Windows Sandbox – 新功能，使用自带沙盒保护系统

Windows10（版本 1903）中最有趣的一项功能，就是 windows 沙盒了。Windows 沙盒相当于一个 Windows 10 虚拟机，它可以快速启动，并帮助我们测试下载下来的软件、浏览器扩展以及可疑网站，而且不会让恶意软件感染我们正常的 Windows 操作系统。

对于那些安全意识非常强，但又不想安装专用虚拟机软件（例如 VirtualBox、Hyper-V 或 VMWare 等）的用户来说，Windows 沙盒就是一个非常理想的替代方案了。

在安装 Windows 沙盒之前，需要提醒大家，启用沙盒之后同时也会启用 Hyper-V，这将导致 VMWare 和 VirtualBox 无法在主机上正常运行。

安装 Windows 沙盒

首先，我们要确保我们的设备系统满足下列要求：

1. Windows 10 专业版或企业版，版本号为 1903 或更高版本。虽然 Windows 10 家庭版也有办法安装 Windows 沙盒，但需要很多额外操作，本文不做赘述。
2. AMD64 架构。
3. 在 BIOS 中启用虚拟化功能。
4. 至少 4GB RAM（推荐 8GB）。
5. 至少 1GB 磁盘空间（建议 SSD）。
6. 至少双核 CPU（建议 4 核心超线程 CPU）。

Windows 沙盒安装步骤如下：

1. 确保使用 Windows 10 专业版或企业版，版本号为 1903 或更高版本。
2. 确保 BIOS 中启用了 CPU 的虚拟化功能。
3. 点击 「开始」 菜单，搜索 「Windows 功能」。在搜索结果中，点击 「开启或关闭 Windows 功能」。
5. 打开 Windows 功能面板之后，往下滑，找到 Windows Sandbox，勾选后点击 OK 按钮。
6. 
7. 安装完成后重启设备，Windows 会自动完成安装操作。

使用 Windows 沙盒

点击开始菜单，搜索 Windows Sandbox（Windows 沙盒），点击搜索结果，启动程序。

Windows 沙盒首次加载时，可能时间会久一点，因为它需要生成 Windows10 镜像并用于虚拟机中。加载成功后，我们就会看到一个基于 Windows 10 的完整版 Windows 虚拟机操作系统了。

Windows 沙盒运行后，我们可以直接传输文件，或复制黏贴主机剪贴板的内容。

所有的复制黏贴操作跟直接在主机系统中的复制黏贴操作是一样的，用户不会感觉到任何差异。

为了演示 Windows 沙盒的使用方式，我访问了一个需要安装 Adobe Flash Player 的网站。因为我不喜欢在主机上使用这些东西，所以我打算在 Windows 沙盒中进行测试。大家可以看到，原来这个文件绑定了恶意广告插件，如果这些东西安装在主机系统中，很可能还会感染勒索软件、挖矿软件或木马后门等等。

好消息就是，Windows 沙盒中的任何操作都不会影响主机系统，我们可以随意下载、安装和测试各种恶意软件。当你再次打开 Windows 沙盒时，它会自动恢复到初始状态，使用起来非常方便。

Windows 沙盒还可以更好

首先，我个人是非常喜欢 Windows 沙盒这个功能的，它易于使用，允许用户快速启动和运行 Windows 10 虚拟机，而且所有权限级别的用户都可以直接访问和使用，这使得我们测试网站或浏览器扩展插件会变得非常容易。

但是，Windows 沙盒只包含了基本的操作系统以及实用工具，没有安装其他的应用程序，因此我们无法在 Windows 沙盒中测试 Word 和 Excel 等恶意 Office 文档。

另一个问题，由于 Windows 沙盒可以直接读取主机系统的剪切板内容，如果用户在剪切板中保存了凭证或密码等敏感信息的话，沙盒中运行的任何内容都可以访问到这些数据。