发现Windows 11内置沙盒后，我不再下载VirtualBox了

如果你问任何人如何安全地测试一个可疑的可执行文件或PowerShell脚本，答案通常都会涉及下载VirtualBox、VMware或其他类似的虚拟化套件，然后找一个Windows ISO，再花一晚上时间在他们的操作系统里安装一个完整的操作系统。这是标准建议，但对很多人来说，这麻烦劲儿，大多数人根本懒得折腾。可以说，那个可执行文件或脚本很可能会直接被扔进回收站。

很多人没有意识到的是，Windows 11已经在平台中内置了一个一次性虚拟机。它几秒钟就能启动，不需要庞大的ISO文件，关闭的那一刻就会彻底清除自身，你只需要知道这个工具叫什么就行。它叫做Windows沙盒，已经存在好几年了，最近的更新还让它变得更好了。如果你用的是Windows 11专业版、企业版或教育版，那你就不需要第三方虚拟化工具了，原因如下。

简单来说，Windows沙盒是什么

你桌面里一个随用随弃的桌面

Windows沙盒是一个轻量、一次性的Windows版本，在你的桌面上以隔离窗口运行。你可以把它当成一个临时的桌面环境，需要的时候打开，关掉就没了。由于每个会话都从全新状态开始，就好像在虚拟机里第一次装Windows一样，你在里面干什么都不会影响到你自己的电脑。

它基于与完整虚拟机相同的 Hyper-V 虚拟化技术构建，通过硬件级隔离，将沙盒内发生的一切与真实操作系统完全隔离开来。不过，与传统虚拟机不同，你无需进行任何配置，不需要磁盘映像，当然也不用应付微软各种催你登录或安装其臃肿 AI 功能的弹窗提示。原因在于，它直接调用你现有的 Windows 安装，瞬间就能启动。目前，Windows 沙盒适用于所有 Windows 11 专业版、企业版和教育版。

如果你从未使用过它，它可能还没配置好

真的就只需要勾选几个选项

如果你尝试首次运行 Windows 沙盒，你得先打开它需要的那些开关选项，这点得特别说明一下，因为系统根本不会主动提醒你。如果你尝试从“开始”菜单运行它，你很可能会看到一个错误对话框，显示“与 Windows 沙盒环境的连接已丢失”，还配了一个没啥用的错误代码，根本帮不到你。

要让它跑起来，你需要满足几个简单的先决条件。首先，你可以在搜索里找一下“Windows 功能”，把新窗口里看到的几个复选框勾上，包括“Windows 沙盒”（这不用说）、“Hyper-V”、“虚拟机平台”，然后是“Windows 虚拟机监控程序平台”。全部搞定后，快速重启一下就能开搞了。这里得提一嘴，因为我注意到，即使你以前用过沙盒，有时候更新之后，这些复选框有时候会莫名其妙地被取消勾选——具体原因我也说不准。所以最好还是再确认一眼。

启用后，Windows 沙盒会出现在你的开始菜单里。点一下等几秒钟，映入眼帘的就是一个默认壁纸的 Windows 桌面，还有一个新窗口里摆着几个图标。整个过程特别简单。你想想，要是走传统路子——下载虚拟机监控程序、搞一个好几个 GB 的 Windows 镜像、创建虚拟磁盘、再干等一整套操作系统安装——花的时间跟这一比，它的好处就一目了然了。

新更新让它比以往更强大

以前功能很简陋，但现在真的可以配置了

Windows 沙盒一直很简单，但这也恰恰是它的局限所在。它只专注做好一件事，但在配置方面几乎没有任何控制权，所以大多数高级用户还是会选择第三方虚拟机工具。最近这方面有了很大改进，而且是往好的方向变。

微软现在添加了设置界面，可配置的内容也更多了，包括将你的麦克风或网络摄像头共享到沙盒中、通过受保护的客户端模式来加固连接，以及也许最重要的一点——可以调整分配给它的系统内存大小。以上这些功能都是通过一个 .wsb 扩展名的纯文本文件来配置的，但你得自己手动创建并保存到你想要的位置。

如果你清楚自己想要什么、在做什么，Windows 沙盒用起来会相当方便。只需敲几行命令，你就能完全禁用网络，用来测试从 GitHub 上找到的可疑脚本；把真实电脑上的某个文件夹映射为“只读”，让可疑程序碰不到其他任何东西；或者在沙盒弹出时自动运行一条命令。我经常这样用：切断网络访问，只以只读模式共享我的“下载”文件夹，这样就有了一个隔离区，可以在里面检查可疑文件，它也没法反过来影响我的真实系统。

它是少数几个让我觉得 Windows 11 专业版买得值的功能之一

最近，我迷上了 vibe-coding（氛围编程），并用 Claude Code 生成系统级脚本。在运行这些脚本时（在我完全信任它们之前），Windows 沙盒自然就成了这个流程的另一半。那些一星 GitHub 脚本也能在这里跑——如果我在真实系统上运行它们，可能就会把我的系统搞崩，或者留下一个巨大的安全漏洞。对任何爱折腾的人来说，这都是一个值得养成的习惯，主要是因为把它跑起来几乎不花什么时间。