從 Windows 10 內(nèi)部版本 18305 開始，Microsoft 引入了 Windows Sandbox。Windows Sandbox 是一個(gè)新的輕量級(jí)桌面環(huán)境，專門用于隔離運(yùn)行安全的應(yīng)用程序。您下載了多少個(gè)可執(zhí)行文件，但又害怕運(yùn)行它？您是否曾經(jīng)遇到過需要全新安裝 Windows 但又不想設(shè)置虛擬機(jī)的情況？

在 Microsoft，他們經(jīng)常遇到這些情況，因此他們開發(fā)了 Windows Sandbox：一個(gè)隔離的桌面環(huán)境，您可以在其中運(yùn)行不受信任的軟件，而不必?fù)?dān)心會(huì)對(duì)設(shè)備造成持久的影響。Windows 沙箱中安裝的所有軟件僅保留在沙箱中，不會(huì)影響您的主機(jī)。關(guān)閉 Windows 沙箱后，所有軟件及其所有文件和狀態(tài)將被永久刪除。

啟用 Windows 沙盒后，將自動(dòng)創(chuàng)建一個(gè)沒有驅(qū)動(dòng)器號(hào)的只讀 8 GB PortableBaseLayer 系統(tǒng)分區(qū)，并且不應(yīng)將其刪除。禁用 Windows 沙箱后，將自動(dòng)刪除 PortableBaseLayer 分區(qū)。

Windows 沙盒具有下列屬性：

Windows 的一部分： Windows 10 專業(yè)版和企業(yè)版中包含了此功能所需的全部內(nèi)容。 無需下載 VHD。

Pristine：每次運(yùn)行 Windows 沙盒時(shí)，它都是 Windows 全新安裝的全新安裝。

可處置：設(shè)備上不存在任何內(nèi)容。 當(dāng)用戶關(guān)閉應(yīng)用程序時(shí)，所有內(nèi)容都會(huì)被丟棄。

安全：使用基于硬件的虛擬化進(jìn)行內(nèi)核隔離。 它依賴 Microsoft 虛擬機(jī)管理程序來運(yùn)行隔離來自主機(jī)的 Windows 沙盒的單獨(dú)內(nèi)核。

高效： 使用集成的內(nèi)核計(jì)劃程序、智能內(nèi)存管理和虛擬 GPU。

使用功能的先決條件

Windows 10 專業(yè)版、企業(yè)版或教育版內(nèi)部版本18305或更高版本 目前在家庭 sku 上不受支持 (Windows 沙箱)

AMD64 體系結(jié)構(gòu)

BIOS 中啟用的虛擬化功能

至少 4 GB RAM (建議使用 8 GB)

至少 1 GB 的可用磁盤空間 (已推薦 SSD)

至少有兩個(gè) CPU 核心 (四核，其中建議使用超線程)

本教程大眼仔旭將向您展示如何在安裝了 Windows 10 家庭版的計(jì)算機(jī)上安裝或卸載 Windows 沙盒功能。

您必須以管理員身份登錄才能啟用 Windows Sandbox。如果您打開了“受控文件夾訪問”，則需要暫時(shí)將其關(guān)閉，直到完成 Windows Sandbox 的啟用為止。

復(fù)制以下代碼，新建空白文本文件并粘貼保存，更改 .txt 后綴修改為 .bat 使其更改為一個(gè)批處理文件。選擇批處理文件，右鍵，以管理員身份運(yùn)行。

@echo off

echo 檢查權(quán)限
>nul 2>1 "%SYSTEMROOT%\system32\cacls.exe" "%SYSTEMROOT%\system32\config\system"

echo 權(quán)限檢查結(jié)果：%errorlevel%

REM --> 如果設(shè)置了錯(cuò)誤標(biāo)志，則沒有管理員權(quán)限。
if '%errorlevel%' NEQ '0' (
echo 正在請(qǐng)求管理員權(quán)限...
goto UACPrompt
) else ( goto gotAdmin )

:UACPrompt
echo Set UAC = CreateObject^("Shell.Application"^) > "%temp%\getadmin.vbs"
echo UAC.ShellExecute "%~s0", "", "", "runas", 1 >> "%temp%\getadmin.vbs"

echo 正在運(yùn)行創(chuàng)建的臨時(shí)文件 "%temp%\getadmin.vbs"
timeout /T 2
"%temp%\getadmin.vbs"
exit /B

