——严肃的分析还得靠专门的离线虚拟机。不过对于“这个从随便哪个网站下载的安装程序安全吗”这种日常问题，它就是现有最快的诚实答案。而如果你最终在宿主机上测试程序，它们留在 %TEMP% 和 AppData 的残渣正是 Kleaner PRO 要扫掉的东西。
常见问题与解答
Windows 沙盒在 Windows 11 家庭版里可用吗？
不可用——需要专业版、企业版或教育版。家庭版上可行的替代是用 VirtualBox 之类的传统虚拟机。
Windows 沙盒关闭后会保留什么吗？
不会。关闭窗口的瞬间，整个沙盒——文件、注册表改动、下载——全部丢弃。每次启动都从干净的快照开始。
用 Windows 沙盒测试恶意软件安全吗？
在用 .wsb 文件禁用网络的前提下相当安全。但要知道高级恶意软件能识别虚拟机，严肃分析应交给专门的离线虚拟机。
继续阅读
联系我们: [email protected]