一、Windows沙盒与Hyper-V概述

Windows系统内置了两种强大的虚拟化技术，可以在隔离环境中安全运行程序，是系统维护和安全测试的利器。

1.1 Windows Sandbox（Windows沙盒）

Windows沙盒是Windows 10/11专业版、企业版和教育版内置的轻量级虚拟化环境。

核心特点：

• 临时性环境：每次关闭沙盒后，所有数据自动清除，恢复到干净状态
• 轻量级：启动速度快，资源占用少，比完整虚拟机更轻便
• 隔离运行：沙盒内的程序无法影响主系统，即使运行恶意软件也安全
• 共享基础：使用与主机相同的系统文件作为基础，不需要单独安装系统
• 硬件虚拟化：利用CPU虚拟化技术实现真正的隔离

适用场景：

• 测试来源不明的软件和文件
• 打开可疑的邮件附件
• 测试软件安装和卸载效果
• 访问可能存在安全风险的网站
• 临时使用一个干净的系统环境

系统要求：

• Windows 10/11专业版、企业版或教育版（版本1903及以上）
• CPU支持虚拟化技术（VT-x/AMD-V）并在BIOS中开启
• 至少4GB内存（推荐8GB以上）
• 至少1GB可用磁盘空间

1.2 Hyper-V虚拟机

Hyper-V是微软的企业级虚拟化平台，功能远比Windows沙盒强大。

核心特点：

• 完整虚拟化：可以安装和运行完整的操作系统
• 持久化存储：虚拟机数据持久保存，可以像真实电脑一样使用
• 快照功能：可以随时创建系统快照，快速恢复到之前的状态
• 网络隔离：可以创建虚拟网络，实现完全的网络隔离
• 资源分配：可以灵活分配CPU、内存、磁盘等资源
• 多系统支持：可以运行Windows、Linux等多种操作系统

适用场景：

• 搭建完整的测试环境
• 运行不兼容的旧版软件
• 学习和测试不同版本的Windows/Linux
• 开发和调试应用程序
• 搭建服务器环境进行实验
• 隔离运行高风险操作

系统要求：

• Windows 10/11专业版、企业版或教育版
• CPU支持二级地址转换（SLAT）
• 至少4GB内存（推荐16GB以上）
• 至少20GB可用磁盘空间（每个虚拟机）

二、Windows沙盒使用教程

2.1 开启Windows沙盒

方法一：通过Windows功能开启

步骤1：按Win+R打开运行对话框，输入optionalfeatures并回车
步骤2：在"Windows功能"窗口中，找到"Windows沙盒"
步骤3：勾选"Windows沙盒"复选框
步骤4：点击"确定"
步骤5：等待系统安装所需组件
步骤6：安装完成后重启电脑
步骤7：重启后在开始菜单中搜索"Windows Sandbox"即可找到

方法二：通过PowerShell开启

步骤1：以管理员身份打开PowerShell
步骤2：执行以下命令：
Enable-WindowsOptionalFeature -Online -FeatureName "Containers-DisposableClientVM" -All
步骤3：等待安装完成
步骤4：重启电脑

方法三：通过DISM命令开启

步骤1：以管理员身份打开命令提示符
步骤2：执行以下命令：
DISM /Online /Enable-Feature /FeatureName:Containers-DisposableClientVM /All /NoRestart
步骤3：重启电脑

注意： 如果在Windows功能中找不到"Windows沙盒"选项，可能是以下原因：

• 系统版本不支持（需要专业版/企业版/教育版）
• CPU虚拟化未在BIOS中开启
• Windows版本过低（需要1903及以上）

2.2 使用Windows沙盒

基本使用流程：

步骤1：点击开始菜单，搜索并打开"Windows Sandbox"
步骤2：等待沙盒环境初始化（首次启动可能需要较长时间）
步骤3：沙盒启动后会显示一个干净的Windows桌面
步骤4：将需要测试的文件直接拖拽到沙盒窗口中
       或者在沙盒内打开浏览器下载文件
步骤5：在沙盒中运行和测试程序
步骤6：测试完成后，直接关闭沙盒窗口
步骤7：系统提示"所有沙盒内容将被丢弃"，点击"确定"
步骤8：沙盒中的所有数据被永久清除