:gotAdmin
if exist "%temp%\getadmin.vbs" ( del "%temp%\getadmin.vbs" )
pushd "%CD%"
CD /D "%~dp0" 

echo 使用管理員權(quán)限成功啟動(dòng)批處理
echo .
cls
Title Sandbox Setup

pushd "%~dp0"

dir /b %SystemRoot%\servicing\Packages\*Containers*.mum >sandbox.txt

for /f %%i in ('findstr /i . sandbox.txt 2^>nul') do dism /online /norestart /add-package:"%SystemRoot%\servicing\Packages\%%i"

del sandbox.txt

Dism /online /enable-feature /featurename:Containers-DisposableClientVM /LimitAccess /ALL

pause

現(xiàn)在將打開命令提示符窗口，以在 Windows 10 家庭版上安裝 Windows Sandbox 功能。 完成后，在出現(xiàn)提示時(shí)鍵入 Y，然后按 Enter 重新啟動(dòng)計(jì)算機(jī)以進(jìn)行應(yīng)用。

提示：在鍵入 Y 并按 Enter 重新啟動(dòng)計(jì)算機(jī)之前，請(qǐng)確保保存并關(guān)閉所有內(nèi)容，以防止丟失重要工作文件。

在 Windows 10 家庭版中卸載 Windows Sandbox 功能

在命令提示符下卸載 Windows Sandbox 功能

A）按 Win + R 鍵打開運(yùn)行，在運(yùn)行中鍵入 OptionalFeatures.exe，然后單擊/點(diǎn)擊確定以打開 Windows 功能。

B）取消選中 Windows Sandbox，然后單擊/點(diǎn)擊確定。

或者您也可以使用以下方法

A）按 Win + R 鍵打開運(yùn)行，在運(yùn)行中鍵入 CMD，按 Ctrl + Shift + Enter 打開命令提示符。

B）復(fù)制下面的命令并將其粘貼到提升的命令提示符中，然后按Enter。

Dism /online /Disable-Feature /FeatureName:"Containers-DisposableClientVM"

C）當(dāng)系統(tǒng)提示您重新啟動(dòng)計(jì)算機(jī)時(shí)，請(qǐng)鍵入 Y。

重新啟動(dòng)計(jì)算機(jī)之前，請(qǐng)確保保存并關(guān)閉所有內(nèi)容，以防止丟失重要工作文件。

使用批處理文件卸載 Windows 沙盒功能

復(fù)制以下代碼，新建空白文本文件并粘貼保存，更改 .txt 后綴修改為 .bat 使其更改為一個(gè)批處理文件。選擇批處理文件，右鍵，以管理員身份運(yùn)行。

@echo off

echo 檢查權(quán)限
>nul 2>1 "%SYSTEMROOT%\system32\cacls.exe" "%SYSTEMROOT%\system32\config\system"

echo 權(quán)限檢查結(jié)果：%errorlevel%

REM --> 如果設(shè)置了錯(cuò)誤標(biāo)志，則沒有管理員權(quán)限。
if '%errorlevel%' NEQ '0' (
echo 正在請(qǐng)求管理員權(quán)限...
goto UACPrompt
) else ( goto gotAdmin )

:UACPrompt
echo Set UAC = CreateObject^("Shell.Application"^) > "%temp%\getadmin.vbs"
echo UAC.ShellExecute "%~s0", "", "", "runas", 1 >> "%temp%\getadmin.vbs"

echo 正在運(yùn)行創(chuàng)建的臨時(shí)文件 "%temp%\getadmin.vbs"
timeout /T 2
"%temp%\getadmin.vbs"
exit /B

:gotAdmin
if exist "%temp%\getadmin.vbs" ( del "%temp%\getadmin.vbs" )
pushd "%CD%"
CD /D "%~dp0" 

echo 使用管理員權(quán)限成功啟動(dòng)批處理
echo .
cls
Title Sandbox Installer

pushd "%~dp0"

Dism /online /disable-feature /featurename:Containers-DisposableClientVM

dir /b %SystemRoot%\servicing\Packages\*Containers*.mum >sandbox.txt

for /f %%i in ('findstr /i . sandbox.txt 2^>nul') do dism /online /norestart /remove-package:"%SystemRoot%\servicing\Packages\%%i"

del sandbox.txt

pause

在計(jì)算機(jī)上啟用虛擬化

如果您使用的是物理計(jì)算機(jī)，請(qǐng)確保在 BIOS 中啟用了虛擬化功能。

如果你使用的是虛擬機(jī)，請(qǐng)運(yùn)行以下 PowerShell 命令以啟用嵌套的虛擬化：

VMProcessor-VMName VMName> -ExposeVirtualizationExtensions $true

使用任務(wù)欄上的搜索欄并鍵入 “打開和關(guān)閉 Windows 功能 “，以訪問 “Windows 可選功能” 工具。 選擇 ” Windows 沙盒 “，然后選擇 “確定”。 如果出現(xiàn)提示，請(qǐng)重新啟動(dòng)計(jì)算機(jī)。
如果 Windows 沙盒 選項(xiàng)不可用，則你的計(jì)算機(jī)不滿足運(yùn)行 Windows 沙盒的要求。

在 “開始” 菜單上找到并選擇 ” Windows 沙盒 ” 以首次運(yùn)行它。