如此前所傳，微軟已經(jīng)證實(shí)了一個(gè)名叫“Windows Sandbox”的 Windows 10 新特性。作為一個(gè)新穎的輕量級(jí)桌面環(huán)境，該沙盒專(zhuān)為“安全地運(yùn)行應(yīng)用程序”而量身定制。

用戶(hù)可以在這個(gè)獨(dú)立的臨時(shí)桌面環(huán)境里，運(yùn)行不受信任的軟件，而不必?fù)?dān)心對(duì) PC 主系統(tǒng)造成持久的影響。因?yàn)?Windows Sandbox 中安裝的任何軟件，僅會(huì)留在沙箱中。

Windows Sandbox 具有如下特性：

● 原生：作為 Windows 的一部分，此功能所需的一切資源，都隨 Windows 10 專(zhuān)業(yè)版 / 企業(yè)版一起提供，無(wú)需專(zhuān)門(mén)去下載 VHD 虛擬機(jī)；

● 初始：每次運(yùn)行 Windows Sandbox 時(shí)，運(yùn)行環(huán)境都像全新安裝的 Windows 系統(tǒng)一樣干凈；

● 安全：基于硬件虛擬化和內(nèi)核隔離，后者依靠微軟虛擬機(jī)管理程序運(yùn)行單獨(dú)的內(nèi)核，將 Windows Sandbox 與主機(jī)隔離開(kāi)來(lái)；

● 高效：使用集成的內(nèi)核調(diào)度程序，智能內(nèi)存管理，以及虛擬 GPU；

● 一次性：設(shè)備上不會(huì)遺留任何東西，關(guān)閉應(yīng)用程序后，一切都將被丟棄。

使用該功能的先決條件：

● 運(yùn)行 Windows 10 專(zhuān)業(yè) / 企業(yè)版（18301+）操作系統(tǒng)；

● 支持 AMD64 架構(gòu)、在 BIOS 中啟用虛擬化功能；

● 至少 4GB 運(yùn)存（推薦 8GB+）；

● 至少 1GB 可用磁盤(pán)空間（推薦使用 SSD 固態(tài)硬盤(pán)）；

● 至少 2 個(gè) CPU 核心（建議四核 / 超線程）。

要啟用這項(xiàng)功能，請(qǐng)先（1）安裝 Windows 10 專(zhuān)業(yè) / 企業(yè)版（18292+）；

（2.1）如果是物理機(jī)，請(qǐng)確保在 BIOS 中啟用了虛擬化功能；

（2.2）如果是虛擬機(jī)，請(qǐng)參考如下 PowerShell cmdlet 啟用嵌套虛擬化；

（2.3）Set-VMProcessor -VMName -ExposeVirtualizationExtensions $true

（3）打開(kāi) Windows 功能，選擇“Windows Sandbox”，點(diǎn)擊確定以安裝 Windows Sandbox（可能要求重啟計(jì)算機(jī)）。

（4）在開(kāi)始菜單中找到 Windows Sandbox，允許其提升權(quán)限；

（5）從主機(jī)復(fù)制可執(zhí)行文件；

（6）將可持續(xù)文件粘貼到 Windows Sandbox 窗口中（位于桌面）；

（7）在 Windows Sandbox 中運(yùn)行可執(zhí)行文件，如果是安裝程序，請(qǐng)繼續(xù)執(zhí)行安裝；

（8）像往常那樣，在 Windows Sandbox 中使用應(yīng)用程序；

（9）若結(jié)束使用，只需關(guān)閉 Windows Sandbox，沙盒內(nèi)所有東西都將被永久刪除；

（10）確認(rèn) Windows Sandbox 未對(duì)主機(jī)系統(tǒng)造成任何影響。