Windows沙盒——系统自带的一次性虚拟机

说明

在我们使用Windows的过程中，不可避免的要接触一些安全性未知的文件，比如破解软件、带有宏的文件以及一些不可描述的文件。虽然现在杀毒软件较为强大，但是万一更强大的病毒劫持了杀毒软件，那后果就严重了。新功能**Windows沙盒(Windows Sandbox)**可有效解决这一问题，这是一个隔离于用户操作系统的环境，和正常系统一样可以运行绝大多数程序，同时保证了用户操作系统的安全，即使沙盒被病毒攻陷或系统文件损坏，也丝毫不会影响到用户的系统，用户的文件也不会被访问。且打开速度很快，不到五秒即可使用，比VMware新建虚拟机要快得多。非固态硬盘不建议尝试，会卡到你怀疑人生。

要求

必须是Windows10专业版（或教育专业版，工作站专业版）1903及以上

查看自己的操作系统

按快捷键Win+R打开运行窗口，输入winver并回车。

升级操作系统

非专业版

博主这里提供一个亲测可用的序列号W4W7H-BCH7V-C62CW-2GDXK-DCPW4，可以直接升级到专业版。若序列号失效，可以自己上网搜索或某宝购买*(这里欢迎友链，请私聊)*，二三十就能搞到一个。

低于1903

如果你的系统是1803甚至更低，我不建议升级，因为目前已知的升级可能会带来操作系统响应变慢，开始菜单异常，某些程序异常等问题，而Microsoft支持给出的建议是直接重装系统解决。当然如果你想试试也无妨，反正可以直接一键回滚到原操作系统。
按快捷键Win+I打开Windows设置，更新与安全->Windows更新->检查更新，即可自动下载最新版本。
或使用Win10官方升级工具
重装系统就不说了，找到1903专业版的镜像即可。

使用

首次使用需要先在功能列表中启用，打开控制面板->程序->程序与功能->启用或关闭Windows功能，在Windows沙盒打钩。

重新启动后，就可以在开始菜单启动了。

注意

所有更改在关闭Windows沙盒后消失，再次打开还是全新的系统
不同虚拟机软件并不兼容，比如启用Windows沙盒后会导致VMware运行异常：

解决方法如下

进入Windows安全中心，设备安全性->内存隔离详情，将其关闭
按快捷键Win+R打开运行窗口，输入gpedit.msc并回车，打开组策略编辑器，计算机配置->管理模板->系统->Device Guard->打开基于虚拟化的安全，改为已禁用
然后以管理员运行CMD（或powershell），输入bcdedit /set hypervisorlaunchtype off
还需要在Windows功能中取消勾选Hyper-v。
5.重启之后就可以了
6.此时只能运行windows沙盒，如果想运行VMware或Hyper-v，需要以管理员运行CMD（或powershell）bcdedit /set hypervisorlaunchtype auto

关于windows沙盒沙盒中不能更改语言的bug已经修复：https://support.microsoft.com/zh-cn/help/4512941/windows-10-update-kb4512941

交流讨论等具体内容请访问我的博客

原文地址：https://boyinthesun.cn/post/winsandbox/