沙盒与主机之间的交互：

• 文件传输：可以直接拖拽文件到沙盒窗口
• 剪贴板共享：默认支持文本的复制粘贴
• 网络访问：沙盒默认可以访问网络
• 音频：沙盒支持音频输出

2.3 自定义Windows沙盒配置

通过创建配置文件（.wsb格式），可以自定义沙盒的行为。

配置文件示例：

<Configuration>
  <MappedFolders>
    <MappedFolder>
      <HostFolder>C:\TestFiles</HostFolder>
      <SandboxFolder>C:\Users\WDAGUtilityAccount\Desktop\TestFiles</SandboxFolder>
      <ReadOnly>true</ReadOnly>
    </MappedFolder>
  </MappedFolders>
  <LogonCommand>
    <Command>C:\Users\WDAGUtilityAccount\Desktop\TestFiles\setup.bat</Command>
  </LogonCommand>
  <Networking>Default</Networking>
  <vGPU>enable</vGPU>
  <AudioInput>disable</AudioInput>
  <VideoInput>disable</VideoInput>
  <ProtectedClient>enable</ProtectedClient>
  <PrinterRedirection>disable</PrinterRedirection>
  <ClipboardRedirection>Allow</ClipboardRedirection>
</Configuration>

配置项说明：

• MappedFolders：映射主机文件夹到沙盒
• HostFolder：主机上的文件夹路径
• SandboxFolder：沙盒中的映射路径
• ReadOnly：是否只读（建议设为true以提高安全性）

• LogonCommand：沙盒启动时自动执行的命令
• 可以用于自动安装测试工具或运行测试脚本

• Networking：网络设置
• Default：默认网络访问
• Disable：禁用网络（完全隔离）

• vGPU：GPU加速
• enable：启用GPU加速（适合图形密集型测试）
• disable：禁用GPU加速

• ClipboardRedirection：剪贴板重定向
• Allow：允许复制粘贴
• Disable：禁用复制粘贴

使用配置文件启动沙盒：

步骤1：将上述配置保存为test.wsb文件
步骤2：双击.wsb文件即可使用自定义配置启动沙盒
步骤3：或者右键.wsb文件 → "打开方式" → "Windows Sandbox"

2.4 Windows沙盒实战应用

场景一：测试可疑软件

步骤1：创建沙盒配置文件，禁用网络以提高安全性
步骤2：启动沙盒
步骤3：将可疑软件安装包拖入沙盒
步骤4：在沙盒中安装并运行软件
步骤5：观察软件行为（是否有异常网络连接、系统修改等）
步骤6：测试完成后关闭沙盒，所有痕迹自动清除

场景二：测试软件安装效果

步骤1：启动沙盒
步骤2：安装需要测试的软件
步骤3：使用软件并观察效果
步骤4：如果需要查看安装后的系统变化，可以在关闭前：
   - 打开命令提示符
   - 执行：reg export HKLM C:\Users\WDAGUtilityAccount\Desktop\registry.reg
   - 将注册表文件拖出沙盒保存
步骤5：关闭沙盒

场景三：安全打开可疑文件

步骤1：启动沙盒
步骤2：将可疑文档（PDF、Office文件等）拖入沙盒
步骤3：在沙盒中打开文件
步骤4：即使文件包含恶意宏或漏洞利用代码，也不会影响主机
步骤5：查看完毕后关闭沙盒

三、Hyper-V虚拟机使用教程

3.1 开启Hyper-V

方法一：通过Windows功能开启

步骤1：按Win+R输入optionalfeatures并回车
步骤2：在Windows功能列表中找到"Hyper-V"
步骤3：展开"Hyper-V"，勾选所有子项：
   - Hyper-V管理工具
   - Hyper-V平台
步骤4：点击"确定"
步骤5：等待安装完成
步骤6：重启电脑

方法二：通过PowerShell开启

步骤1：以管理员身份打开PowerShell
步骤2：执行以下命令：
Enable-WindowsOptionalFeature -Online -FeatureName Microsoft-Hyper-V-All -All
步骤3：重启电脑

BIOS设置检查：

如果开启Hyper-V时提示错误，需要检查BIOS设置：

步骤1：重启电脑，进入BIOS设置
步骤2：找到"Virtualization Technology"或"Intel VT-x/AMD-V"选项
步骤3：将其设置为"Enabled"
步骤4：保存设置并退出BIOS
步骤5：重启后再次尝试开启Hyper-V

