sandbox怎么开启使用？

本文目录导读：

1. 场景一：开启 Windows 自带的“Windows Sandbox”（最常用）
2. 场景二：开启某个特定软件（如浏览器、安卓模拟器）的沙箱
3. 场景三：开启“Windows Defender 应用防护”（WDAG）
4. 场景四：开启“第三方沙箱软件”（如 Sandboxie）

“Sandbox”（沙箱）在不同的软件和系统中含义不同，最常见的是指Windows 10/11自带的“Windows Sandbox”，或者是指开发环境/浏览器中的沙箱功能。

请根据你实际想使用的场景,选择以下对应的方法：

开启 Windows 自带的“Windows Sandbox”（最常用）

这是一个轻量级的虚拟机，用于安全运行不信任的软件。注意：仅 Windows 10/11 专业版、企业版或教育版支持，家庭版不支持（家庭版需通过特殊脚本安装，较麻烦）。

开启步骤：

1. 开启 BIOS 虚拟化（大部分电脑默认已开）：

   • 重启电脑，进入 BIOS（通常按 F2、Del、F10 等键）。
   • 找到“Intel Virtualization Technology”或“SVM Mode”（AMD），设为“Enabled”。
   • 保存退出。

2. 在 Windows 功能中启用“沙箱”：

   • 按 Win + R 键，输入 optionalfeatures 并回车。
   • 在列表中找到 “Windows 沙盒”（Windows Sandbox）,勾选它。
   • 点击“确定”,系统会自动安装并提示重启电脑。

3. 使用：

   • 重启后，在开始菜单中找到并点击 “Windows Sandbox”。
   • 它会打开一个干净的桌面窗口，你可以直接把可疑程序拖进去运行，关闭窗口后，里面所有的数据都会被彻底删除,不会影响主系统。

开启某个特定软件（如浏览器、安卓模拟器）的沙箱

许多软件自带沙箱功能,用来隔离进程：

• Chrome/Edge 浏览器：

  • 默认已开启沙箱，如果想强制开启，在浏览器快捷方式上右键 -> 属性 -> 目标，在路径末尾加上 --enable-sandbox。
  • 注：普通用户无需操作，默认就是开启的。

• 安卓模拟器（如雷电、MuMu）：

  模拟器本身就是一个沙箱环境（虚拟手机），不需要额外开启,直接安装使用即可。

开启“Windows Defender 应用防护”（WDAG）

这是更高级的沙箱，主要面向企业，开启后会在 Hyper-V 虚拟机中运行浏览器。

• 开启方法：
  1. 在“控制面板” -> “程序和功能” -> “启用或关闭 Windows 功能”中，勾选 “Microsoft Defender 应用防护”。
  2. 重启后，在开始菜单中找到“Microsoft Defender Application Guard”浏览器。

开启“第三方沙箱软件”（如 Sandboxie）

如果你用的是 Windows 10/11 家庭版，或者需要更灵活的沙箱（比如保存沙箱内文件），可以使用免费软件 Sandboxie Plus。

• 步骤：
  1. 搜索并下载 Sandboxie Plus（开源免费）。
  2. 安装后，右键点击任何程序 -> “在沙盘中运行”。
  3. 运行的程序会在隔离环境中执行,不会修改真实系统。

• 如果你是想安全运行不信任的软件：请按照 场景一 开启 Windows Sandbox（需专业版以上）。
• 如果你只是上网怕中毒：浏览器沙箱默认已开,无需设置。
• 如果你是家庭版用户：建议用 Sandboxie Plus 代替。

如果上述方法不奏效，请告诉我你具体想“沙箱”什么软件（比如某个游戏、某个下载器）,我可以给出更针对性的建议。

标签： 启用方法