微软为 Windows 10 引入 Windows Sandbox 功能

        自 Windows 10 Insider Preview 的 18305 版本开始，微软为 Windows 10 引入了 Windows Sandbox 功能。Windows Sandbox 即 Windows 沙盒，可为用户提供一个隔离的，临时的桌面环境，这样用户便可以在其中运行不受信任的软件，或执行“危险”的操作，而不必担心会对当前系统造成损害。它与之前发布的 “Windows Defender Application Guard” 异曲同工，在 Windows Sandbox 中安装的任何软件以及产生的数据都会在关闭后，永久被删除掉。

        Windows Sandbox 目前仅支持 Windows 10 专业和企业版，虽然也是一种虚拟化技术，但用户无需事先安装配置 Hyper-V，以及下载准备 VHD，其所需的资源都内置于系统中，只需要在“应用和功能”中添加 Windows Sandbox 即可。由于涉及虚拟化需求，所以系统硬件必须满足 AMD64 架构，并且在 BIOS 中启用了虚拟化功能。虽然 Windows Sandbox 只需要系统至少 4GB内存、1GB可用磁盘空间，以及至少2个 CPU 内核，但为了获得最佳的体验，建议 8GB内存以及4个内核的CPU，此外如果硬盘是 SSD 最好不过！

        启用 Windows Sandbox 非常简单，只需要在 Windows Features 中勾选 Windows Sandbox 即可，在完成计算机重启后，便可在开始菜单中找到 Windows Sandbox 程序，点击启动它稍等片刻即可开始使用。

        如果你需要将本机可疑的文件在 Windows Sandbox 进行操作或执行，可直接讲文件复制粘贴到 Windows Sandbox 窗口。

        在微软的官方介绍中可以了解到 Windows Sandbox 是一个轻量级的虚拟机，它基于 Windows 容器技术，所以可以将它看作是当前计算机 Windows 10 的副本，并且打造出一种“动态基本映像”，即可更改的干净副本的操作系统映像部分，而无法更改的部分则通过链接技术映射到本地系统上。

        由于目前 Windows Sandbox 还处于测试阶段，并未完善，如果在使用中发现什么问题可通过 Windows 反馈中心 报告问题。更多关于 Windows Sandbox 的技术细节，推荐阅读微软官方介绍。

https://techcommunity.microsoft.com/t5/Windows-Kernel-Internals/Windows-Sandbox/ba-p/301849

PS：如果 Windows Sandbox 能够支持 Windows 10 家庭版，那么受益范围将会更大！！！