Windows 沙箱

Windows 沙箱提供輕量型桌面環境,可安全地隔離執行應用程式。 安裝在Windows 沙箱環境內的軟體會保持「沙箱化」,並與主機電腦分開執行。

沙箱是暫時性的。 關閉時,會刪除所有軟體和檔案以及狀態。 每次開啟應用程式時,您都會取得沙箱的全新實例。 不過請注意,從 Windows 11 22H2 版開始,您的資料會透過從虛擬化環境內起始的重新開機來保存,這對於安裝需要作業系統重新開機的應用程式很有用。

安裝在主機上的軟體和應用程式無法直接在沙箱中使用。 如果您需要Windows 沙箱環境內可用的特定應用程式,則必須在環境中明確安裝它們。

Windows 沙箱具有下列屬性:

  • Windows 的一部分:此功能所需的所有專案都包含在 Windows 10 專業版 和企業版中。 不需要下載 VHD。
  • Pristine:每次Windows 沙箱執行時,它就如同全新的 Windows 安裝一樣乾淨。
  • 可處置:裝置上不會保存任何專案。 當使用者關閉應用程式時,會捨棄所有專案。
  • 安全:使用硬體型虛擬化進行核心隔離。 它依賴 Microsoft Hypervisor 來執行個別的核心,將Windows 沙箱與主機隔離。
  • 有效: 使用整合式核心排程器、智慧型記憶體管理和虛擬 GPU。

重要

Windows 沙箱預設會啟用網路連線。 您可以使用Windows 沙箱組態檔來停用它。

Windows 版本和授權需求

下表列出支援 Windows 沙箱 的 Windows 版本:

Windows Pro Windows 企業版 Windows 專業教育版/SE Windows 教育版

Windows 沙箱授權權利由下列授權授與:

Windows 專業版/專業教育版/SE Windows 企業版 E3 Windows 企業版 E5 Windows 教育版 A3 Windows 教育版 A5

如需 Windows 授權的詳細資訊,請參閱 Windows 授權概觀

必要條件

  • 適用于 Windows 11 版本 22H2 和更新版本) 或 AMD64 架構的 ARM64 (
  • BIOS 中啟用的虛擬化功能
  • 建議使用至少 4 GB 的 RAM (8 GB)
  • 建議使用至少 1 GB 的可用磁碟空間 (SSD)
  • 至少有兩個 CPU 核心 (四個核心,建議使用超執行緒)

注意

Windows 家用版目前不支援Windows 沙箱

安裝

  1. 請確定您的電腦使用 Windows 10 專業版 或 Enterprise 組建版本 18305 或 Windows 11。

  2. 在電腦上啟用虛擬化。

    • 如果您使用實體機器,請確定 BIOS 中已啟用虛擬化功能。

    • 如果您使用虛擬機器,請執行下列 PowerShell 命令來啟用巢狀虛擬化:

      Set-VMProcessor -VMName <VMName> -ExposeVirtualizationExtensions $true
      
  3. 使用工作列上的搜尋列,並輸入 開啟或關閉 Windows 功能 來存取 Windows 選用功能工具。 選取 [Windows 沙箱],然後選取 [確定]。 如果系統提示您,請重新開機電腦。

    如果Windows 沙箱選項無法使用,您的電腦就不符合執行Windows 沙箱的需求。 如果您認為此分析不正確,請檢閱必要條件清單和步驟 1 和步驟 2。

    注意

    若要使用 PowerShell 啟用沙箱,請以系統管理員身分開啟 PowerShell,然後執行下列命令:

    Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -Online
    
  4. 找出並選取 [開始] 功能表上的 [Windows 沙箱],以第一次執行它。

    注意

    Windows 沙箱不遵守主機系統的滑鼠設定,因此,如果主機系統設定為使用左手滑鼠,您必須在Windows 沙箱啟動時手動套用Windows 沙箱這些設定。 或者,您可以使用沙箱組態檔來執行登入命令來交換滑鼠設定。 如需範例,請參閱 範例 3

Usage

  1. 將可執行檔案複製 (以及從主機執行應用程式) 所需的任何其他檔案,並將它們貼到Windows 沙箱視窗中。

  2. 在沙箱內執行可執行檔或安裝程式。

  3. 當您完成實驗時,請關閉沙箱。 對話方塊會指出將捨棄並永久刪除所有沙箱內容。 選取 [確定]

  4. 確認您的主機電腦不會顯示您在Windows 沙箱中所做的任何修改。