3.2 创建第一个虚拟机

使用Hyper-V管理器创建虚拟机：

步骤1：点击开始菜单，搜索并打开"Hyper-V管理器"
步骤2：在右侧"操作"面板中，点击"新建" → "虚拟机"
步骤3：进入虚拟机创建向导

步骤4：指定名称和位置
   - 名称：如"Windows 11 Test"
   - 勾选"将虚拟机存储在其他位置"（建议选择非系统盘）
   - 点击"下一步"

步骤5：指定代数
   - 第1代：兼容旧版系统（Win7及更早）
   - 第2代：支持UEFI、安全启动等现代特性（推荐Win8/10/11）
   - 点击"下一步"

步骤6：分配内存
   - 内存大小：根据需求设置（如4096MB）
   - 勾选"使用动态内存"（推荐，可根据需要自动调整）
   - 点击"下一步"

步骤7：配置网络
   - 选择"Default Switch"（默认虚拟交换机，可访问外网）
   - 或选择"未连接"（完全网络隔离）
   - 点击"下一步"

步骤8：连接虚拟硬盘
   - 选择"创建虚拟硬盘"
   - 设置大小（如60GB）
   - 选择存储位置（建议非系统盘）
   - 点击"下一步"

步骤9：选择安装选项
   - 选择"从可启动CD/DVD安装操作系统"
   - 选择ISO镜像文件路径
   - 或选择"稍后安装操作系统"
   - 点击"下一步"

步骤10：确认设置，点击"完成"

3.3 安装虚拟机操作系统

步骤1：在Hyper-V管理器中，双击新建的虚拟机打开连接窗口
步骤2：点击工具栏的"启动"按钮（绿色三角形）
步骤3：虚拟机开始从ISO镜像启动
步骤4：按照正常的系统安装流程操作
步骤5：安装完成后，虚拟机自动重启进入新系统
步骤6：安装虚拟机增强功能（如有）

安装后优化建议：

步骤1：安装虚拟机内系统的最新更新
步骤2：调整显示分辨率（虚拟机设置 → 显示 → 调整分辨率）
步骤3：启用剪贴板共享和文件拖拽（需要安装增强工具）
步骤4：配置共享文件夹（如需要）
步骤5：创建初始快照（方便后续恢复）

3.4 Hyper-V快照管理

快照是Hyper-V最实用的功能之一，可以在关键时刻保存虚拟机状态，随时恢复。

创建快照：

步骤1：在Hyper-V管理器中，右键点击目标虚拟机
步骤2：选择"快照" → "快照"（或按Ctrl+S）
步骤3：输入快照描述（如"安装软件前"）
步骤4：等待快照创建完成

恢复快照：

步骤1：在Hyper-V管理器中，选择虚拟机
步骤2：在中间的"快照"面板中，找到要恢复的快照
步骤3：右键点击快照 → "应用"
步骤4：确认恢复操作
步骤5：虚拟机会恢复到快照时的状态

删除快照：

注意：删除快照不会丢失当前数据，而是将快照数据合并到父磁盘。

步骤1：右键点击要删除的快照
步骤2：选择"删除快照"
步骤3：等待合并完成（可能需要较长时间）

快照管理最佳实践：

• 在进行重大操作前创建快照（如安装软件、系统更新）
• 不要保留过多快照（会影响性能）
• 定期清理不需要的快照
• 快照不是备份，重要数据仍需单独备份

3.5 Hyper-V网络配置

虚拟交换机类型：

1. 外部虚拟交换机

• 虚拟机可以访问外部网络和互联网
• 虚拟机在局域网中拥有独立IP地址
• 适合需要网络访问的虚拟机

1. 内部虚拟交换机

• 虚拟机之间可以互相通信
• 虚拟机无法访问外部网络
• 主机可以与虚拟机通信
• 适合隔离测试环境

1. 专用虚拟交换机

• 只有虚拟机之间可以互相通信
• 主机也无法与虚拟机通信
• 适合完全隔离的测试场景

创建虚拟交换机：

步骤1：在Hyper-V管理器中，点击"虚拟交换机管理器"
步骤2：选择"新建虚拟网络交换机"
步骤3：选择类型（外部/内部/专用）
步骤4：点击"创建"
步骤5：配置交换机名称和连接（外部交换机需要选择物理网卡）
步骤6：点击"应用" → "确定"

将虚拟机连接到虚拟交换机：

步骤1：右键点击虚拟机 → "设置"
步骤2：选择"网络适配器"
步骤3：在"虚拟交换机"下拉列表中选择目标交换机
步骤4：点击"应用" → "确定"

3.6 Hyper-V增强会话模式

增强会话模式可以提供更好的远程桌面体验，支持剪贴板共享、文件拖拽、音频重定向等功能。

开启增强会话模式：

步骤1：在Hyper-V管理器中，点击"Hyper-V设置"
步骤2：在左侧选择"增强会话模式策略"
步骤3：勾选"允许增强会话模式"
步骤4：在左侧选择"用户"
步骤5：勾选"使用增强会话模式"
步骤6：点击"确定"

使用增强会话模式连接虚拟机：

步骤1：双击虚拟机打开连接窗口
步骤2：如果虚拟机支持增强会话，会显示远程桌面连接界面
步骤3：可以配置显示分辨率、本地资源（剪贴板、驱动器等）
步骤4：点击"连接"
步骤5：在虚拟机内登录系统
步骤6：享受增强的交互体验

四、Windows沙盒与Hyper-V对比与选择

4.1 功能对比

特性	Windows沙盒	Hyper-V
启动速度	快（秒级）	较慢（分钟级）
资源占用	低	较高
系统安装	不需要（使用主机系统）	需要完整安装
数据持久化	否（关闭即清除）	是
快照功能	不支持	支持
网络隔离	有限	完全可控
多系统支持	仅Windows	Windows/Linux等
硬件要求	较低	较高
适用场景	快速测试	完整环境

4.2 选择建议

选择Windows沙盒的场景：

• 只需要临时测试一个程序或文件
• 不需要保存测试环境状态
• 希望快速启动和关闭
• 系统资源有限
• 只需要Windows环境

选择Hyper-V的场景：

• 需要长期使用的完整测试环境
• 需要安装不同版本的操作系统
• 需要快照功能保存和恢复状态
• 需要完全的网络隔离
• 需要运行Linux系统
• 需要搭建复杂的网络拓扑

4.3 同时使用两者

Windows沙盒和Hyper-V可以同时使用，互不冲突。可以：

• 使用Hyper-V搭建长期测试环境
• 使用Windows沙盒进行快速临时测试
• 在Hyper-V虚拟机中也可以开启Windows沙盒（嵌套虚拟化）

五、常见问题解答

Q：Windows家庭版能使用沙盒或Hyper-V吗？

A：官方不支持。Windows沙盒和Hyper-V需要专业版、企业版或教育版。家庭版用户可以考虑使用第三方虚拟机软件如VirtualBox或VMware Player。

Q：开启虚拟化功能会影响电脑性能吗？

A：几乎不会。开启BIOS中的虚拟化技术（VT-x/AMD-V）后，如果不使用虚拟化功能，对性能没有影响。使用Hyper-V时，Hyper-V会作为底层hypervisor运行，Windows本身运行在虚拟机中，性能损失通常在5%以内。

Q：Windows沙盒中运行的恶意软件会影响主机吗？

A：不会。Windows沙盒使用硬件虚拟化技术实现真正的隔离，沙盒中的程序无法访问主机文件系统和注册表。但为了安全起见，建议不要在沙盒中登录重要账户。

Q：Hyper-V虚拟机可以访问USB设备吗？

A：Hyper-V支持USB设备重定向，但需要配置。在虚拟机设置中添加"远程FX 3D视频适配器"或使用增强会话模式的USB重定向功能。对于某些特殊USB设备，可能需要使用第三方工具。

Q：虚拟机占用太多磁盘空间怎么办？

A：1. 使用动态扩展虚拟硬盘（而非固定大小）；2. 定期清理虚拟机内的临时文件；3. 使用Hyper-V的"压缩虚拟硬盘"功能回收未使用空间；4. 将虚拟硬盘存储在大容量硬盘上。

Q：如何在PE环境下使用虚拟化功能？

A：晨枫PE工具箱支持在PE环境中检测CPU虚拟化状态，并提供BIOS虚拟化设置的指导。但PE环境本身通常不运行虚拟机，主要用于系统维护和修复。如果需要测试PE环境，可以使用Hyper-V虚拟机启动到PE镜像进行测试。